323 straipsnis 1.

gerai dokumentuotą operacinės rizikos vertinimo ir valdymo sistemą, kuri yra glaudžiai integruota į kasdienius rizikos valdymo procesus, yra neatskiriama įstaigos operacinės rizikos profilio stebėsenos ir kontrolės proceso dalis ir dėl kurios yra aiškiai paskirstytos atsakomybės sritys; operacinės rizikos vertinimo ir valdymo sistemoje nustatomos įstaigos operacinės rizikos pozicijos ir sekami atitinkami operacinės rizikos duomenys, įskaitant reikšmingų nuostolių duomenis;

operacinės rizikos valdymo funkciją, kuri yra nepriklausoma nuo įstaigos verslo ir veiklos padalinių;

ataskaitų teikimo vyresniajai vadovybei sistemą, kurioje operacinės rizikos ataskaitos teikiamos atitinkamas įstaigos funkcijas atliekantiems darbuotojams;

operacinės rizikos pozicijų ir patirtų nuostolių reguliarios stebėsenos ir ataskaitų teikimo sistemą ir procedūras, kurias taikant būtų imamasi tinkamų taisomųjų veiksmų;

atitikties užtikrinimo tvarką ir neatitikties pašalinimo politiką;

reguliarias įstaigos operacinės rizikos vertinimo ir valdymo procesų bei sistemų peržiūras, kurias atlieka reikiamų žinių turintys vidaus arba išorės auditoriai;

vidaus patikimumo vertinimo procesus, vykstančius patikimai ir veiksmingai;

skaidrius ir prieinamus duomenų srautus ir procesus, susijusius su įstaigos operacinės rizikos vertinimo sistema.