Le système de mesure du risque opérationnel des établissements assujettis :
a) Tient compte obligatoirement de données internes, de données externes, d'analyses de scénarios et de facteurs reflétant l'environnement dans lequel ils opèrent. La prise en compte de ces quatre éléments fait l'objet d'une documentation qui explicite et justifie le rôle attribué à chacun d'entre eux ;
b) Prend en compte les principaux facteurs de risque influençant la forme de la queue de distribution statistique.