i. da je obavljala izračun u razumnim redovitim razdobljima, a najmanje jednom u tromjesečju;
že funkcia auditu overuje integritu politík, procesov a postupov operačného rizika, pričom posudzuje, či uvedené politiky, procesy a postupy spĺňajú regulatórne požiadavky i etablované kontroly, a to minimálne raz ročne, a najmä že funkcia auditu posudzuje kvalitu zdrojov a údajov používanú na účely riadenia a merania operačného rizika;