(1) Tuzemská pojišťovna a tuzemská zajišťovna musí mít účinný systém řízení rizik zahrnující strategie a postupy hlášení nezbytné pro soustavnou identifikaci, měření, sledování, správu a vnitřní ohlašování rizik, kterým je nebo by mohla být vystavena. Systém řízení rizik musí umožňovat vyhodnocování rizik jednotlivě i v jejich souhrnu, včetně vyhodnocování jejich vzájemných závislostí. Systém řízení rizik je vhodně začleněn do organizační struktury pojišťovny nebo zajišťovny a osoby uvedené v § 7a odst. 1 jej musí v rozhodovacích procesech náležitě respektovat.