323. pants 1.

labi dokumentētu operacionālā riska novērtēšanas un pārvaldības sistēmu, kura ir cieši integrēta ikdienas riska pārvaldības procesos, kura ir neatņemama iestādes operacionālā riska profila uzraudzības un kontroles procesa daļa un kurā ir noteikti skaidri pienākumi; operacionālā riska novērtēšanas un pārvaldības sistēma identificē iestādes pakļautību operacionālajam riskam un izseko attiecīgajiem operacionālā riska datiem, tostarp datiem par būtiskiem zaudējumiem;

operacionālā riska pārvaldības funkciju, kas ir neatkarīga no iestādes uzņēmējdarbības un darbības struktūrvienībām;

ziņošanas augstākajai vadībai sistēmu, kas nodrošina operacionālā riska pārskatus attiecīgajām iestādes funkcijām;

sistēmu regulārai uzraudzībai un ziņošanai par pakļautību operacionālajam riskam un zaudējumu pieredzi, kā arī procedūras, ar ko veic piemērotus koriģējošus pasākumus;

atbilstības nodrošināšanas kārtību, un politiku attiecībā uz rīcību neatbilstības gadījumā;

regulāru iestādes operacionālā riska novērtēšanas un pārvaldības procesu un sistēmu pārskatīšanu, ko veic iekšējie vai ārējie revidenti, kuriem ir nepieciešamās zināšanas;

iekšējos validācijas procesus, kuru darbība ir pilnvērtīga un efektīva;

pārredzamas un pieejamas datu plūsmas un procesus, kas saistīti ar iestādes operacionālā riska novērtēšanas sistēmu.