Artikkel 323 1.

hästi dokumenteeritud operatsiooniriski hindamise ja juhtimise süsteem, mis on tihedalt integreeritud igapäevastesse riskijuhtimisprotsessidesse ja moodustab lahutamatu osa finantsinstitutsiooni operatsiooniriski profiili jälgimise ja kontrollimise protsessist ning mille vastutusalad on selgelt määratud; operatsiooniriski hindamise ja juhtimise süsteemis määratakse kindlaks finantsinstitutsiooni operatsiooniriski positsioonid ja jälgitakse asjakohaseid operatsiooniriski andmeid, sealhulgas olulise kahju andmeid;

operatsiooniriski juhtimise funktsioon, mis on sõltumatu finantsinstitutsiooni äri- ja tegevusüksustest;

kõrgemale juhtkonnale aruannete esitamise süsteem, mis tagab operatsiooniriski käsitlevate aruannete esitamise finantsinstitutsiooni asjakohastele funktsioonidele;

operatsiooniriski positsioonide ja kahju andmete korrapärase seire ja aruandluse süsteem ning asjakohaste parandusmeetmete võtmise kord;

nõuetele vastavuse tagamise kord ja mittevastavuse käsitlemise põhimõtted;

kord finantsinstitutsiooni operatsiooniriski hindamise ja juhtimise protsesside ja süsteemide korrapäraseks läbivaatamiseks sise- või välisaudiitorite poolt, kellel on vajalikud teadmised;

sisemised valideerimisprotsessid, mis toimivad usaldusväärselt ja tulemuslikult;

läbipaistvad ja juurdepääsetavad andmevood ja protsessid, mis on seotud finantsinstitutsiooni operatsiooniriski hindamise süsteemiga.