41 artikla 3.

Vakuutus- ja jälleenvakuutusyrityksillä on oltava kirjalliset toimintaperiaatteet ainakin riskienhallinnasta, sisäisestä valvonnasta, sisäisestä tarkastuksesta ja tarvittaessa ulkoistamisesta. Niiden on varmistettava toimintaperiaatteiden täytäntöönpano.

Kirjallisia toimintaperiaatteita on tarkasteltava uudelleen ainakin vuosittain. Hallinto-, johto- tai valvontaelimen on hyväksyttävä ne ennakolta, ja ne on mukautettava järjestelmää tai kyseistä alaa koskeviin merkittäviin muutoksiin.