Articolul 11

Pentru scopurile art. 6 alin. (1) lit. b), documentația privind mediul de control, procedurile de implementare și infrastructura IT trebuie să cuprindă cel puțin următoarele:

a) o prezentare de ansamblu a cadrului de administrare a activității instituției de credit, respectiv:

- o prezentare a rolului și responsabilităților structurii de conducere în ceea ce privește administrarea riscului operațional, cu indicarea, dacă este cazul, a delegării anumitor atribuții;

- o prezentare a rolului și responsabilităților funcției de administrare a riscului operațional, incluzând o descriere a modului în care este asigurată independența acesteia;

- o prezentare a rolului auditului intern;

- după caz, o prezentare a rolului oricăror altor comitete implicate în cadrul de administrare a activității în ceea ce privește riscul operațional;

- o prezentare a structurilor de raportare aferente riscului operațional, incluzând modul și frecvența de raportare pe cale ierarhică; și

- o scurtă prezentare de ansamblu a procesului de luare a deciziilor aferente riscului operațional și a modului în care acesta se desfășoară la diferite niveluri organizaționale;

b) descrierea modului și a gradului în care instituția de credit integrează sistemele interne de cuantificare a riscului operațional în procesele curente de administrare a acestui risc, prin raportare la prevederile art. 27 alin. (2)-(5);

c) prezentarea responsabilităților părților implicate în modelare;

d) documentația privind validarea, cuprinzând descrierea și justificarea metodologiei de validare internă adoptate de către instituția de credit, formalizarea validării interne a sistemului de cuantificare a riscului operațional la care se face referire la art. 72 alin. (4), precum și o prezentare generală a procesului de validare;

e) informații generale privind structura IT a instituției de credit, în ceea ce privește abordarea avansată de evaluare.