Draudimo ir perdraudimo įmonės turi turėti veiksmingą rizikos valdymo sistemą, kurią sudaro strategijos, procesai ir atsiskaitymo tvarka, reikalingi nuolat nustatyti, įvertinti, stebėti, valdyti ir pranešti apie rizikas (individualiu lygmeniu ir visos įmonės lygmeniu), kurios įmonėms kyla ar gali kilti, ir apie jų tarpusavio priklausomybę.
Ta rizikos valdymo sistema turi būti veiksminga ir gerai integruota į draudimo ar perdraudimo įmonės organizacinę struktūrą ir sprendimų priėmimo procesus, tinkamai atsižvelgiant į asmenis, kurie veiksmingai vadovauja įmonei arba vykdo kitas pagrindines funkcijas.