Verzekerings- en herverzekeringsondernemingen beschikken over een doeltreffend Risk managementsysteem dat bestaat uit strategieën, processen en rapportageprocedures die nodig zijn om op individueel en geaggregeerd niveau de risico’s waaraan zij blootstaan of blootgesteld zouden kunnen worden, alsook de onderlinge afhankelijkheden en relaties daartussen voortdurend te onderkennen, te meten, te bewaken, te beheren en te rapporteren.
Dit Risk managementsysteem is doeltreffend en goed geïntegreerd in de organisatiestructuur en de besluitvormingsprocessen van de verzekerings- of herverzekeringsonderneming en wordt op passende wijze in acht genomen door de personen die de onderneming daadwerkelijk besturen of andere sleutelfuncties vervullen.