– “CRAF”) ซึ่งเมื่อผู้ประกอบธุรกิจประเมินตนเองแล้ว จะช่วยให้ทราบความเสี่ยงด้านไซเบอร์ที่เกิดจากลักษณะการประกอบธุรกิจของตนเอง (inherent risk) และผู้ประกอบธุรกิจมีระบบงานที่ช่วยควบคุม
เพื่อรองรับความรับผิดจากการปฏิบัติงาน (“operational risk capital”) กรณีที่เป็นบริษัทที่เพิ่งเริ่มประกอบธุรกิจมีความซับซ้อนเข้าใจยาก และขอให้สำนักงานพิจารณาปรับปรุงวิธีการคำนวณดังกล่าวให้ง่าย
งานสำคัญหยุดชะงัก (Major operational disruptions) (4) ส่วนที่ 4 บริษัทควรกำหนดเป้าหมายในการกู้คืนการดำเนินงานให้กลับคืนสู่สภาพการดำเนินงานปกติ (Recovery objective) (5
;Approval, Valuation, and Operational Matters และ Part II : The Product Restrictions of Qualifying CIS ซึ่งอยู่ใน Appendix 
;requirements relating to Approval, Valuation, and Operational Matters และ Part II : The Product Restrictions of Qualifying CIS
Operator, Trustee/ Fund Supervisor, and requirements relating to Approval, Valuation, and Operational Matters และ Part II : The Product Restrictions of Qualifying CIS ซึ่งอยู่ใน Appendix C : Standards of
นับแต่วันทำการสุดท้ายของแต่ละเดือน (2) จัดทำรายงานมูลค่าความเสียหายอันเนื่องจากการปฏิบัติงาน (operational risk loss) รายปีปฏิทิน ตามแบบรายงานข้อมูลความเสียหายที่เกิดจาก operational
relating to Approval, Valuation, and Operational Matters และ Part II : The Product Restrictions of Qualifying CIS ซึ่งอยู่ใน Appendix C : Standards of Qualifying CIS ของ Memorandum of Understanding on
, Valuation, and Operational Matters และ Part II : The Product Restrictions of Qualifying CIS ซึ่งอยู่ใน Appendix C : Standards of Qualifying CIS ของ Memorandum of Understanding on Streamlined Authorisation
สำนักงานในคราวล่าสุดในเรื่องการจัดการความเสี่ยงทางด้านการปฏิบัติงาน (operational risk) และการจัดการความเสี่ยงด้านลูกค้าสัมพันธ์ (customer relationship risk) ไม่เกินกว่าระดับปานกลางหรือระดับที่ยอมรับได้ เว้น