Les États membres veillent à ce que les autorités de contrôle examinent et évaluent les stratégies, les processus et les procédures de communication d'informations établis par les entreprises d'assurance et de réassurance en vue de se conformer aux dispositions législatives, réglementaires et administratives adoptées en vertu de la présente directive.
Cet examen et cette évaluation comprennent l'appréciation des exigences qualitatives relatives au système de gouvernance, l'appréciation des risques auxquels les entreprises concernées sont exposées ou pourraient être exposées et l'appréciation de leur capacité à mesurer ces risques compte tenu de l'environnement dans lequel elles opèrent.