Forsikrings- og genforsikringsselskaber indfører effektive risikostyringssystemer, der omfatter de strategier, processer og rapporteringsprocedurer, der er nødvendige for til stadighed at identificere, måle, overvåge, styre og, på såvel et individuel som et aggregeret plan, indberette de risici, som de er eller kan blive udsat for, og deres indbyrdes sammenhæng.
Dette risikostyringssystem skal være effektivt og velintegreret i forsikrings- eller genforsikringsselskabets organisationsstruktur og i beslutningstagningsproces under behørig hensyntagen til de personer, som reelt driver selskabet eller indtager andre nøgleposter.