Art. 320 Verordening (EU) nr. 575/2013, Criteria voor de standaardbenadering
De in artikel 312, lid 1, eerste alinea, bedoelde criteria zijn de volgende:
a) een instelling beschikt over een uitvoerig in documentatie vastgelegd systeem voor de beoordeling en het beheer van het operationeel risico, waaraan welomschreven taken zijn toegewezen. Zij onderkent haar blootstellingen aan het operationeel risico en houdt relevante gegevens inzake het operationeel risico bij, met inbegrip van de gegevens inzake wezenlijke verliezen. Dit systeem wordt regelmatig aan onafhankelijke toetsing onderworpen door een interne of externe partij die over de nodige kennis beschikt om deze toetsing te verrichten;
b) het beoordelingssysteem van een instelling voor het operationeel risico is in hoge mate geïntegreerd in de door de instelling toegepaste risicobeheersprocessen. De output ervan moet een integraal onderdeel vormen van het proces van bewaking en beheersing van het profiel van de instelling inzake het operationeel risico;
c) een instelling implementeert een systeem van rapportage aan de directie dat de relevante functies binnen de instelling van rapporten over het operationeel risico voorziet. Een instelling beschikt over procedures om passend te reageren naar gelang van de informatie in de rapporten aan de directie.