Artikel 3:1

1. Onverminderd de artikelen 23 tot en met 23e van het Besluit, kan een financiële onderneming uitsluitend gebruikmaken van de standaardbenadering indien de financiële onderneming beschikt over een adequaat systeem voor de beoordeling en beheersing van het operationeel risico en over een adequaat systeem van managementverslaggeving.
2. Het beoordelings- en beheersingssysteem voor het operationeel risico, bedoeld in het vorige lid, is adequaat indien het aan de volgende voorwaarden voldoet:
a. het bevat een vastlegging van eenduidig toegewezen verantwoordelijkheden;
b. het meet en beoordeelt het actuele operationeel risico;
c. het houdt relevante gegevens, zoals gegevens over materiële verliezen, bij
d. het wordt periodiek aan een onafhankelijk deskundig onderzoek onderworpen; en
e. het is geïntegreerd in de door de financiële onderneming toegepaste risicobeheersingsprocessen, zodat de uitkomsten ervan een integraal onderdeel vormen van het proces van bewaking en beheersing van risico’s van de financiële onderneming.
3. Het systeem van managementverslaggeving, bedoeld in het eerste lid, is adequaat indien het aan de volgende voorwaarden voldoet:
a. het voorziet in het uitbrengen van verslagen over het operationeel risico aan de relevante bedrijfsonderdelen binnen de financiële onderneming; en
b. het bevat procedures om passende maatregelen te treffen in reactie op de in de managementverslagen opgenomen informatie.