Artykuł 10

Właściwe organy oceniają, czy sprawozdawczość instytucji w zakresie profilu ryzyka operacyjnego i zarządzania ryzykiem operacyjnym jest wystarczająco regularna, terminowa i prawidłowa, potwierdzając co najmniej, czy:

a) problemy związane z systemami sprawozdawczości i mechanizmami kontroli wewnętrznej instytucji są szybko i dokładnie identyfikowane;

b) sprawozdania instytucji dotyczące ryzyka operacyjnego są przekazywane kadrze kierowniczej stosownego szczebla i jednostkom instytucji, które w sprawozdaniach wskazano jako obszary problematyczne;

c) kadra kierownicza wyższego szczebla instytucji co najmniej raz na kwartał otrzymuje sprawozdania dotyczące najnowszego statusu profilu ryzyka operacyjnego instytucji i wykorzystuje te sprawozdania w procesie decyzyjnym;

d) sprawozdania instytucji dotyczące ryzyka operacyjnego zawierają istotne informacje związane z zarządzaniem i przynajmniej ogólne podsumowanie najpoważniejszych rodzajów ryzyka operacyjnego w instytucji i stosownych spółkach zależnych oraz jednostkach gospodarczych;

e) instytucja stosuje sprawozdania ad hoc w przypadku określonych braków w politykach, procesach i procedurach zarządzania ryzykiem operacyjnym w celu szybkiego wykrycia i wyeliminowania tych braków, a co za tym idzie – znacznego zmniejszenia potencjalnej częstotliwości i dotkliwości zdarzenia prowadzącego do straty.