Artikel 323 1.

et veldokumenteret vurderings- og styringssystem for operationel risiko, som er nøje integreret i daglige risikostyringsprocesser, udgør en integreret del af overvågningen og kontrollen af instituttets profil med hensyn til operationel risiko, og for hvilket der er tildelt klare ansvarsområder; vurderings- og styringssystemet for operationel risiko skal identificere instituttets eksponeringer mod operationel risiko og spore relevante data om operationel risiko, herunder data om væsentlige tab

en styringsfunktion for operationel risiko, der er uafhængig af instituttets forretningsaktiviteter og operationelle enheder

et system til rapportering til den daglige ledelse, der sikrer rapportering vedrørende operationel risiko til de relevante funktioner i instituttet

et system til regelmæssig overvågning og rapportering af erfaringer med eksponeringer og tab i forbindelse med operationel risiko og procedurer for at træffe passende korrigerende foranstaltninger

rutiner til sikring af overholdelse og politikker vedrørende håndtering af manglende overholdelse

regelmæssig gennemgang af instituttets processer og systemer for vurdering og styring af operationel risiko, der foretages af interne eller eksterne revisorer, som har den nødvendige viden

interne valideringsprocedurer, som fungerer pålideligt og effektivt

gennemsigtige og tilgængelige datastrømme og processer i forbindelse med instituttets system for vurdering af operationel risiko.