Article 323 Cadre de gestion du risque opérationnel

un système d’évaluation et de gestion du risque opérationnel dûment consigné par écrit, étroitement intégré dans les processus de gestion quotidienne des risques, faisant partie intégrante du processus de suivi et de contrôle du profil de risque opérationnel de l’établissement et pour lequel les responsabilités ont été clairement attribuées; le système d’évaluation et de gestion du risque opérationnel identifie les expositions de l’établissement au risque opérationnel et permet le suivi des données pertinentes relatives à ce risque, y compris des données concernant des pertes significatives;

une fonction de gestion du risque opérationnel indépendante des unités commerciales et opérationnelles de l’établissement;

un système d’information de la direction générale fournissant des rapports sur le risque opérationnel aux fonctions concernées au sein de l’établissement;

un système de suivi et de rapport réguliers concernant les expositions au risque opérationnel et l’historique des pertes, ainsi que de procédures permettant l’adoption de mesures correctrices appropriées;

des contrôles réguliers visant à assurer le respect des règles, ainsi que des politiques pour le traitement des cas de non-respect;

des examens réguliers des processus et systèmes d’évaluation et de gestion du risque opérationnel de l’établissement, réalisés par des auditeurs internes ou externes qui possèdent les connaissances nécessaires;

des processus de validation interne qui fonctionnent de manière saine et efficace;

des procédures et des flux de données transparents et accessibles associés au système d’évaluation du risque opérationnel de l’établissement.