Утверждаются рекомендации по организации управления операционным риском в кредитных организациях, применяемые при организации в кредитной организации внутреннего контроля. Под операционным риском понимается риск возникновения убытков в результате несоответствия характеру и масштабам деятельности кредитной организации и (или) требованиям действующего законодательства внутренних порядков и процедур проведения банковских операций и других сделок, их нарушения служащими кредитной организации и (или) иными лицами, несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и (или) их отказов (нарушений функционирования), а также в результате воздействия внешних событий. Перечисляются внутренние и внешние причины операционного риска и их виды.

     Кредитным организациям рекомендуется разработать основные принципы управления операционными рисками и определить порядок осуществления контроля за эффективностью управления такими рисками. Кроме того, кредитным организациям рекомендуется доводить до участников (акционеров), кредиторов, вкладчиков и иных клиентов, внешних аудиторов, рейтинговых агентств и других заинтересованных лиц (в том числе в составе годового отчета) информацию по управлению операционным риском.