L’entreprise d’assurance doit être organisée de manière à pouvoir, notamment, recenser, limiter et contrôler tous les risques principaux.
Le Conseil fédéral édicte des dispositions sur l’objectif, le contenu et les documents relatifs à la gestion des risques.39
La FINMA réglemente le contrôle des risques par l’entreprise d’assurance.40