(2) Povinná osoba uvedená v § 2 odst. 1 písm. a) až d) a h), pokud se na ni nevztahuje výjimka podle § 21 odst. 3 nebo 4, vypracuje nejpozději do 60 dnů ode dne, kdy se stala povinnou osobou, písemné hodnocení rizik legalizace výnosů z trestné činnosti a financování terorismu pro typy poskytovaných obchodů a obchodních vztahů, a to v rozsahu, ve kterém provádí činnosti podléhající působnosti tohoto zákona. Zohlední v něm rizikové faktory, zejména typ klienta, účel, pravidelnost a délku trvání obchodního vztahu nebo obchodu mimo obchodní vztah, typ produktu, hodnotu a způsob uskutečnění obchodu a rizikovost zemí nebo zeměpisných oblastí, k nimž se obchody vztahují.