Les entreprises mentionnées à l'article L. 310-3-2 sont tenues de mettre en place un dispositif permanent de contrôle interne.

Le conseil d'administration ou le conseil de surveillance approuve, au moins une fois par an, un rapport sur le contrôle interne, qui est transmis à l'Autorité de contrôle prudentiel et de résolution.

La première partie de ce rapport détaille les conditions de préparation et d'organisation des travaux du conseil d'administration ou du conseil de surveillance et, le cas échéant, les limitations apportées par le conseil d'administration aux pouvoirs du directeur général dans l'exercice de ses fonctions.

Toutefois, les entreprises dont les titres financiers sont admis aux négociations sur un marché réglementé ne sont pas tenues de fournir ces éléments lorsqu'elles transmettent à l'Autorité de contrôle prudentiel et de résolution le rapport mentionné, selon les cas, à l'article L. 225-37 ou à l'article L. 225-68 du code de commerce.

La seconde partie de ce rapport détaille :

a) Les objectifs, la méthodologie, la position et l'organisation générale du contrôle interne au sein de l'entreprise, les mesures prises pour assurer l'indépendance et l'efficacité du contrôle interne et notamment la compétence et l'expérience des équipes chargées de le mettre en œuvre, ainsi que les suites données aux recommandations des personnes ou instances chargées du contrôle interne ;

b) Les procédures permettant de vérifier, d'une part, que les activités de l'entreprise sont menées selon les politiques et stratégies établies par les organes dirigeants, d'autre part, la conformité des opérations d'assurance ou de réassurance aux dispositions législatives et réglementaires ;

c) Les méthodes utilisées pour assurer la mesure, l'évaluation et le contrôle des placements, concernant en particulier l'évaluation de la qualité des actifs et de la gestion actif-passif, le suivi des opérations sur instruments financiers à terme et l'appréciation des performances et des marges des intermédiaires financiers utilisés ;

d) Le dispositif interne de contrôle de la gestion des placements, ce qui inclut la répartition interne des responsabilités au sein du personnel, les personnes chargées d'effectuer les transactions ne pouvant être également chargées de leur suivi, les délégations de pouvoir, la diffusion de l'information, les procédures internes de contrôle ou d'audit ;

e) Les procédures et dispositifs permettant d'identifier, d'évaluer, de gérer et de contrôler les risques liés aux engagements de l'entreprise et de détenir des capitaux suffisants pour ces risques, ainsi que les méthodes utilisées pour vérifier la conformité des pratiques en matière d'acceptation et de tarification du risque, de cession en réassurance et de provisionnement des engagements réglementés à la politique de l'entreprise dans ces domaines, définie dans les rapports mentionnés à l'article L. 336-1 et à l'article R. 336-5 ;

f) Les mesures prises pour assurer le suivi de la gestion des sinistres, le suivi des filiales, la maîtrise des activités externalisées et des modes de commercialisation des produits de l'entreprise et les risques qui pourraient en résulter.

Le conseil d'administration ou le conseil de surveillance fixe, au moins annuellement, les lignes directrices de la politique de placement. Il se prononce en particulier sur les modalités de choix des intermédiaires financiers, sur la gestion actif-passif, sur la qualité des actifs et sur les opérations sur instruments financiers à terme.

A cet effet, il s'appuie sur le rapport de solvabilité mentionné à l'article L. 336-1 qui, dans une partie distincte relative aux placements, présente les résultats obtenus pour chaque portefeuille et chaque catégorie de placements, détaille les opérations mentionnées aux articles R. 332-45 à R. 332-48 et réalisées au cours de la période écoulée et fixe, pour ces opérations, les limites aux risques de marché, de contrepartie et de liquidité encourus sur les opérations à venir.

Le conseil d'administration ou le directoire peut modifier les limites visées à l'alinéa précédent. Dans ce cas, il rend compte de ces modifications sans délais à l'Autorité de contrôle prudentiel et de résolution et dans le prochain rapport de solvabilité.

Lorsqu'elle utilise pour la première fois des instruments financiers à terme, l'entreprise d'assurance en informe préalablement l'Autorité de contrôle prudentiel et de résolution.

L'entreprise effectue un suivi permanent des opérations mentionnées aux articles R. 332-45 à R. 332-48. Elle tient à cet effet un relevé quotidien des positions prises pour chaque catégorie de placement sous-jacent, échéance par échéance.

Le système de suivi doit permettre :

a) Une évaluation sans délai des valeurs de réalisation ;

b) Le respect à tout moment des limites internes mentionnées à l'article R. 336-2 ;

c) Le contrôle à tout moment du respect par les gestionnaires de ces limites et des procédures internes nécessaires à l'accomplissement des dispositions du présent article.

Le conseil d'administration ou de surveillance approuve au moins annuellement les lignes directrices de la politique de réassurance.

Un rapport relatif à la politique de réassurance lui est soumis annuellement.

Ce rapport décrit :

a) Les orientations prises par l'entreprise en matière de cessions en réassurance, en particulier en ce qui concerne la nature et le niveau de protection visé et le choix des entreprises cessionnaires ;

b) Les critères qualitatifs et quantitatifs sur lesquels l'entreprise se fonde pour s'assurer de l'adéquation de ses cessions en réassurance avec les risques souscrits ;

c) Les orientations de la politique de réassurance concernant les risques souscrits au cours de l'exercice suivant le dernier exercice clos ainsi que les principales cessions de réassurance ;

d) L'organisation concernant la définition, la mise en oeuvre et le contrôle du programme de réassurance ;

e) Les méthodes d'analyse et de suivi qu'utilise l'entreprise en ce qui concerne le risque de contrepartie lié à ses opérations de cessions en réassurance ainsi que les conclusions résultant de l'emploi de ces méthodes.

Après son approbation, ce rapport peut être inclus dans le rapport de solvabilité mentionné à l'article L. 336-1.

Les entreprises doivent transmettre chaque année à l'Autorité de contrôle prudentiel et de résolution, selon des modalités définies par cette dernière, le compte rendu détaillé annuel de leurs opérations et tous états, tableaux ou documents de nature à permettre de contrôler leur situation financière, l'exécution de leurs opérations, l'encaissement des primes ou cotisations, le règlement des sinistres, l'évaluation et, pour les entreprises mentionnées aux 1° et 2° de l'article L. 341-1, à l'article L. 211-8 du code de la mutualité et à l'article L. 931-4 du code de la sécurité sociale, la représentation des provisions et des réserves.

Les informations mentionnées au premier alinéa doivent être approuvées par le directeur général ou le directoire ou, dans le cas des mutuelles et unions régies par le code de la mutualité, par le conseil d'administration.

Les entreprises doivent communiquer à l'Autorité de contrôle prudentiel et de résolution, à sa demande, tous renseignements et documents permettant d'apprécier la valeur des immeubles, prêts, titres ou créances figurant dans leur bilan à quelque titre que ce soit et sous quelque forme que ce soit ainsi que tous autres renseignements sur les opérations que l'Autorité estime nécessaires à l'exercice de son contrôle.

Les entreprises mentionnées à l'article L. 310-3-2 effectuent chaque année un test d'exigibilité destiné à évaluer leur capacité à faire face à leurs engagements à l'égard des assurés et des entreprises réassurées dans des conditions détériorées de marché. Les modalités de ce test sont fixées par l'Autorité de contrôle prudentiel et de résolution.

Dès lors que les états, tableaux ou documents mentionnés à l'article R. 336-6 sont fondés sur des données comptables, les soldes des comptes utilisés par l'entreprise doivent s'y raccorder, par voie directe ou par regroupement.