Artykuł 323 1.

dobrze udokumentowany system oceny ryzyka operacyjnego i zarządzania tym ryzykiem, który jest ściśle zintegrowany z procesami bieżącego zarządzania ryzykiem, stanowi integralną część procesu monitorowania i kontrolowania profilu ryzyka operacyjnego instytucji oraz w odniesieniu do którego dokonano jasnego podziału obowiązków; system oceny ryzyka operacyjnego i zarządzania nim służy określaniu ekspozycji instytucji na ryzyko operacyjne i monitorowaniu istotnych danych dotyczących ryzyka operacyjnego, w tym danych dotyczących istotnych strat;

funkcję zarządzania ryzykiem operacyjnym, która jest niezależna od jednostek biznesowych i operacyjnych instytucji;

system sprawozdawczości dla kadry kierowniczej wyższego szczebla, który udostępnia sprawozdania na temat ryzyka operacyjnego odpowiednim funkcjom w instytucji;

system regularnego monitorowania i sprawozdawczości w zakresie ekspozycji na ryzyko operacyjne i ponoszonych strat oraz procedury podejmowania odpowiednich działań naprawczych;

rutynowe procedury mające na celu zapewnienie zgodności z przepisami oraz zasady postępowania w przypadku braku zgodności;

regularne przeglądy procesów i systemów oceny ryzyka operacyjnego instytucji oraz zarządzania nim, przeprowadzane przez wewnętrznych lub zewnętrznych audytorów, którzy posiadają niezbędną wiedzę;

procesy walidacji wewnętrznej, które funkcjonują w sposób należyty i skuteczny;

przejrzyste i dostępne przepływy danych oraz procedury związane z systemem oceny ryzyka operacyjnego instytucji.