(1) В политиката за управление на риска застрахователят, съответно презастрахователят, урежда по отношение на оперативния риск най-малко следното:
- 1. идентифициране на оперативните рискове, на които е или може да бъде изложен, както и оценка на начина за намаляването им;
- 2. дейности и вътрешни процеси за управление на оперативните рискове, включително информационната система, която ги осигурява;
- 3. лимити за поемане на риск по отношение на основните области на оперативен риск на застрахователя, съответно презастрахователя.
(2) Застрахователят, съответно презастрахователят, трябва да въведе и да прилага процеси за идентифициране, анализиране и отчитане на събитията, представляващи оперативен риск. За тази цел той въвежда процес за събиране и наблюдение на събитията, представляващи оперативен риск.
(3) За целите на управлението на оперативния риск застрахователят, съответно презастрахователят, разработва и анализира подходящ набор от сценарии за оперативен риск, основаващи се най-малко на следните подходи:
- 1. несработване на ключов процес, персонал или система;
- 2. настъпване на външни събития.
(4) Едновременно с анализа на сценариите за оперативните рискове застрахователят, съответно презастрахователят, трябва да набелязва и да прилага мерки за тяхното ограничаване.
(5) Застрахователят, съответно презастрахователят, събира и анализира информация за случаите на проявление на оперативния риск в рамките на предприятието и може да анализира случаи на проявление на оперативен риск в други организации. При анализа се изследват поне причините за настъпването на случая, неговите последици и действията по случая, които са предприети, съответно които не са предприети.
(6) При определяне на кръга на случаите, за които се събира и анализира информация, застрахователят, съответно презастрахователят, трябва да отчита, че някои от събитията са с ниска честота и тежки последици, докато другите са с висока честота и по-леки последици, а също така и че трябва да се анализират случаи, в които проявлението на риска не е довело до възникване на вредоносни последици.