b) Kvalitativní požadavky pro používání přístupu AMA jsou tyto:

1. systém měření operačního rizika je přímo začleněn do každodenních procesů řízení rizik,

2. povinná osoba má ustanovenu nezávislou funkci s odpovědností za řízení operačního rizika,

3. pravidelně jsou k dispozici informace, jak je povinná osoba vystavena operačnímu riziku (expozice vůči operačnímu riziku), jaké již utrpěla z tohoto titulu ztráty a jaké skutečnosti byly v souvislosti s těmito ztrátami zjištěny. Povinná osoba má zavedeny postupy pro učinění náležitých opatření k nápravě;

4. systém řízení operačního rizika je náležitě zdokumentován. Zajištění dodržování stanovených zásad a postupů je součástí běžných činností povinné osoby a jsou stanoveny zásady pro postup v případě jejich nedodržení;

5. procesy řízení a systémy měření operačního rizika podléhají pravidelnému nezávislému přezkoumávání vnitřním auditem nebo auditorem;

6. povinná osoba je schopna prokázat, že

6.1 proces interní validace systému měření operačního rizika probíhá uspokojivým způsobem,

6.2 toky dat a procesy spojené se systémem měření rizik jsou transparentní a dostupné.