Les entreprises d'assurance et de réassurance mettent en place un système de gouvernance garantissant une gestion saine et prudente de leur activité et faisant l'objet d'un réexamen interne régulier. Ce système de gouvernance repose sur une séparation claire des responsabilités et comprend un dispositif efficace de transmission des informations. Il est proportionné à la nature, à l'ampleur et à la complexité des opérations de l'entreprise.

Ce système de gouvernance comprend les fonctions clés suivantes : la fonction de gestion des risques, la fonction de vérification de la conformité, la fonction d'audit interne et la fonction actuarielle.

Les entreprises élaborent des politiques écrites relatives, au moins, à la gestion des risques, au contrôle interne, à l'audit interne et, le cas échéant, à l'externalisation mentionnée à l'article L. 310-3. Elles veillent à ce que ces politiques soient mises en œuvre.

Les entreprises prennent des dispositions permettant d'assurer la continuité et la régularité dans l'exercice de leurs activités, ce qui inclut l'élaboration de plans d'urgence. Elles mettent en œuvre, à cette fin, des dispositifs, des ressources et des procédures appropriés et proportionnés.

Un décret en Conseil d'Etat précise les conditions d'application du présent article.