323 artikla 1.

hyvin dokumentoitu operatiivisten riskien arviointi- ja hallintajärjestelmä, joka on integroitu tiiviisti laitoksen päivittäin soveltamiin riskinhallintaprosesseihin, muodostaa olennaisen osan laitoksen operatiivisen riskiprofiilin seuranta- ja valvontaprosessia ja jolle on asetettu selkeät vastuualueet; operatiivisten riskien arviointi- ja hallintajärjestelmän on tunnistettava operatiiviset riskit, joille laitos altistuu, ja seurattava operatiivisia riskejä koskevia merkityksellisiä tietoja, mukaan lukien tiedot olennaisista tappioista;

operatiivisten riskien hallintatoiminto, joka on riippumaton laitoksen liiketoiminta- ja operatiivisista yksiköistä;

toimivalle johdolle raportointia koskeva järjestelmä, joka tuottaa operatiivisia riskejä koskevia raportteja laitoksen eri toiminnoille;

järjestelmä, jolla seurataan jatkuvasti operatiivisille riskeille altistumista ja tappiotapahtumia sekä raportoidaan niistä säännöllisesti, ja menettelyt, joilla toteutetaan tarvittavat korjaavat toimet;

käytänteet, joilla varmistetaan menettelyjen noudattaminen ja laiminlyöntien käsittely;

operatiivisten riskien arviointi- ja hallintaprosessien ja -järjestelmien säännölliset tarkastukset, joita suorittavat sisäiset tai ulkoiset tarkastajat, joilla on siihen tarvittava tietämys;

sisäiset validointiprosessit, jotka toimivat moitteettomasti ja tehokkaasti;

läpinäkyvät ja käytettävissä olevat tietovirrat ja prosessit, jotka liittyvät laitoksen operatiivisten riskien arviointijärjestelmään.