2. pro naplnění tohoto standardu kvality systém měření operačního rizika obsahuje určité klíčové prvky. Mezi tyto prvky patří užití interních dat, externích dat, analýzy scénářů a podchycení faktorů zohledňujících podnikatelské prostředí a vnitřní kontrolu v souladu s tím, jak jsou tyto oblasti upraveny dále. Povinná osoba má řádně zdokumentovaný přístup k míře zastoupení těchto čtyř prvků v celkovém systému měření operačního rizika;