Член 323 1.

надлежно документирана система за оценка и управление на операционния риск, която е добре интегрирана в ежедневните процеси за управление на риска, представлява неразделна част от процеса на наблюдение и контрол на профила на операционния риск на институцията и по отношение на която са възложени ясни отговорности; чрез системата за оценка и управление на операционния риск се установяват експозициите на институцията към операционен риск и се проследяват съответните данни за операционния риск, в т.ч. данните за съществени загуби;

функция за управление на операционния риск, която е независима от стопанската дейност и оперативните звена на институцията;

система за отчетност до висшето ръководство, чрез която се предоставят отчети за операционния риск на съответните звена в институцията;

система за редовно наблюдение и отчитане на експозициите към операционен риск и понесените загуби, както и процедури за предприемане на целесъобразни ответни действия;

рутинни процедури за осигуряване на спазването на изискванията, както и правила за реакция при нарушения;

редовни прегледи на процесите и системите за оценка и управление на операционния риск на институцията, извършвани от вътрешни или външни одитори, които притежават необходимите знания;

процеси за вътрешно утвърждаване, които функционират надеждно и ефективно;

прозрачни и достъпни потоци от данни и процеси, свързани със системата за оценка на операционния риск на институцията.