§ 5 Absatz 2 GwG
(2) Die Verpflichteten haben
1.
die Risikoanalyse zu dokumentieren,
2.
die Risikoanalyse regelmäßig zu überprüfen und gegebenenfalls zu aktualisieren und
3.
der Aufsichtsbehörde auf Verlangen die jeweils aktuelle Fassung der Risikoanalyse zur Verfügung zu stellen.