Nadležna tijela potvrđuju da institucija identificira, prikuplja i tretira podatke o događajima povezanima s operativnim rizikom i gubicima povezanima s pravnim rizikom za potrebe upravljanja operativnim rizikom i izračuna kapitalnih zahtjeva za napredni pristup tako da provjeravaju najmanje sve od navedenoga:
Artikel 4