(3) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny je nastaven tak, aby obsahoval základní předpoklady soustavného řízení rizik, kterými jsou zejména stanovení

a) vnitřních definic rizik, kterým je nebo může být tuzemská pojišťovna nebo tuzemská zajišťovna vystavena,

b) zásad pro určování významnosti jednotlivých rizik,

c) zásad a metod řízení jednotlivých rizik, včetně stresového testování, a to vždy rizika pojistného, tržního, úvěrového, operačního, likvidity a koncentrace,

d) přijatelné míry rizika,

e) zásad pro sestavení a úpravy pohotovostních plánů.