Les entreprises d'assurance et de réassurance mettent en place un système de gestion des risques efficace, qui comprenne les stratégies, processus et procédures d'information nécessaires pour déceler, mesurer, contrôler, gérer et déclarer, en permanence, les risques, aux niveaux individuel et agrégé, auxquels elles sont ou pourraient être exposées ainsi que les interdépendances entre ces risques.
Ce système de gestion des risques est efficace, parfaitement intégré à la structure organisationnelle et aux procédures de prise de décision de l'entreprise d'assurance ou de réassurance et dûment pris en compte par les personnes qui dirigent effectivement l'entreprise ou qui occupent d'autres fonctions clés.