Virksomheden skal have et risikostyringssystem, der skal være velintegreret i organisations- strukturen og virksomhedens beslutningsprocesser. Derudover skal risikostyringssystemet for livsforsikringsvirksomheder dække kundens risici i det omfang, at virksomheden udbyder produkter, hvor kunden bærer en risiko i henhold til de indgåede aftaler. Udover områderne nævnt i artikel 259, stk. 1, i Kommissionens delegerede forordning (EU) 2015/35 af 10. oktober 2014 om supplerende regler til Europa-Parlamentets og Rådets direktiv 2009/138/EF om adgang til og udøvelse af forsikrings- og genforsikringsvirksomhed (Solvens II) skal risikostyringssystemet i et gruppe 1-forsikringsselskab dække de risici, der skal indgå i beregningen af solvenskapitalkravet, samt øvrige risici, der ikke eller ikke til fulde indgår i denne beregning. Risikostyringssystemet i et gruppe 2-forsikringsselskab skal dække de risici, der skal indgå i beregningen af individuelt solvensbehov, samt øvrige risici, der ikke indgår i denne beregning.
Risikostyring
§ 17