Les entreprises d'assurance et de réassurance mettent en place un système de gouvernance garantissant une gestion saine et prudente de leur activité et faisant l'objet d'un réexamen interne régulier. Ce système de gouvernance repose sur une séparation claire des responsabilités et comprend un dispositif efficace de transmission des informations. Il est proportionné à la nature, à l'ampleur et à la complexité des opérations de l'entreprise.

Ce système de gouvernance comprend les fonctions clés suivantes : la fonction de gestion des risques, la fonction de vérification de la conformité, la fonction d'audit interne et la fonction actuarielle.

Les entreprises élaborent des politiques écrites relatives, au moins, à la gestion des risques, au contrôle interne, à l'audit interne et, le cas échéant, à l'externalisation mentionnée à l'article L. 310-3. Elles veillent à ce que ces politiques soient mises en œuvre.

Les entreprises prennent des dispositions permettant d'assurer la continuité et la régularité dans l'exercice de leurs activités, ce qui inclut l'élaboration de plans d'urgence. Elles mettent en œuvre, à cette fin, des dispositifs, des ressources et des procédures appropriés et proportionnés.

Un décret en Conseil d'Etat précise les conditions d'application du présent article.

Les entreprises d'assurance et de réassurance mettent en place un système de gestion des risques.

Elles procèdent à une évaluation interne des risques et de la solvabilité.

Elles disposent d'un système de contrôle interne.

Un décret en Conseil d'Etat précise les conditions d'application du présent article.

Les entreprises d'assurance et de réassurance conservent l'entière responsabilité du respect des obligations qui leur incombent lorsqu'elles recourent à l'externalisation des fonctions ou des activités d'assurance ou de réassurance.

Elles s'abstiennent d'externaliser des activités ou des fonctions opérationnelles importantes ou critiques, lorsque cette externalisation serait susceptible de compromettre gravement la qualité du système de gouvernance de l'entreprise concernée, d'accroître indûment le risque opérationnel, de compromettre la capacité des autorités de contrôle à vérifier que l'entreprise concernée se conforme bien à ses obligations ou de nuire à la prestation continue d'un niveau de service satisfaisant à l'égard des assurés, souscripteurs et bénéficiaires de contrats et entreprises réassurées.

Les entreprises d'assurance et de réassurance informent préalablement, et en temps utile, l'Autorité de contrôle prudentiel et de résolution de leur intention d'externaliser des activités ou des fonctions importantes ou critiques ainsi que de toute évolution importante ultérieure concernant ces fonctions ou ces activités.

Les entreprises d'assurance et de réassurance qui externalisent une fonction ou une activité d'assurance ou de réassurance, prennent les dispositions garantissant que le prestataire de services coopère avec l'Autorité de contrôle prudentiel et de résolution, dans l'exercice de la fonction ou l'activité externalisée, et que l'entreprise, les personnes chargées du contrôle de ses comptes ainsi que l'Autorité de contrôle prudentiel et de résolution puissent avoir effectivement accès aux données afférentes aux fonctions ou aux activités externalisées.

Un décret en Conseil d'Etat précise les conditions d'application du présent article.