Чл. 25

Чл. 25.(1) В политиката за управление на риска застрахователят, съответно презастрахователят, урежда по отношение на оперативния риск най-малко следното:

1. идентифициране на оперативните рискове, на които е или може да бъде изложен, както и оценка на начина за намаляването им;
2. дейности и вътрешни процеси за управление на оперативните рискове, включително информационната система, която ги осигурява;
3. лимити за поемане на риск по отношение на основните области на оперативен риск на застрахователя, съответно презастрахователя.

(2) Застрахователят, съответно презастрахователят, трябва да въведе и да прилага процеси за идентифициране, анализиране и отчитане на събитията, представляващи оперативен риск. За тази цел той въвежда процес за събиране и наблюдение на събитията, представляващи оперативен риск. (3) За целите на управлението на оперативния риск застрахователят, съответно презастрахователят, разработва и анализира подходящ набор от сценарии за оперативен риск, основаващи се най-малко на следните подходи:

1. несработване на ключов процес, персонал или система;
2. настъпване на външни събития.

(4) Едновременно с анализа на сценариите за оперативните рискове застрахователят, съответно презастрахователят, трябва да набелязва и да прилага мерки за тяхното ограничаване. (5) Застрахователят, съответно презастрахователят, събира и анализира информация за случаите на проявление на оперативния риск в рамките на предприятието и може да анализира случаи на проявление на оперативен риск в други организации. При анализа се изследват поне причините за настъпването на случая, неговите последици и действията по случая, които са предприети, съответно които не са предприети. (6) При определяне на кръга на случаите, за които се събира и анализира информация, застрахователят, съответно презастрахователят, трябва да отчита, че някои от събитията са с ниска честота и тежки последици, докато другите са с висока честота и по-леки последици, а също така и че трябва да се анализират случаи, в които проявлението на риска не е довело до възникване на вредоносни последици.

Политика за управление на оперативния риск