that the institution's management body discusses and approves the governance of operational risk, the operational risk management process and the operational risk measurement system;
que l'organe de direction de l'établissement définit et établit clairement, au moins une fois par an: