Подраздления ИБ и ИТ ведут свои базы событий которые перетекают в общую базу событий, ответственное за которое подразделение по управлению операционными рисками. При этом операционные риски должны быть распределены, классифицированы и в соответствии с центрами компетенций. Координирующая роль в определению полномочий, в том числе по ведению базы событий, относится к службе по управлению операционными рисками.