Die Versicherer müssen so organisiert sein, dass sie insbesondere alle wesentlichen Risiken erfassen, begrenzen und überwachen können.
Der Bundesrat erlässt Vorschriften zum Ziel, zum Inhalt und zur Dokumentation des Risikomanagements sowie zur Überwachung der Risiken durch die Versicherer.