Les établissements assujettis mettent en place des systèmes et procédures permettant d’appréhender globalement l’ensemble des risques associés aux activités bancaires et non-bancaires de l’établissement assujetti, notamment de crédit et de contrepartie, résiduel, de concentration, de marché, de taux d’intérêt global, de base, d’intermédiation, de règlement-livraison, de liquidité, de titrisation, de levier excessif ainsi que les risques systémiques, les risques liés au modèle et le risque opérationnel.
Ces systèmes et procédures permettent aux établissements assujettis de mesurer et de gérer toutes les causes et tous les effets significatifs des risques et de disposer d’une cartographie des risques qui identifie et évalue les risques encourus au regard de facteurs internes et externes.
Les facteurs internes comprennent notamment la complexité de l’organisation, la nature des activités exercées, le professionnalisme des personnels et la qualité des systèmes.
Les facteurs externes comprennent notamment les conditions économiques et les évolutions réglementaires.