As empresas de seguros e de resseguros devem dispor de um sistema eficaz de gestão de riscos que compreenda estratégias, processos e procedimentos de prestação de informações que permitam, a todo o tempo, identificar, mensurar, monitorizar, gerir e comunicar os riscos, individual e globalmente, a que estão ou podem vir a estar expostas, e as respectivas interdependências.
Este sistema de gestão de riscos deve ser eficaz e estar bem integrado na estrutura organizativa e nos processos de tomada de decisões da empresa de seguros ou de resseguros, tendo devidamente em conta as pessoas que dirigem efectivamente a empresa ou nela são responsáveis por outras funções essenciais.