As demandas trabalhistas e a segurança deficiente no local de trabalho não devem ser consideradas como evento de risco operacional nas instituições financeiras.

Admite-se que o diretor da instituição financeira indicado responsável pelo gerenciamento do risco operacional desempenhe outras funções na instituição, exceto as relativas à administração de recursos de terceiros.

Para as instituições integrantes de conglomerado que tenha optado pela constituição de estrutura única de gerenciamento de risco, apenas a instituição na qual está localizada mencionada estrutura deve indicar diretor responsável.

As instituições financeiras devem publicar, em conjunto com as demonstrações contábeis semestrais, resumo da descrição de sua estrutura de gerenciamento do risco operacional, indicando a localização do relatório.