A elaboração, com periodicidade mínima anual, pela unidade de auditoria interna da instituição, de relatórios que permitam a identificação e a correção tempestiva das deficiências de controle e de gerenciamento do risco operacional.
B identificação, avaliação, monitoramento, controle e mitigação do risco operacional.
C documentação e armazenamento de informações referentes às perdas associadas ao risco operacional.
D existência de plano de contingência contendo as estratégias a serem adotadas para assegurar condições de continuidade das atividades e para limitar graves perdas decorrentes de risco operacional.