المجموعة: مجموعة من الكيانات التي تتضمن كياناً ("الكيان الأول") و:
 

الشركة الأم: الكيان ("الكيان الأول") الذي:
 

شركة تابعة: يكون الكيان ("الكيان الأول") شركة تابعة لكيان آخر ("الكيان الثاني") إذا كان الكيان الثاني:
 

يجـــب أن يتضـــمن الهيكــــل التنظيمي للشــركة منهجــــية "خطــوط الدفـــاع الثلاثة" التي تشمل ما يلي:
 

يتعين على الشركات التي لديها علاقات بكيانات أخرى في مجموعتها، الالتزام بما يلي: -
 

يجب تصميم نظام إدارة مخاطر الشركة بحيث يعمـل على جميع المستويات للسماح بتحديد وتقييم ومراقبة وقياس كافة مخاطر الشركة والسيطرة عليها ورفع التقارير بشأنها وتقليلها، وذلك في المواقيت المناسبة. كما يجب على النظام أن يأخذ بعين الاعتبار الاحتمالية والتأثير المحتمل والآفاق الزمنية للمخاطر. كما يجب أن يتضمن نظام إدارة المخاطر الفعال العناصر التالية:
 

ويتعين أخذ الأمور الواردة أدناه في الاعتبار عند تطويـر نظام إدارة المخاطــــر:
 

في الحالات التي لا يكون فيها المصرف المركزي هو السلطة الرقابية الرئيسة لأي شركة في مجموعة، ويكون أي عنصر من عناصر منهجية الشركة الشـــاملة لإدارة المخاطر خاضـــعًا لسيطرة أو تأثير كيان آخر في المجموعة، عندها يجــب أن يأخذ نظام إدارة المخاطر لدى الشركة بعين الاعتبار المخاطر التي تنشأ عن علاقات المجموعة، مع تحديد ما يلي بوضوح:
 

يجب على الشركة إجراء تقييم ذاتي للمخاطر والملاءة (ORSA) وذلك كجزء من نظام إدارة المخاطر الخاص بها، ويتعيّن أن تقوم بإجرائه وظيفة إدارة المخاطر. ويجب أن يتضمن هذا التقييم ما يلي، كحد أدنى:
 

يجب أن يضمن نظام الضوابط الداخلية وجود عمليات فعّالة وسيطرة كافية على المخاطر، وسلوكيات أعمال حصيفة، وموثوقية المعلومات المالية وغير المالية المبلغ عنها، والامتثال لقوانين المصرف المركزي والقوانين الأخرى ذات العلاقة والأنظمة والمتطلبات الرقابية والقواعد والقرارات الداخلية للشركة. كما يجب أن يغطي نظام الضوابط الداخلية جميع وحدات العمل والأنشطة، ويتعين تقييمه ومراجعته بانتظام من قبل المجلس أو من قبل لجنة التدقيق المنبثقة عنه وتحديثه حســـب الضرورة. كما يجب أن يتضمــن نظام الضوابط الداخلية هيكل ضبط ملائــم مع أنشطة ضبط محددة على مستوى كل وحدة عمل، حيث يجب على جميع الوحدات التنظيمية أن تمتلك وتدير وتبلغ عن المخاطر، ويجب أن تكون تلك الوحدات مسؤولة عن وضــع وحفظ سياسات وإجراءات ضبط داخلي فعّالة. ويجب أن تقـــوم وظائف الضبط بتقييم مدى كفاية الضوابط المســــتخدمة من قبل وحدات العمل. يتعين أن يحتوي نظام الضوابط الداخلية على المكوّنات التالية، كحــــد أدنى:
 

تتضمن التزامات المجلس بشأن وظائف الضبط الأمور التالية:
 

يجب على نظام إدارة المخاطر أن يقوم بمعالجة الأمور التالية:
 

يجب أن يكون لوظيفة إدارة المخاطر إمكانية الوصول مباشرة إلى المجلس و/أو لجنة المخاطر المنبثقة عنه، ويجب أن تقوم بتزويدهم بتقارير حول الأمور التالية كحد أدنى:
 

يجب أخذ الأمور التالية بعين الاعتبار عند تطوير نظام إدارة المخاطر:-
 

يجب أن يكون لوظيفة الامتثال إمكانية الوصول إلى المجلس والإدارة العليا وتقديم التقارير الخطيــةّ لهما بشأن الأمور المتعلقة بمخاطر الامتثال، ويشمل ذلك على سبيل الذكر لا الحصر:
 

 يجب أن تكون لـــدى الشـــركة وظيفة اكـــتوارية فعّالة ومستقلة قـــادرة وبحد أدنى على تقــييم وتقــــديم المشـــورة بشـــــأن المخصــــصات الفنية، وملائمة أقســــاط التأمين والتســــعير، والمــلاءة، وكفاية رأس المال، وإعادة التأمين، وذلك كي تسهم في التطبيق الفعّال لنظام إدارة المخاطر لمقابلة كافة المتطلبات الاكتوارية وفقا للأطر القانونية التالية، وأي تعديلات تطرأ عليها من وقت لآخر:
 

كما يجب على وظيفة التدقيق الداخلي أن تستخدم عمليات تدقيق ومراجعات واختبارات عامة ومحددة فيما يتعلق بما يلي: 

يجب على المجلس التأكد من أن لدى وظيفة التدقيق الداخلي الصلاحيات اللازمة للقيام بما يلي:
 

يجب أن تقوم الضوابط الداخلية في الشركة بمعالجة الأمور التالية: 

يجـب على نظام حوكمة المخاطر أن يقوم بمعالجة الأمور التالية:
 

عند القيام بعمليات التعـــــهيد، يتعيّن على الشـــركة أن تتحقق مــن وجود التدابير التالية، وذلك كحد أدنى:
 

يجب الالتزام بما يلي عند التعهيد خارج الدولة:
 

لغـــايات تقليل مخاطـــر الاحتيال، تلتزم الشركة بالأمـــور التالية، وذلك كحد أدنى: