Глава 3. Рекомендации по ведению реестра операционных рисков

3.1. Организациям рекомендуется отражать в реестре операционных рисков следующие сведения:

выявленный операционный риск;

внутренний процесс, при реализации которого возникает либо может возникнуть выявленный операционный риск;

источник операционного риска;

оценка операционного риска;

указание на владельца операционного риска;

дата внесения информации об операционном риске в реестр операционных рисков;

методы управления операционным риском, в том числе отказ от риска, его снижение, передача (страхование), принятие или увеличение;

описание мероприятий по управлению операционным риском (при наличии).

3.2. Актуализацию реестра операционных рисков рекомендуется проводить по мере выявления операционных рисков, с учетом информации о результатах самооценки, а также в случае изменения сведений, содержащихся в реестре операционных рисков, в том числе указанных в пункте 3.1 настоящих Методических рекомендаций Банка России.