Artykuł 21

Właściwe organy oceniają przestrzeganie przez instytucję standardów dotyczących cech danych wewnętrznych zgodnie z art. 20 lit. d) ppkt (i), sprawdzając co najmniej, czy:

a) instytucja w przejrzysty i spójny sposób gromadzi wszystkie z poniższych elementów w obrębie grupy:

(i) strata brutto wynikła z wystąpienia zdarzenia ryzyka operacyjnego;

(ii) odzyskane środki;

b) po zdarzeniu ryzyka operacyjnego instytucja jest w stanie określić osobno kwotę straty brutto, środki odzyskane z ubezpieczenia i innych mechanizmów transferu ryzyka i środki odzyskane ze źródeł innych niż ubezpieczenie i inne mechanizmy transferu ryzyka, z wyłączeniem strat odzyskanych częściowo lub w całości w ciągu pięciu dni roboczych;

c) instytucja stosuje system służący do definiowania i uzasadniania stosownych progów gromadzenia danych w oparciu o kwotę straty brutto;

d) kategoria ryzyka operacyjnego została ustanowiona w sposób rozsądny i nie prowadzi do pomijania danych o stracie, które są istotne dla skutecznego pomiaru ryzyka operacyjnego i zarządzania ryzykiem;

e) instytucja jest w stanie dla każdej poszczególnej straty określić i zarejestrować w wewnętrznej bazie danych co najmniej poniższe elementy:

(i) data wystąpienia lub początkowy moment wystąpienia zdarzenia ryzyka operacyjnego, jeżeli są one dostępne;

(ii) data wykrycia zdarzenia ryzyka operacyjnego;

(iii) data ujęcia.