Jednako tako, Uredbom (EU) br. 575/2013 nije određen način na koji bi nadležna tijela trebala provjeravati usklađenost sa zahtjevima za određivanje operativnog rizika koji se odnosi na pravni rizik i rizik modela.
Malo by sa najmä potvrdiť, že funkcia riadenia operačného rizika zohráva kľúčovú úlohu pri identifikácii, meraní a posudzovaní, monitoringu, kontrolovaní a zmierňovaní operačných rizík, ktorým čelí inštitúcia, a že je dostatočne nezávislá od organizačných útvarov inštitúcie tak, aby sa zabezpečilo, že jej profesionálny úsudok a odporúčania sú nezávislé i nestranné.