Článek 41 3.

Pojišťovny nebo zajišťovny mají písemnou koncepci, pokud jde přinejmenším o řízení rizik, vnitřní kontrolu, vnitřní audit a případně externí zajištění služeb nebo činností. Zajistí, aby byly tyto koncepce uskutečňovány.

Uvedené písemné koncepce se přezkoumávají alespoň jednou ročně. Podléhají předchozímu schválení správním, řídícím nebo kontrolním orgánem a upravují se s ohledem na jakoukoli významnou změnu v dotyčném systému nebo oblasti.