Pojišťovna vytváří systém řízení rizik, který obsahuje:
- strategii a postupy pro rozpoznávání, měření, sledování, ohlašování a případně omezování rizik,
- soustavu limitů používanou pro řízení rizik, včetně postupů a informačních toků při překročení těchto limitů,
- zásady kontrolních mechanismů a činnosti při řízení rizik, včetně kontroly dodržování stanovených postupů a limitů pro řízení rizik a ověřování výstupů hodnocení a měření rizik.
Řízení rizik je rozpracováno v čl. 44 směrnice 2009/138/ES Solventnost II. V odst. 2 je stanoveno, že systém řízení rizik se vztahuje alespoň na tyto oblasti:
- upisování pojištění a tvorba technických rezerv,
- řízení aktiv a závazků,
- investice, zejména deriváty a podobné závazky,
- řízení rizika likvidity a rizika koncentrace,
- řízení operačních rizik, f) zajištění a další techniky snižování rizik.
