Застрахователните и презастрахователните предприятия разполагат с ефективна система за управление на риска, включваща стратегиите, процесите и отчетните процедури, необходими за непрекъснатото откриване, измерване, наблюдение, управление и отчитане, на индивидуално и на агрегирано ниво, на рисковете, на които те са или биха могли да бъдат изложени, както и тяхната взаимна зависимост.
Системата за управление на риска трябва да е ефективна и добре интегрирана в организационната структура и процеса на вземане на решение на застрахователното или презастрахователното предприятие, като ѝ се обръща съответното внимание от лицата, които ефективно управляват предприятието или имат други ключови функции.