Devem ser utilizadas como subsídio à avaliação interna de risco, quando disponíveis, avaliações realizadas por entidades públicas do País relativas...

Devem ser utilizadas como subsídio à avaliação interna de risco, quando disponíveis, avaliações realizadas por entidades públicas do País relativas ao risco de lavagem de dinheiro e de financiamento do terrorismo. A avaliação interna de risco pode ser realizada de forma centralizada em instituição do conglomerado prudencial e do sistema cooperativo de crédito. As instituições que optarem por realizar a avaliação interna de risco na forma do caput devem formalizar essa opção em reunião do conselho de administração ou, se inexistente, da diretoria da instituição. A avaliação interna de risco deve ser: I - documentada e aprovada pelo diretor referido no art. 9º; II - encaminhada para ciência: a) ao comitê de risco, quando houver; b) ao comitê de auditoria, quando houver; e c) ao conselho de administração ou, se inexistente, à diretoria da instituição; e III - revisada a cada dois anos, bem como quando ocorrerem alterações significativas nos perfis de risco mencionados no art. 10, § 1º.