Le imprese di assicurazione e di riassicurazione dispongono di un sistema efficace di gestione dei rischi, che comprende le strategie, i processi e le procedure di segnalazione necessarie per individuare, misurare, monitorare, gestire e segnalare, su base continuativa, i rischi a livello individuale ed aggregato ai quali sono o potrebbero essere esposte e le relative interdipendenze.
Tale sistema di gestione dei rischi è efficace e perfettamente integrato nella struttura organizzativa e nei processi decisionali dell’impresa di assicurazione o di riassicurazione, con adeguata considerazione delle persone che dirigono effettivamente l’impresa o rivestono altre funzioni fondamentali.