1. Страховик створює комплексну, адекватну та ефективну систему внутрішнього контролю, що включає систему управління ризиками, контроль за дотриманням норм (комплаєнс), актуарну функцію та внутрішній аудит, згідно з вимогами, встановленими нормативно-правовими актами Регулятора.
2. Система внутрішнього контролю страховика має забезпечувати виконання ключових функцій управління з урахуванням розміру страховика, складності, обсягів, видів, характеру здійснюваних страховиком операцій, організаційної структури та профілю ризику страховика, особливостей діяльності страховика як значимого (за наявності такого статусу) та/або діяльності фінансової групи, до складу якої входить страховик.
3. Система внутрішнього контролю страховика забезпечується на рівні:
1) ради страховика та її комітетів;
2) виконавчого органу страховика та його комітетів;
3) підрозділів, безпосередньо залучених у процес надання страхових послуг (бізнес-підрозділів) та підрозділів підтримки діяльності страховика;
4) підрозділу з управління ризиками;
5) підрозділу з контролю за дотриманням норм (комплаєнс);
6) відповідального актуарія;
7) підрозділу внутрішнього аудиту.