A estrutura de gerenciamento do risco operacional deve ser compatível com a natureza
e a complexidade dos produtos, serviços, atividades, processos e sistemas de uma
instituição financeira ou assemelhada, de forma a evitar ou a minimizar a possibilidade
de ocorrência de perdas resultantes de falhas, deficiências ou inadequação de
processos internos, de pessoas ou sistemas, ou de eventos externos, inclusive por
fraudes e erros. A estrutura de gerenciamento deve prever procedimentos e critérios
regulamentares e observar obrigatoriamente, EXCETO: