2. Ocena tveganja za celotno poslovanje, ki jo pripravi zavezanec na podlagi odstavka 1, se dokumentira, posodablja in redno pregleduje, tudi kadar kateri koli notranji ali zunanji dogodki znatno vplivajo na tveganja pranja denarja in financiranja terorizma, povezana z dejavnostmi, produkti, transakcijami, distribucijskimi potmi, strankami ali geografskimi območji dejavnosti zavezanca. Ta ocena se na zahtevo da na voljo nadzornikom.
Oceno tveganja za celotno poslovanje pripravi pooblaščenec za skladnost, odobri pa jo upravljalni organ v vodstveni funkciji in, če tak organ obstaja, sporoči upravljalnemu organu v nadzorni funkciji.