Zavarovalnice in pozavarovalnice imajo na voljo učinkovit sistem upravljanja tveganj, ki vsebuje strategije, procese in postopke poročanja, ki so potrebni za redno odkrivanje, merjenje, spremljanje, upravljanje in poročanje na posamezni in skupnih ravni tveganj, ki so jim ali bi jim lahko bile izpostavljene, in o njihovih medsebojnih odvisnostih.
Ta sistem upravljanja tveganj mora biti učinkovit in dobro integriran v organizacijsko strukturo in procese odločanja zavarovalnice ali pozavarovalnice ter mora ustrezno upoštevati osebe, ki dejansko vodijo podjetje ali imajo druge ključne funkcije.