2. Įpareigotojo subjekto pagal 1 dalį parengtas visos veiklos rizikos vertinimas dokumentuojamas, nuolat atnaujinamas ir reguliariai peržiūrimas, be kita ko, tais atvejais, kai vidaus ar išorės įvykiai daro reikšmingą poveikį pinigų plovimo ir teroristų finansavimo rizikai, susijusiai su įpareigotojo subjekto veikla, produktais, sandoriais, pristatymo kanalais, klientais ar geografinėmis veiklos zonomis. Pateikus prašymą, jis pateikiamas priežiūros institucijoms.
Visos veiklos rizikos vertinimą parengia atitikties užtikrinimo pareigūnas, jį patvirtina valdymo funkciją atliekantis valdymo organas ir apie jį pranešama priežiūros funkciją atliekančiam valdymo organui, jei toks organas yra.