Les entreprises assujetties mettent en œuvre des politiques et processus pour évaluer et gérer leurs expositions au risque opérationnel. Les établissements précisent, aux fins de ces politiques et procédures, ce qui constitue un risque opérationnel.