2. Celopodnikové posúdenie rizika vypracované povinným subjektom podľa odseku 1 sa zdokumentuje, aktualizuje a pravidelne preskúmava, a to aj v prípade, keď riziká prania špinavých peňazí a financovania terorizmu spojené s činnosťami, produktmi, transakciami, distribučnými kanálmi, klientmi alebo geografickými zónami činností povinného subjektu významne ovplyvní akákoľvek vnútorná alebo vonkajšia udalosť. Na požiadanie sa sprístupní orgánom dohľadu.
Celopodnikové posúdenie rizika vypracuje pracovník pre dodržiavanie súladu, schváli ho riadiaci orgán v riadiacej funkcii a oznámi sa riadiacemu orgánu vo funkcii dohľadu, ak takýto orgán existuje.