1. Banka nebo družstevní záložna vytvoří a udržuje systém řízení operačního rizika, který je přiměřený povaze, rozsahu a složitosti činností,a obsahuje alespoň

a) vymezení operačního rizika,

b) zásady a cíle řízení operačního rizika,

c) postupy řízení operačního rizika,

d) odpovědnosti, pravomoci a informační toky při řízení operačního rizika na všech řídicích a organizačních úrovních,

e) informace o významných událostech a ztrátách vzniklých v důsledku operačního rizika,

f) míru akceptovaného operačního rizika,

g) způsob případného vyvedení operačního rizika mimo banku nebo družstevní záložnu.