(4) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny je nastaven tak, aby bylo zajištěno, že

a) tuzemská pojišťovna nebo tuzemská zajišťovna soustavně řídí

1. riziko pojistné v členění zejména na neživotní pojištění, životní pojištění a zajištění, tržní, úvěrové, operační, včetně rizika právního, likvidity a koncentrace,

2. další významná rizika, kterým tuzemská pojišťovna nebo tuzemská zajišťovna je nebo může být vystavena, zejména riziko reputační, strategické, spojené se zdroji kapitálu a financováním nebo spojené s příslušností ke skupině, včetně rizika operací v rámci skupiny, jejíž je součástí, ledaže toto riziko nepřichází v úvahu nebo není významné,

b) zásady a postupy pro řízení rizik, kterým je nebo může být tuzemská pojišťovna nebo tuzemská zajišťovna vystavena, jsou ucelené a propojené se zásadami a postupy pro udržování kapitálu ke krytí těchto rizik,

c) krytí rizik kapitálem obezřetně zohledňuje faktory, které ovlivňují výsledky vyhodnocování či měření podstupovaných rizik, včetně vlivů

1. úprav ocenění aktiv a tvorby rezerv,

2. používání vlastních odhadů a modelů,

3. zohledňování výsledků testů, včetně stresových, a dalších vlivů předpokládaného nebo alternativního vývoje vnitřního a vnějšího prostředí,

4. využívání investic do derivátů, zohledňování zajištění a dalších technik snižujících riziko,

5. případného zohledňování efektů z korelací nebo z diverzifikace rizik.