Zakłady ubezpieczeń i zakłady reasekuracji wprowadzają efektywny system zarządzania ryzykiem obejmujący strategie, procesy i procedury sprawozdawcze konieczne do określenia, pomiaru i monitorowania ryzyk, na które są lub mogą być narażone, oraz współzależności między nimi, zarządzania tymi rodzajami ryzyka i sprawozdawczości w ich zakresie, w sposób ciągły oraz zarówno na poziomie indywidualnym, jak i zagregowanym.
System zarządzania ryzykiem jest skuteczny i dobrze zintegrowany ze strukturą organizacyjną i z procesami decyzyjnymi zakładu ubezpieczeń lub zakładu reasekuracji, z odpowiednim uwzględnieniem osób, które faktycznie zarządzają zakładem lub pełnią inne kluczowe funkcje.