Разработка соответствующей среды управления риском

Принцип 1. Совет директоров должен знать основные аспекты операционных рисков банка как конкретную категорию риска, которой необходимо управлять, и должен утверждать и периодически пересматривать структуру управления операционным риском банка. Структура должна обеспечивать определение операционного риска на уровне всей компании и устанавливать принципы определения, оценки, отслеживания и контроля или снижения операционного риска.

Принцип 2. Совет директоров должен гарантировать, что структура управления операционным риском банка подвергается эффективному и комплексному внутреннему аудиту независимыми, квалифицированными и компетентными сотрудниками. В функцию внутреннего аудита не входит прямая ответственность за управление операционным риском.

Принцип 3. Руководство банка должно нести ответственность за внедрение структуры управления операционным риском, утвержденной советом директоров. Структура должна внедряться во всей банковской организации, и сотрудники всех уровней должны понимать свою ответственность за управление операционным риском. Руководство банка должно также нести ответственность за внедрение политики и процедур управления операционным риском для всех банковских продуктов, деятельности, процессов и систем.