Článok 323 1.

dobre zdokumentovaný systém posudzovania a riadenia operačného rizika, ktorý je dôsledne integrovaný do každodenných procesov riadenia rizík, tvorí neoddeliteľnú súčasť postupu monitorovania a kontroly profilu operačného rizika inštitúcie a v súvislosti s ktorým boli pridelené jasné povinnosti; systémom posudzovania a riadenia operačného rizika sa zisťujú expozície inštitúcie voči operačnému riziku a sledujú príslušné údaje o operačnom riziku vrátane údajov o významných stratách;

funkciu riadenia operačného rizika, ktorá je nezávislá od obchodných a prevádzkových útvarov inštitúcie;

systém podávania správ vrcholovému manažmentu, v rámci ktorého sa príslušným útvarom inštitúcií poskytujú správy o operačnom riziku;

systém pravidelného monitorovania a podávania správ o expozíciách voči operačnému riziku a o zaznamenaných stratách, ako aj postupy prijímania primeraných nápravných opatrení;

postupy na zabezpečenie dodržiavania pravidiel a zásady, ako postupovať v prípade ich nedodržiavania;

pravidelné preskúmania procesov a systémov posudzovania a riadenia operačného rizika inštitúcie vykonávané internými alebo externými audítormi, ktorí majú potrebné znalosti;

interné postupy validácie, ktoré fungujú spoľahlivo a účinne;

transparentné a dostupné toky údajov a postupy spojené so systémom posudzovania operačného rizika inštitúcie.