As instituições financeiras e as demais entidades autorizadas pelo Banco Central e respectivos auditores independentes devem manter à disposição daquela autarquia os relatórios exigidos expressamente pelas normas regulamentares, bem como os papéis de trabalho, correspondências, contratos de prestação de serviços e outros documentos relacionados com os trabalhos de auditoria pelo prazo:
