Οι ασφαλιστικές και αντασφαλιστικές επιχειρήσεις διαθέτουν γραπτώς τεκμηριωμένες πολιτικές σε σχέση, τουλάχιστον, με τη διαχείριση του κινδύνου, τον εσωτερικό έλεγχο, τους εσωτερικούς λογιστικούς ελέγχους και, κατά περίπτωση, την εξωτερική ανάθεση. Μεριμνούν για την εφαρμογή των πολιτικών αυτών.
Οι εν λόγω γραπτώς τεκμηριωμένες πολιτικές επανεξετάζονται σε ετήσια, τουλάχιστον, βάση. Υπόκεινται στην προηγούμενη έγκριση του διοικητικού, διαχειριστικού ή εποπτικού οργάνου και προσαρμόζονται σε κάθε σημαντική αλλαγή του εκάστοτε συστήματος ή τομέα.