(5) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny umožňuje zpětně získat informace

a) jak představenstvo přijímá rozhodnutí a provádí kontrolní činnosti, pokud jde o

1. vytvoření řídicího a kontrolního systému a vyhodnocování jeho souladu s požadavky stanovenými zákonem o pojišťovnictví a touto vyhláškou, zejména jeho trvalé funkčnosti a efektivnosti,

2. stanovení a naplňování celkové strategie tuzemské pojišťovny nebo tuzemské zajišťovny, včetně strategie řízení rizik, investiční strategie, strategie související s kapitálem a solventností, strategie rozvoje informačního systému a strategie pro outsourcing,

3. nové produkty, činnosti a systémy se zásadním významem, ledaže tuto pravomoc představenstvo přeneslo na jím určený výbor nebo výbory; požadavek na možnost zpětného získání stanovených informací není přenesením pravomoci dotčen,

4. limity používané pro omezení rozsahu rizik, vždy alespoň pro riziko pojistné, tržní, úvěrové, koncentrace a likvidity, včetně požadavků na strukturu aktiv, závazků a podrozvahových položek, ledaže tuto pravomoc představenstvo přeneslo na jím určený výbor nebo výbory; požadavek na možnost zpětného získání stanovených informací není přenesením pravomoci dotčen,

5. organizační uspořádání,

6. zásady systému vnitřní kontroly, včetně zásad pro

(i) rozpoznávání činností nebo funkcí, jejichž výkon je neslučitelný a zamezování střetu zájmů podle bodu 8 a 9,

(ii) zajišťování compliance podle části III, bod 2,

(iii) zajišťování vnitřního auditu, zejména předmět činnosti, organizační, personální a technické zajištění a strategický a periodický plán vnitřního auditu,

7. bezpečnostní zásady, včetně bezpečnostních zásad pro informační systém,

b) o závěrech a případných opatřeních přijatých představenstvem ve vazbě na pravidelné zprávy i mimořádná zjištění zejména dozorčího orgánu, představenstvu přímo podřízených zaměstnanců, odpovědného pojistného matematika, vnitřního auditu, statutárního auditora nebo auditorské společnosti (dále jen „auditor“) nebo příslušného orgánu dohledu,

c) zda představenstvo kontroluje celkovou funkčnost a efektivnost řídicího a kontrolního systému a rozhoduje o opatřeních k nápravě zjištěných nedostatků v dostatečném rozsahu a periodicitě.