Kindlustus- ja edasikindlustusandjatel on tõhus riskijuhtimissüsteem, mis hõlmab strateegiat, protsesse ja aruandemenetlusi, mis on vajalikud riskide pidevaks tuvastamiseks, mõõtmiseks, kontrollimiseks, juhtimiseks ja aruandluseks üksikult ja agregeerituna, arvestades riskidega või nende esinemise võimalusega ning nende vastastikuste mõjudega.
Riskijuhtimissüsteem peab olema tulemuslik ja see integreeritakse kindlustus- või edasikindlustusandja organisatsioonistruktuuri ja otsuse tegemise protsessidesse, arvestades nõuetekohaselt isikutega, kes tegelikult ettevõtet juhivad või kes täidavad muid põhifunktsioone.