Le imprese di assicurazione e di riassicurazione dispongono di politiche scritte in relazione quanto meno alla gestione del rischio, al controllo interno, all’audit interno e, laddove rilevante, all’esternalizzazione. Esse garantiscono che tali politiche siano attuate.
Tali politiche scritte sono riesaminate per lo meno una volta all’anno. Esse sono soggette all’approvazione preliminare dell’organo amministrativo, direttivo o di vigilanza e sono adattate in vista di qualsiasi variazione significativa del sistema o del settore interessato.