Якісні вимоги щодо врегулювання ризиків, пов’язаних з професійною відповідальністю
1. КАІФ повинен впроваджувати дієві внутрішні політики та процедури управління операційними ризиками для визначення, вимірювання та належного моніторингу операційних ризиків, у тому числі ризиків, пов’язаних з професійною відповідальністю, що на них наражається чи у розумних межах може наражатися КАІФ. Діяльність з управління операційними ризиками провадиться незалежно як частина політики управління ризиками.
2. КАІФ повинен створити базу даних про минулі збитки, що в неї вносяться будь-які операційні збої, збитки та шкода. У цю базу даних повинні бути внесені, з-поміж іншого, будь-які ризики, пов’язані з професійною відповідальністю, як зазначено в статті 12(2), що матеріалізувались.
3. У межах управління ризиками КАІФ використовує свої внутрішні дані про минулі збитки і, за необхідності, зовнішні дані, результати аналізу сценаріїв і чинники, що відображають комерційне середовище та системи внутрішнього контролю.
4. Випадки потенційних інвестиційних втрат внаслідок операційних ризиків і понесення збитків повинні бути під постійним монітором і підлягати регулярному внутрішньому звітуванню. - 5
5. Політики і процедури управління операційними ризиками КАІФу повинні бути ретельно задокументовані. КАІФ повинен мати наявні механізми, щоб забезпечити дотримання своїх політик управління операційними ризиками та вживати дієвих заходів для усунення недотримання таких політик. КАІФ повинен мати наявні процедури для вчинення відповідних коригувальних дій.
6. Політики та процедури управління операційними ризиками та системи вимірювання підлягають регулярному перегляду - щонайменше один раз на рік.
7. КАІФ підтримує фінансові ресурси, що відповідають його оціненому профілю ризику.