elaboração, com periodicidade mínima anual, pela unidade de auditoria interna da instituição, de relatórios que permitam a identificação e a correção tempestiva das deficiências de controle e de gerenciamento do risco operacional.

identificação, avaliação, monitoramento, controle e mitigação do risco operacional.

documentação e armazenamento de informações referentes às perdas associadas ao risco operacional.

existência de plano de contingência contendo as estratégias a serem adotadas para assegurar condições de continuidade das atividades e para limitar graves perdas decorrentes de risco operacional.