Artykuł 5

Przy ocenie tego, czy instytucja określa, gromadzi i przetwarza dane dotyczące zdarzeń ryzyka operacyjnego i strat związanych z transakcjami finansowymi i ryzykiem rynkowym na potrzeby zarówno zarządzania ryzykiem operacyjnym, jak i obliczania wymogu w zakresie funduszy własnych z wykorzystaniem metod zaawansowanego pomiaru, właściwe organy potwierdzają, czy jako ryzyko operacyjne klasyfikowane są co najmniej poniższe zdarzenia i powiązane straty:

a) zdarzenia wynikłe z błędów operacyjnych i błędów popełnionych podczas wprowadzania danych, w tym:

(i) błędy i niepowodzenia podczas wprowadzania lub realizacji zleceń;

(ii) utrata danych lub błędna interpretacja przepływu danych z jednostki operacyjnej do jednostki ds. działań wspierających i działu realizacji zleceń instytucji;

(iii) błędy w klasyfikacji;

(iv) nieprawidłowa specyfikacja transakcji w potwierdzeniu warunków transakcji, w tym błędnie wprowadzone kwoty transakcji, terminy zapadalności i cechy finansowe;

b) zdarzenia wynikłe z błędów w mechanizmach kontroli wewnętrznej, w tym poniższe zdarzenia:

(i) nieprawidłowa realizacja zlecenia zamknięcia pozycji rynkowej w przypadku niekorzystnych zmian cen;

(ii) nieautoryzowane pozycje przekraczające przyznane limity, niezależnie od rodzaju ryzyka, z którym są związane;

c) zdarzenia wynikające z nieodpowiedniej jakości danych i niedostępności środowiska informatycznego, w tym spowodowany względami technicznymi brak dostępu do rynku uniemożliwiający zawieranie umów.