Članak 323. 1.

dobro dokumentiran sustav za procjenu i upravljanje za operativni rizik koji je čvrsto integriran u svakodnevne postupke upravljanja rizicima, sastavni je dio postupka praćenja i kontrole profila operativnog rizika institucije i za koji su dodijeljene jasne odgovornosti; sustav za procjenu i upravljanje za operativni rizik identificira izloženosti institucije operativnom riziku i prati relevantne podatke o operativnom riziku, uključujući podatke o značajnim gubicima;

funkciju upravljanja operativnim rizikom koja je neovisna o poslovnim i operativnim jedinicama institucije;

sustav izvješćivanja višeg rukovodstva kojim se izvješća o izloženosti operativnom riziku podnose relevantnim funkcijama u instituciji;

sustav redovitog praćenja i izvješćivanja o izloženostima operativnom riziku i gubicima, te postupke za poduzimanje odgovarajućih korektivnih mjera;

postupke za osiguravanje usklađenosti te politike za rješavanje neusklađenosti;

redovite provjere postupaka i sustava za procjenu operativnog rizika i upravljanja operativnim rizikom institucije, koje provode unutarnji ili vanjski revizori koji posjeduju potrebno znanje;

postupke interne validacije koji se odvijaju na primjeren i učinkovit način;

transparentne i dostupne tokove podataka i postupke povezane sa sustavom procjene operativnog rizika institucije.