da institucija primjenjuje trajan proces upravljanja operativnim rizikom za identifikaciju, procjenu, mjerenje i praćenje operativnog rizika i izvješćivanje o njemu, uključujući povrede dužnosti te da može identificirati zaposlenike odgovorne za upravljanje procesima operativnog rizika;
že vedúci funkcie riadenia operačného rizika spĺňa minimálne tieto požiadavky: