Член 7

Процес на управление на операционния риск

1.Компетентните органи оценяват ефикасността на въведената от институцията рамка от усъвършенствани подходи за измерване за управлението на операционния риск, както и наличието на ясна организационна структура с добре определени, прозрачни и съгласувани нива на отговорност, като потвърждават най-малко следното:

а) че управителният орган на институцията обсъжда и одобрява управлението на операционния риск, процеса на управление на операционния риск и системата за измерване на операционния риск;

б) че управителният орган на институцията ясно определя и утвърждава следното най-малко веднъж годишно:

i) толеранса на операционния риск на институцията,

ii) писмената декларация на институцията във връзка с толеранса на операционния риск относно общото ниво на загубите от операционен риск и видовете събития, съдържаща качествени и количествени измерители, включително прагове и лимити въз основа на показатели за загубите от операционен риск, които институцията има намерение или е готова да поеме, за да постигне своите стратегически цели и бизнес план, като гарантира, че тя е на разположение и се разбира в рамките на цялата институция;

в) че управителният орган на институцията наблюдава непрекъснатото спазване от институцията на декларацията за толеранс на операционния риск, посочена в буква б), подточка ii);

г) че институцията прилага текущ процес на управление на операционния риск с цел установяване, оценка и измерване, наблюдение и докладване на операционния риск, включително събития, свързани с нарушение, и може да установи служителите, отговарящи за процеса на управление на операционния риск;

д) че информацията, получена в резултат на процеса, посочен в буква г), се предава на съответните комитети и изпълнителни органи на институцията и че решенията, вземани от тези комитети, се съобщават на лицата в рамките на институцията, отговарящи за събирането, контрола, наблюдението и управлението на операционния риск, както и на лицата, отговарящи за дейностите по управлението, при които възникват операционни рискове;

е) че институцията оценява ефективността на своето управление на операционния риск, процеса на управление на операционния риск и системата за измерване на операционния риск най-малко веднъж годишно;

ж) че институцията уведомява съответния компетентен орган за констатациите от оценката, посочена в буква е), най-малко веднъж годишно.

2.За целите на оценката, посочена в параграф 1, компетентните органи вземат предвид влиянието на структурата за управление на операционния риск върху равнището на ангажираност на служителите на институцията в управлението на операционния риск и рисковата култура, включително най-малко следното:

а) равнището на информираност от страна на служителите на институцията относно политиките и процедурите, свързани с операционния риск;

б) вътрешните процеси на институцията за изпитване на структурата и ефективността на рамката от усъвършенствани подходи за измерване.