(1) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny zahrnuje kontrolní činnosti. Kontrolní činnosti jsou součástí běžných, zpravidla každodenních činností tuzemské pojišťovny nebo tuzemské zajišťovny, jsou zavedeny a uplatňovány na všech řídicích a organizačních úrovních a zahrnují zejména

a) vhodné kontrolní mechanismy pro jednotlivé procesy a činnosti, včetně činností, pro které tuzemská pojišťovna nebo tuzemská zajišťovna využívá outsourcing,

b) výkon kontrol po linii řízení,

c) zajišťování compliance (bod 2),

d) zajišťování výkonu vnitřního auditu.