Выявление операционного риска

Q.17.1.1: Каковы политики и процессы ИФР по выявлению возможных источников операционных рисков? Каким образом эти процессы способствуют выявлению возможных источников операционных рисков, независимо от того, вызваны ли эти риски внутренними факторами (например, механизмами самой системы, включая человеческие ресурсы), участниками ИФР или внешними факторами?

Q.17.1.2: Какие источники операционных рисков выявила ИФР? Какие критические точки выявила ИФР в своей операционной деятельности?