21. člen
(dejavniki poslovnega okolja in dejavniki sistema notranjih kontrol)
(1)
Sistem merjenja operativnega tveganja mora na ravni celotne borznoposredniške družbe zajeti ključne dejavnike poslovnega okolja in dejavnike sistema notranjih kontrol, ki lahko spremenijo profil operativne tveganosti.
(2)
Borznoposredniška družba mora biti sposobna upravičiti izbiro vsakega dejavnika iz prvega odstavka tega člena v tem smislu, da je ta pomemben nosilec tveganja, in sicer na podlagi izkušenj in ocene strokovnjakov zadevnih poslovnih področij.
(3)
Borznoposredniška družba mora dobro utemeljiti odzivnost ocen tveganja na spremembe dejavnikov ter relativno utež različnih dejavnikov. Poleg zaznavanja sprememb tveganja zaradi izboljšav sistema notranjih kontrol mora okvir zajeti tudi potencialna povečanja tveganja zaradi večje kompleksnosti dejavnosti ali povečanega obsega poslovanja.
(4)
Borznoposredniška družba mora imeti ustrezno dokumentirano metodologijo zajemanja dejavnikov poslovnega okolja in sistema notranjih kontrol, ki je predmet neodvisnega pregleda s strani službe notranje revizije. To metodologijo in rezultate je treba v ustreznih časovnih presledkih ponovno oceniti na podlagi primerjave s preteklimi podatki o notranji izgubi in ustreznimi zunanjimi podatki.