Verzekerings- en herverzekeringsondernemingen beschikken in elk geval voor het Risk managment, de interne controle, de interne audit en indien van toepassing, voor uitbestedingen over schriftelijk vastgelegde beleidslijnen. Zij zorgen ervoor dat deze beleidslijnen worden toegepast.
Deze schriftelijk vastgelegde beleidslijnen worden ten minste eenmaal per jaar geëvalueerd. Ze worden vooraf door het bestuurlijk, beleidsbepalend of toezichthoudend orgaan goedgekeurd en ze worden aangepast bij een duidelijke wijziging van het betrokken systeem of gebied.