Artikel 323 1.

een goed gedocumenteerd beoordelings- en beheerssysteem voor operationeel risico dat nauw geïntegreerd is in dagelijkse risicobeheersprocessen, integrerend deel uitmaakt van het proces voor monitoring en bewaking van het operationeel-risicoprofiel van de instelling en waarvoor de verantwoordelijkheden helder zijn toegedeeld; het beoordelings- en beheerssysteem voor operationeel risico brengt de blootstellingen van de instelling met betrekking tot operationeel risico in beeld en houdt de betrokken gegevens voor operationeel risico bij, met inbegrip van gegevens over materiële verliezen;

een functie voor het beheer van operationeel risico die onafhankelijk is van de bedrijfseenheden en operationele eenheden van de instelling;

een systeem van rapportage aan de directie dat aan de relevante functies binnen de instelling rapporteert over operationeel risico;

een systeem van regelmatige monitoring van en rapportage over blootstellingen aan operationeel risico en geleden verliezen, en procedures om passende corrigerende maatregelen te nemen;

procedures om naleving te waarborgen en beleidslijnen om niet-naleving aan te pakken;

regelmatige toetsing van de processen en systemen voor beoordeling en beheer van operationeel risico van een instelling, uitgevoerd door interne of externe accountants die over de vereiste kennis beschikken;

interne validatieprocessen die degelijk en doeltreffend functioneren;

transparante en toegankelijke gegevensstromen en -processen met betrekking tot het systeem van de instelling voor het beoordelen van operationeel risico.