Чл. 89. (1) Функцията по управление на риска на застрахователя или презастрахователя се структурира по такъв начин, че да съдейства за прилагането на системата за управление на риска.

(2) Лицето, което изпълнява функцията по управление на риска, или ръководителят на звеното/структурата, което я осъществява (риск мениджър), трябва да има подходяща квалификация и опит в областта на управлението на риска и да отговаря на изискванията по чл. 80, ал. 1, т. 3 - 9. За случая се прилага съответно чл. 80, ал. 3, 7 и 8.

(3) Когато застрахователят или презастрахователят прилага частичен или пълен вътрешен модел, функцията по управление на риска изпълнява и следните задачи:

1. проектира и прилага вътрешния модел;

2. тества и валидира вътрешния модел;

3. документира вътрешния модел и последващите промени, извършени в него;

4. анализира резултатите от прилагането на вътрешния модел и ги обобщава в доклади;

5. информира управителния орган на застрахователя или презастрахователя за резултатите от прилагането на вътрешния модел, посочва области, в които е необходимо подобрение, и периодично информира управителния орган за състоянието на опитите за преодоляване на по-рано установените слабости.