Vakuutus- ja jälleenvakuutusyrityksillä on oltava tehokas riskienhallintajärjestelmä, johon kuuluu strategioita, prosesseja ja ilmoitusmenettelyjä, joita tarvitaan sellaisten yksittäisten tai yhdistettyjen riskien ja niiden keskinäisten yhteyksien jatkuvaan tunnistamiseen, mittaamiseen, seurantaan, hallintaan ja ilmoittamiseen, joita on kohdistunut tai voi kohdistua kyseisiin yrityksiin.
Riskienhallintajärjestelmän on oltava tehokas ja se on integroitava hyvin vakuutus- tai jälleenvakuutusyrityksen organisaatiorakenteeseen ja päätöksentekoprosesseihin ottaen asianmukaisesti huomioon yrityksen tosiasiallisesta toiminnasta vastaavat tai siinä muissa keskeisissä tehtävissä olevat henkilöt.