3. Povinná osoba identifikuje zdroje operačního rizika.