Článek 323 1.

řádně zdokumentovaný systém hodnocení a řízení operačního rizika, který je úzce začleněn do každodenních postupů pro řízení rizik, je nedílnou součástí procesu sledování a kontroly rizikového profilu instituce z hlediska operačního rizika a má jasně stanovené povinnosti; systém hodnocení a řízení operačního rizika určuje expozice instituce vůči operačnímu riziku a sleduje příslušné údaje týkající se operačního rizika, včetně údajů o podstatných ztrátách;

funkce řízení operačního rizika, která je nezávislá na obchodních a provozních útvarech instituce;

systém podávání zpráv vyššímu vedení, v jehož rámci příslušné funkce instituce dostávají zprávy o operačním riziku;

systém pravidelného sledování a podávání zpráv o expozicích vůči operačnímu riziku a o ztrátách a postupy pro přijetí náležitých nápravných opatření;

postupy, kterými zajistí dodržování stanovených pravidel, a zásady pro případ jejich nedodržení;

pravidelné přezkumy postupů a systémů instituce pro hodnocení a řízení operačního rizika, které provádějí interní nebo externí auditoři, kteří mají k provádění těchto přezkumů nezbytné znalosti;

interní procesy validace, které probíhají řádným a účinným způsobem;

transparentní a dostupné toky údajů a procesy spojené se systémem hodnocení operačního rizika instituce.