Artykuł 13

1. ZAFI wdraża skuteczne wewnętrzne zasady i procedury zarządzania ryzykiem operacyjnym, aby odpowiednio identyfikować, mierzyć i monitorować ryzyko operacyjne oraz nim zarządzać, w tym ryzyko związane z odpowiedzialnością zawodową, na które ZAFI jest lub mógłby być, z racjonalnym prawdopodobieństwem, narażony. Działania w zakresie zarządzania ryzykiem operacyjnym są realizowane niezależnie jako element polityki zarządzania ryzykiem.

2. ZAFI tworzy bazę danych dotyczącą strat historycznych, w której rejestruje się wszelkie przypadki błędów operacyjnych, strat i szkód. W tej bazie danych rejestruje się między innymi wszelkie zaistniałe ryzyko związane z odpowiedzialnością zawodową, o którym mowa w art. 12 ust. 2.

3. W ramach systemu zarządzania ryzykiem ZAFI wykorzystuje swoje wewnętrzne dane historyczne dotyczące strat i w razie potrzeby dane zewnętrzne, analizy scenariuszy wariantowych oraz czynników odzwierciedlających otoczenie biznesowe i systemy kontroli wewnętrznej.

4. Ekspozycja na ryzyko operacyjne i poniesione straty są na bieżąco monitorowane i objęte regularną sprawozdawczością wewnętrzną.

5. Przyjęte przez ZAFI zasady i procedury zarządzania ryzykiem operacyjnym są odpowiednio udokumentowane. ZAFI posiada ustalenia w celu zapewnienia zgodności z przyjętymi zasadami zarządzania ryzykiem operacyjnym oraz skuteczne środki postępowania w przypadku nieprzestrzegania tych zasad. ZAFI posiada procedury zapewniające podjęcie odpowiednich działań naprawczych.

6. Zasady i procedury zarządzania ryzykiem operacyjnym oraz systemy pomiaru tego ryzyka są poddawane regularnym przeglądom co najmniej raz w roku.

7. ZAFI utrzymuje środki finansowe odpowiednie do swojego ustalonego profilu ryzyka.