Kommentare: Art. 41

Der Versicherer hält sein Risikomanagement und sein internes Kontrollsystem in einer Dokumentation fest. Er aktualisiert diese regelmässig.
Die Dokumentation umfasst insbesondere die folgenden Punkte:
1. Beschreibung der Organisation des Risikomanagements und des internen Kontrollsystems auf der Ebene des ganzen Versicherers und der diesbezüglichen Kompetenzen und Verantwortlichkeiten;
2. Anforderungen an das Risikomanagement und das interne Kontrollsystem;
3. Risikopolitik einschliesslich Risikotoleranz;
4. Verfahren zur Identifikation der wesentlichen Risiken und Darstellung der Methoden, Instrumente und Prozesse zu deren Messung, Überwachung und Steuerung;
5. Darstellung des internen Kontrollsystems sowie der geltenden Limiten-Systeme für Risikoexpositionen;
6. interne Richtlinien zum Risikomanagement, zum internen Kontrollsystem und zu den damit verbundenen Prozessen.