19 DE JULHO DE 2017 147 acessível sobre as respetivas normas internas de execução; g) A instituição de procedimentos de averiguação que garantam a aplicação de padrões elevados no processo de contratação de colaboradores cujas funções sejam relevantes para efeitos da prevenção do branqueamento de capitais e do financiamento do terrorismo, qualquer que seja a natureza do vínculo; h) A instituição de mecanismos de controlo da atuação dos colaboradores da entidade obrigada cujas funções sejam relevantes para efeitos da prevenção do branqueamento de capitais e do financiamento do terrorismo, qualquer que seja a natureza do respetivo vínculo; i) A definição de ferramentas ou sistemas de informação adequados; j) A instituição de mecanismos que permitam testar regularmente a sua qualidade, adequação e eficácia, inclusive através do estabelecimento, quando aplicável, de uma função de auditoria independente; k) A definição de meios internos adequados que permitam aos colaboradores da entidade obrigada, qualquer que seja a natureza do vínculo, comunicarem, através de canal específico, independente e anónimo, eventuais violações à presente lei, à regulamentação que o concretiza e às políticas, procedimentos e controlos internamente definidos; l) O desenvolvimento de políticas e procedimentos em matéria de proteção de dados pessoais. 3 - As entidades obrigadas reveem, com periodicidade adequada aos riscos existentes ou outra definida por regulamentação, a atualidade das políticas e dos procedimentos e controlos a que se referem os números anteriores. 4 - As políticas e os procedimentos e controlos a que se referem os n.os 1 e 2, bem como as respetivas atualizações, são reduzidos a escrito, e devem ser conservados nos termos previstos no artigo 51.o e colocados, em permanência, à disposição das autoridades setoriais.  Artigo 13.o Responsabilidade do órgão de administração 1 - O órgão de administração das entidades obrigadas é responsável pela aplicação das políticas e dos procedimentos e controlos em matéria de prevenção do branqueamento de capitais e do financiamento do terrorismo. 2 - Para os efeitos do disposto no número anterior, ao órgão de administração incumbe em especial: a) Aprovar as políticas e os procedimentos e controlos a que se refere o artigo anterior, bem como proceder à sua atualização; b) Ter conhecimento adequado dos riscos de branqueamento de capitais e de financiamento do terrorismo a que a entidade obrigada se encontra a todo o tempo exposta, bem como dos processos utilizados para identificar, avaliar, acompanhar e controlar esses riscos; c) Assegurar que a estrutura organizacional da entidade obrigada permite, a todo o tempo, a adequada execução das políticas e dos procedimentos e controlos a que se refere o artigo anterior, prevenindo conflitos de interesses e, sempre que necessário, promovendo a separação de funções no seio da organização; d) Promover uma cultura de prevenção do branqueamento de capitais e do financiamento do terrorismo que abranja todos os colaboradores da entidade obrigada cujas funções sejam relevantes para efeitos da prevenção do branqueamento de capitais e do financiamento do terrorismo, sustentada em elevados padrões de ética e de integridade e, sempre que necessário, na definição e aprovação de códigos de conduta apropriados; e) Proceder à designação do responsável pelo cumprimento normativo a que se refere o n.o 1 do artigo 16.o, assegurando a rigorosa verificação das condições do n.o 3 do mesmo artigo; f) Acompanhar a atividade dos demais membros da direção de topo, na medida em que estes tutelem áreas de negócio que estejam ou possam vir a estar expostas a riscos de branqueamento de capitais e de financiamento do terrorismo; g) Acompanhar e avaliar periodicamente a eficácia das políticas e dos procedimentos e controlos a que se refere o artigo anterior, assegurando a execução das medidas adequadas à correção das deficiências detetadas nos mesmos.