(1) Застрахователят, съответно презастрахователят, утвърждава значението на извършването на подходящ вътрешен контрол, като гарантира, че всички служители са запознати със своята роля в системата за вътрешен контрол. Застрахователят, съответно презастрахователят, разработва и прилага контролни дейности, които са съизмерими с рисковете, произтичащи от дейностите и процесите, които са обект на контрол.
(2) Компетентният орган на застрахователя, съответно на презастрахователя, приема политиката за вътрешен контрол, като предвижда средствата за нейното ефективно прилагане от изпълнителното ръководство и от служителите на ръководни длъжности.
(3) Компетентният орган на застрахователя, съответно на презастрахователя, в рамките на системата за вътрешен контрол предвижда:
- 1. контролни механизми на различни равнища на организационната и управленската структура, за различни периоди от време и с различна степен на подробност съобразно конкретните потребности;
- 2. набор контролни дейности, които да се извършват в различните звена на предприятието;
- 3. мерки за защита на данните, подходящи контроли за сигурност, контроли за достъп до компютърни системи и данни за осигуряване целостта на регистри и информация и други мерки по глава четвърта;
- 4. мерки за идентифициране и управление на потенциални конфликти на интереси.
(4) Застрахователят, съответно презастрахователят, който е участващо предприятие, застрахователният холдинг или финансовият холдинг със смесена дейност, осигурява последователното прилагане на системите за вътрешен контрол в цялата група.
(5) Застрахователят, съответно презастрахователят, който е участващо предприятие, застрахователният холдинг или финансовият холдинг със смесена дейност, гарантира, че в рамките на системата на управление на равнище на групата концентрацията на рискове и сделките в рамките на групата адекватно се оценяват, проследяват и отчитат, както и че се вземат предвид за целите на оценката на взаимовръзките и взаимозависимостите в рамките на групата.