Pojišťovny a zajišťovny musí mít účinný systém řízení rizik zahrnující strategie, procesy a postupy hlášení nezbytné pro neustálé zjišťování, měření, sledování, řízení a hlášení rizik, na jednotlivé a souhrnné úrovni, jimž jsou nebo by mohly být vystaveny, a jejich vzájemných závislostí.
Uvedený systém řízení rizik musí být účinný a dobře začleněn do organizační struktury a rozhodování pojišťovny nebo zajišťovny, a musí být brán náležitě na zřetel osobami, které skutečně podnik řídí nebo v něm zastávají jiné klíčové funkce.