Zakłady ubezpieczeń i zakłady reasekuracji posiadają sporządzone na piśmie zasady dotyczące co najmniej zarządzania ryzykiem, kontroli wewnętrznej, audytu wewnętrznego oraz, gdzie stosowne, outsourcingu. Zakłady zapewniają wprowadzenie tych zasad w życie.
Sporządzone na piśmie zasady poddaje się przeglądowi co najmniej raz w roku. Podlegają one wcześniejszemu zatwierdzeniu przez organ administrujący, zarządzający lub nadzorczy i są dostosowywane do wszelkich istotnych zmian w systemie lub obszarze, którego dotyczą.