Försäkringsrörelselag Art. 10:6

Ett försäkringsföretag ska ha ett system för riskhantering som ska innehålla de strategier, processer och rapporteringsrutiner som behövs för att säkerställa att företaget fortlöpande kan identifiera, värdera, övervaka, hantera och rapportera risker samt beroenden mellan risker.

Systemet ska vara integrerat i företagets organisations- och beslutsstruktur. Det ska vara utformat med lämplig hänsyn till de personer som leder företaget eller annars ingår i en central funktion. Lag (2015:700).

Risker och krav på innehåll i styrdokumentet för riskhantering