Artikel 323 1.

Ett väldokumenterat system för bedömning och hantering av operativa risker som är nära integrerat i de dagliga riskhanteringsprocesserna, utgör en integrerad del av processen för övervakning och kontroll av institutets operativa riskprofil och för vilket tydliga ansvarsområden har tilldelats. Systemet för bedömning och hantering av operativa risker ska identifiera institutets exponeringar för operativa risker och spåra relevanta operativa riskdata, inklusive data om väsentliga förluster.

En riskhanteringsfunktion för operativa risker som är oberoende av institutets affärsdrivande och operativa enheter.

Ett system för rapportering till den verkställande ledningen som tillhandahåller rapporter om operativa risker till relevanta funktioner inom institutet.

Ett system för regelbunden övervakning och rapportering av exponeringar för operativa risker och av erfarenheter av förluster samt förfaranden för att vidta lämpliga korrigerande åtgärder.

Rutiner för att säkerställa efterlevnad och riktlinjer för hantering av bristande efterlevnad.

Regelbundna översyner av institutets förfaranden och system för bedömning och hantering av operativa risker, utförda av interna eller externa revisorer som har nödvändig kunskap.

Interna valideringsprocesser som fungerar på ett sunt och ändamålsenligt sätt.

Transparenta och tillgängliga dataflöden och processer kopplade till institutets system för bedömning av operativa risker.