As empresas de seguros e de resseguros devem ter políticas reduzidas a escrito pelo menos no que diz respeito à gestão de riscos, ao controlo interno, à auditoria interna e, se for caso disso, à subcontratação. As empresas asseguram a aplicação das referidas políticas.
As referidas políticas reduzidas a escrito são revistas, pelo menos, anualmente. São sujeitas a aprovação prévia pelo órgão de direcção, administração ou supervisão e devem ser adaptadas sempre que se verifique uma alteração significativa no sistema ou domínio em causa.