(2) Entitățile obligate stabilesc amploarea măsurilor menționate la alineatul (1) pe baza unei analize individuale a riscurilor de spălare a banilor și de finanțare a terorismului, având în vedere caracteristicile specifice ale clientului și ale relației de afaceri sau ale tranzacției ocazionale și ținând seama de evaluarea riscurilor la nivelul întregii întreprinderi efectuată de entitatea obligată în temeiul articolului 10 și de variabilele privind spălarea banilor și finanțarea terorismului prevăzute în anexa I, precum și de factorii de risc prevăzuți în anexele II și III.
În cazul în care entitățile obligate identifică un risc crescut de spălare a banilor sau de finanțare a terorismului, acestea aplică măsuri sporite de precauție în temeiul secțiunii 4 din prezentul capitol. În cazul în care sunt identificate situații cu risc mai redus, entitățile obligate pot aplica măsuri simplificate de precauție în temeiul secțiunii 3 din prezentul capitol.