Poisťovne a zaisťovne zavedú účinný systém riadenia rizík zahrňujúci stratégie, procesy a postupy oznamovania potrebné na účely neustáleho zisťovania, merania, monitorovania, riadenia a oznamovania rizík, ktorým sú vystavené alebo ktorým by mohli byť vystavené, ako aj vzájomnej závislosti týchto rizík, a to na individuálnej, ako aj na súhrnnej úrovni.
Tento systém riadenia rizík musí byť účinný a dobre začlenený do organizačnej štruktúry a do rozhodovacích procesov poisťovne alebo zaisťovne, pričom sa riadne zohľadňujú osoby, ktoré skutočne riadia podnik alebo majú iné kľúčové funkcie.