Застрахователните и презастрахователните предприятия разполагат със съставени в писмена форма политики най-малко по отношение на управлението на риска, вътрешния контрол, вътрешния одит и, когато е приложимо, на възлагането на дейности на външни изпълнители. Те гарантират прилагането на тези политики.
Тези съставени в писмена форма политики се преразглеждат най-малко веднъж годишно. Те са предмет на предварително одобрение от страна на административния, управителен или надзорен орган и биват адаптирани във връзка с всяка значителна промяна в системата или в съответната област на дейност.