Zarząd Banku zatwierdza zasady kategoryzacji nieprawidłowości oraz ustanawia kryteria oceny i skuteczności Systemu Kontroli Wewnętrznej oraz określa działania podejmowane w celu usunięcia nieprawidłowości wykrytych przez System Kontroli Wewnętrznej, w tym określone środki naprawcze i dyscyplinujące (także dyscyplinarne). Ponadto Zarząd Banku zapewnia funkcjonowanie Systemu Kontroli Wewnętrznej w podmiotach zależnych Banku.
- stopień skomplikowania procesów funkcjonujących w Banku i w podmiotach zależnych;
- zasoby, którymi dysponuje Bank;
- ryzyko zaistnienia nieprawidłowości w zakresie poszczególnych procesów, w tym w szczególności w zakresie procesów istotnych;
- ocenę dotychczasowej adekwatności i skuteczności wszystkich linii obrony.