Чл. 21

Чл. 21.(1) Компетентният орган на застрахователя, съответно на презастрахователя, носи отговорност и гарантира за ефективността на системата за управление на риска, като:

1. определя ясно и подробно рисковата стратегия на застрахователя, съответно на презастрахователя, за да отрази неговите стратегически цели;
2. определя общите лимити за поемане на риск, като отчита рисковата стратегия, обективните ограничения пред предприятието, които възпрепятстват възможността му за поемане на рискове, и другата относима информация, в това число неговия текущ рисков профил и взаимовръзките между отделните рискове, и др.;
3. одобрява лимити за поемане на риск за всяка категория рискове, които да се прилагат в текущата дейност на застрахователя, съответно на презастрахователя;
4. одобрява и периодично преразглежда основните стратегии и политики за управление на риска.

(2) По смисъла на ал. 1:

1. "рискова стратегия" (рисков апетит) означава общото отношение на застрахователя, съответно на презастрахователя, към различните категории рискове.
2. "лимити за поемане на риск" означава ограниченията, които предприятието налага само на себе си, когато поема рискове.

(3) Компетентният орган на застрахователя, съответно на презастрахователя, създава условия за координиран и интегриран подход при управлението на рисковете в предприятието, като гарантира еднаквото му прилагане на всички нива. (4) Компетентният орган на застрахователя, съответно на презастрахователя, определя поне един от своите членове, който отговаря за наблюдението на системата за управление на риска. (5) Компетентният орган на застрахователя, съответно на презастрахователя, гарантира, че процесите за управление на риска съответстват на обективните изисквания на предприятието и техните резултати се отчитат при вземането на всички съществени решения. (6) Компетентният орган на застрахователя, съответно на презастрахователя, който е участващо предприятие, на застрахователния холдинг или на финансовия холдинг със смесена дейност гарантира ефективността на системата за управление на риска на цялата група, като системата за управление на риска на групата включва най-малко:

1. стратегическите решения и политики за управление на риска на равнище група;
2. определението на рисковата стратегия на групата и общите лимити за поемане на риск;
3. идентифицирането, измерването, управлението, наблюдението и отчитането на рисковете на равнище група.

(7) Компетентният орган на застрахователя, съответно на презастрахователя, който е участващо предприятие, на застрахователния холдинг или на финансовия холдинг със смесена дейност гарантира, че стратегическите решения и политики по ал. 6, т. 1 са в съответствие със структурата на групата, с размера и специфичните особености на субектите, които са част от групата. (8) Застрахователят, съответно презастрахователят, трябва да документира измерването и оценката на риска. Предприятието, начело на групата, трябва да обезпечи документирането на измерването и оценката на риска на групата като цяло. (9) Компетентният орган по ал. 1 трябва да осигурява непрекъснат процес по отчитане на риска на всички равнища на предприятието за обезпечаване на процесите по вземане на решения. Компетентният орган по ал. 6 изпълнява задължението по изречение първо на равнище на групата.

Роля на компетентния орган на застрахователя, съответно на презастрахователя, в системата за управление на риска