(2) Evaluarea riscurilor la nivel de întreprindere întocmită de entitatea obligată în temeiul alineatului (1) este documentată, actualizată și revizuită periodic, inclusiv în cazul în care orice evenimente interne sau externe afectează în mod semnificativ riscurile de spălare a banilor și de finanțare a terorismului asociate activităților, produselor, tranzacțiilor, canalelor de livrare, clienților sau zonelor geografice de activitate ale entității obligate. Evaluarea este pusă la dispoziția supraveghetorilor la cerere.
Evaluarea riscurilor la nivel de întreprindere este efectuată de coordonatorul funcției de conformitate și aprobată de organul de conducere acționând în exercitarea funcției sale de conducere și, în cazul în care există un astfel de organ, este comunicată organului de conducere acționând în exercitarea funcției sale de supraveghere.