da upravljačko tijelo institucije jednom godišnje jasno definira i utvrđuje:
analýzu operačného rizika v súvislosti so zavedením a s vývojom nových produktov, trhov, línií podnikania, procesov, systémov a s významnými zmenami existujúcich produktov;