Jednako tako, Uredbom (EU) br. 575/2013 nije određen način na koji bi nadležna tijela trebala provjeravati usklađenost sa zahtjevima za određivanje operativnog rizika koji se odnosi na pravni rizik i rizik modela.
I synnerhet bör det bekräftas att riskhanteringsfunktionen för operativa risker har en central roll när det gäller att identifiera, mäta och bedöma, övervaka, kontrollera och minska institutets operativa risker, och att den är tillräckligt oberoende från institutets affärsenheter så att det säkerställs att dess sakkunnigutlåtanden och rekommendationer är både oberoende och opartiska.