Direktive 2013/36/EU i člankom 321.
De behöriga myndigheterna bör därför se till att institut som ansöker om tillstånd att använda internmätningsmetoder inför effektiva system för rapportering av risker, inte bara till ledningsorganet och den verkställande ledningen, utan även till alla de funktioner som ansvarar för hantering av operativa risker som institutet är eller kan vara exponerat för.