O Conselho de Administração do BB aprova, anualmente, as...

Os riscos operacionais relevantes inerentes a produtos, serviços, atividades, processos e sistemas são identificados e avaliados somente após os seus lançamentos.

Os sistemas de informação do banco são substituídos periodicamente para evitar que funcionários antigos adquiram conhecimento suficiente das rotinas operacionais para cometerem fraudes.

Na gestão de riscos operacionais, o importante é estabelecer procedimentos confiáveis, sendo irrelevantes, nesse processo, os custos e as atividades prestadas por terceiros.

O controle e o monitoramento do risco operacional são focados nas consequências financeiras — eventos de perdas operacionais — e nas causas — materializadas nos dois únicos fatores de risco: pessoas e eventos externos.

Periodicamente, são definidos níveis de tolerância a riscos operacionais, para que se possa mitigá-los ou absorvê-los.