в нашем небольшом банке (входит в первую сотню) практика опер. рисков вполне стандартная. всё по родному Базелю :-)
База, оповещения (не автоматизированные), оценка, мероприятия по минимизации, мониторинг, отчетность.

Есть ещё интересный функционал: при более-менее значимых событиях (с существенными потерями, либо с нарушениями закон-ва) нам, отделу опер. рисков, поручают расследования. По сути, тоже расследование СВК, но смотрим на системные ошибки, допущенные при выполнение процесса.

В рез-те столкнулись со сложностью: версии случившегося события от участников процесса, практически нельзя проверить.
Если СВК всегда проверяет методически понятные вещи (нормативы и прочее) - им легче.
А как быть, если всё на что ты можешь полагаться при установлении хода событий только слова сотрудников, каждый из которых себя выгораживает???

Кто как страхуется от этого?