La Circular Externa 048 de 2006 expedida por la Superintendencia Financiera de Colombia; que se constituyó en el capítulo XXIII de la Circular Externa 100 de 1995, el cual deberá llevarse a cabo atendiendo las fechas y obligaciones que fueron definidas en la circular 041 de 2007 de la Superintendencia Financiera, establece las reglas relativas a la Administración del Riesgo Operativo para que las entidades sometidas a su vigilancia y control.

El Sistema de Administración de Riesgo Operativo (SARO), está compuesto por elementos mínimos (políticas, procedimientos, documentación, estructura organizacional, el registro de eventos de riesgo operativo, órganos de control, plataforma tecnológica, divulgación de información y capacitación) mediante los cuales se busca obtener una efectiva administración del riesgo operativo.