Art. 96

(Art. 22 VAG)¹

1. Das Versicherungsunternehmen muss durch ein seinen Geschäftsverhältnissen angemessenes Risikomanagement und durch interne Kontrollmechanismen sicherstellen, dass:
   1. frühzeitig Risikopotenziale erkannt und beurteilt werden;
   2. frühzeitig Massnahmen zur Verhinderung oder Absicherung erheblicher Risiken und Risikokumulationen eingeleitet werden; und
   3. die Geschäftstätigkeit innerhalb der gegebenen Risikotragfähigkeit erfolgt.²
2. Das Risikomanagement umfasst insbesondere:
   1. die Festlegung und regelmässige Überprüfung der Strategien und Massnahmen hinsichtlich aller eingegangenen Risiken durch die Leitungsgremien;
   2. ³ eine Risikopolitik, welche der Geschäftsstrategie Rechnung trägt und eine angemessene Kapitalausstattung beinhaltet;
   3. geeignete Verfahren, die sicherstellen, dass die Risikoüberwachung in die Geschäftsorganisation integriert sind;
   4. ⁴ die Identifikation, die Beurteilung, die Steuerung sowie die Überwachung aller wesentlichen Risiken und Risikokonzentrationen, wobei eine angemessene interne und externe Kommunikation sicherzustellen ist;
   5. ⁵ …
3. Die internen Kontrollmechanismen umfassen eine wirksame Compliance-Funktion und wirksame Compliance-Prozesse. Sie stellen in ihrer Gesamtheit sicher, dass die Rechtsnormen und die internen Vorschriften eingehalten werden.⁶
4. Die Risikomanagement-Funktion und die Compliance-Funktion müssen unabhängig sein. Sie sind nach Massgabe der Grösse, der Geschäfts- und Organisationskomple-xität und der Risiken des Versicherungsunternehmens auszustatten. Die Risikomanagement-Funktion muss das Versicherungsunternehmen bei der Förderung einer Risikokultur innerhalb des gesamten Unternehmens unterstützen können.⁷