Artikel 41 3.

Forsikrings- og genforsikringsselskaber fastlægger skriftlige politikker vedrørende mindst risikostyring, intern kontrol, ►C1  intern audit ◄ og eventuelt outsourcing. De sikrer, at disse politikker gennemføres.

Disse skriftlige politikker tages op til revision mindst én gang årligt. De skal forhåndsgodkendes af administrations-, ledelses- eller tilsynsorganet og justeres i lyset af eventuelle større ændringer af det pågældende system eller inden for det pågældende område.