2. Povinná osoba pravidelně vyhodnocuje a případně upravuje systém řízení operačního rizika.