da institucija najmanje jednom godišnje ocjenjuje učinkovitost vlastitog procesa upravljanja operativnim rizikom i sustava mjerenja operativnog rizika;
Att personen har regelbunden kontakt med ledningsorganet och dess kommittéer enligt vad som är fastställt i institutets riskhanteringsstruktur.