31 DE JULHO DE 2017 447 Artigo 17.o Avaliação da eficácia 1 - As entidades obrigadas monitorizam, através de avaliações periódicas e independentes, a qualidade, adequação e eficácia das suas políticas e dos seus procedimentos e controlos em matéria de prevenção do branqueamento de capitais e do financiamento do terrorismo. 2 - As avaliações referidas no número anterior devem ter uma extensão proporcional à natureza, dimensão e complexidade da entidade obrigada, bem como aos riscos associados a cada uma das respetivas áreas de negócio, e: a) Decorrer com acesso irrestrito e atempado a toda a informação interna relevante para a realização das avaliações, incluindo quaisquer documentos elaborados em cumprimento da presente lei ou da regulamentação que o concretiza; b) Ser asseguradas de forma independente pela função de auditoria interna, por auditores externos ou por uma entidade terceira devidamente qualificada, na medida em que tal seja: i) Adequado à natureza, dimensão e complexidade da atividade prosseguida pelas entidades obrigadas; ou ii) Exigível por lei, regulamentação ou determinação da autoridade setorial competente; c) Ser efetuadas com uma periodicidade adequada ao risco associado a cada uma das áreas de negócio da entidade obrigada ou outra periodicidade determinada por regulamentação; d) Permitir a deteção de quaisquer deficiências que afetem a qualidade, adequação e eficácia das políticas e dos procedimentos e controlos adotados; e) Incidir, pelo menos, sobre: i) O modelo de gestão de risco da entidade obrigada e demais políticas, procedimentos e controlos destinados a dar cumprimento ao disposto na presente secção; ii) A qualidade das comunicações e das demais informações prestadas às autoridades setoriais; iii) O estado de execução das medidas corretivas anteriormente adotadas. 3 - Sempre que as entidades obrigadas detetem quaisquer deficiências ao abrigo do disposto na alínea d) do número anterior, devem reforçar as políticas e os procedimentos e controlos adotados em matéria de prevenção do branqueamento de capitais e do financiamento do terrorismo, através da adoção das medidas corretivas necessárias à remoção das deficiências. 4 - Os resultados das avaliações a que se referem os n.os 1 e 2 são reduzidos a escrito, sendo conservados nos termos previstos no artigo 51.o e colocados, em permanência, à disposição das autoridades setoriais. Artigo 18.o Procedimentos e sistemas de informação em geral 1 - As entidades obrigadas aplicam as ferramentas ou os sistemas de informação necessários à gestão eficaz do risco de branqueamento de capitais e de financiamento do terrorismo e ao cumprimento do quadro normativo aplicável nesse domínio. 2 - Sem prejuízo do disposto em regulamentação setorial, as ferramentas e os sistemas a que se refere o número anterior permitem: a) O registo dos dados identificativos e demais elementos relativos aos clientes, seus representantes e beneficiários efetivos, bem como das respetivas atualizações; b) A deteção de circunstâncias suscetíveis de parametrização que devam fundamentar a atualização daqueles dados identificativos e elementos; c) A definição e atualização do perfil de risco associado aos clientes, relações de negócio, transações ocasionais e operações em geral; d) A monitorização de clientes e operações em face dos riscos identificados, incluindo a deteção atempada: