Чл. 86. (1) Застрахователят или презастрахователят трябва да разполага със система за управление на риска, която да включва стратегии, процеси и процедури за докладване с цел непрекъснато идентифициране, измерване, проследяване, управление и докладване на рисковете, на които е изложен или би могъл да бъде изложен, както поотделно, така и в целостта им, а също така и на техните взаимозависимости.

(2) Системата за управление на риска трябва да бъде ефективна и да бъде добре интегрирана в организационната структура и процесите за вземане на решения на застрахователя или презастрахователя, като по подходящ начин се взема предвид от лицата по чл. 80 и лицата, които осъществяват функциите по чл. 78, ал. 1.

(3) (Изм. - ДВ, бр. 85 от 2023 г., в сила от 01.01.2023 г.)Системата за управление на риска обхваща рисковете, които се включват в изчислението на капиталовото изискване за платежоспособност, съответно на такива, които биха се отразили на собствените средства на застрахователя или презастрахователя и покритието на минималния му гаранционен капитал със собствени средства, както и рисковете, които не са изцяло или отчасти включени в това изчисление.

(4) Системата за управление на риска обхваща следните области:

1. подписваческа дейност и образуване на технически резерви;

2. управление на активите и пасивите;

3. инвестиции и по-конкретно деривати и други подобни задължения;

4. управление на риска в областта на ликвидността и концентрацията;

5. управление на оперативния риск;

6. презастраховане и други техники за намаляване на риска;

7. други области по преценка на застрахователя или презастрахователя.

(5) Политиката за управление на риска по чл. 77, ал. 1, т. 3, буква "а" включва политики за управление на риска във всяка от областите по ал. 4.

(6) Във връзка с инвестиционния риск застрахователите и презастрахователите доказват, че спазват правилата по чл. 124, 196 и 197.