a) jak představenstvo přijímá rozhodnutí a provádí kontrolní činnosti, pokud jde o

1. vytvoření řídicího a kontrolního systému a vyhodnocování jeho souladu s požadavky stanovenými zákonem o pojišťovnictví a touto vyhláškou, zejména jeho trvalé funkčnosti a efektivnosti,

2. stanovení a naplňování celkové strategie tuzemské pojišťovny nebo tuzemské zajišťovny, včetně strategie řízení rizik, investiční strategie, strategie související s kapitálem a solventností, strategie rozvoje informačního systému a strategie pro outsourcing,

3. nové produkty, činnosti a systémy se zásadním významem, ledaže tuto pravomoc představenstvo přeneslo na jím určený výbor nebo výbory; požadavek na možnost zpětného získání stanovených informací není přenesením pravomoci dotčen,

4. limity používané pro omezení rozsahu rizik, vždy alespoň pro riziko pojistné, tržní, úvěrové, koncentrace a likvidity, včetně požadavků na strukturu aktiv, závazků a podrozvahových položek, ledaže tuto pravomoc představenstvo přeneslo na jím určený výbor nebo výbory; požadavek na možnost zpětného získání stanovených informací není přenesením pravomoci dotčen,

5. organizační uspořádání,

6. zásady systému vnitřní kontroly, včetně zásad pro

(i) rozpoznávání činností nebo funkcí, jejichž výkon je neslučitelný a zamezování střetu zájmů podle bodu 8 a 9,

(ii) zajišťování compliance podle části III, bod 2,

(iii) zajišťování vnitřního auditu, zejména předmět činnosti, organizační, personální a technické zajištění a strategický a periodický plán vnitřního auditu,

7. bezpečnostní zásady, včetně bezpečnostních zásad pro informační systém,