Les établissements assujettis calculent leurs exigences de fonds propres relatives au risque opérationnel en tenant compte à la fois des pertes attendues et des pertes inattendues, sauf lorsqu'ils apportent la preuve que les pertes attendues ont été dûment prises en compte au titre de leurs pratiques internes. Leur modèle interne de mesure du risque opérationnel prend en compte l'éventualité d'événements extrêmes situés en queue de courbe de distribution statistique, de manière à obtenir une fiabilité comparable à un intervalle de confiance de 99,9 % sur une période d'un an.