مادۀ 3- بانک یا مؤسسه باید برنامة عملیاتی جامع مشتمل بر اهداف بانک، بازارهای هدف در مورد تأمین منابع و تخصیص مصارف، رئوس سیستم‌های کنترل مدیریت، سیاست‌ها و تمهیدات پیش‌بینی شده برای مقابله با انواع خطرها (مدیریت ریسک)، ساختار سازمانی، سیستم نظارتی، ترکیب دارایی‌های مناسب، نحوة تأمین زیان‌های احتمالی و صورت‌های مالی برآوردی برای حداقل سه سال فعالیت آتی خود را ارائه نموده و متعهد به پیاده کردن و اجرای این برنامه باشد.