Comisia de Supraveghere a Asigurărilor (CSA) a emis noi norme privind principiile de organizare a unui sistem de control intern şi management al riscurilor, precum şi desfăşurarea activităţii de audit intern la asiguratori şi reasiguratori. Normele au fost aprobate prin Ordinul nr. 18/2009, publicat în Monitorul Oficial, Partea I, nr. 621.
Ordinul prevede ca principiile de organizare ale sistemului de control intern să cuprindă ansamblul activităţilor de control intern din cadrul tuturor structurilor societăţii de asigurare şi reasigurare, corespunzător dimensiunii, naturii şi complexităţii activităţii, cu scopul de a contribui la realizarea obiectivelor societăţii de asigurare sau reasigurare. De asemenea, politica privind managementul riscurilor trebuie să facă distincţie între standardele generale aplicabile întregului personal şi regulile specific aplicabile anumitor categorii de personal care utilizează informaţii confidenţiale sau au responsabilităţi de a angaja societatea. Sistemul de management al riscurilor trebuie să fie proporţional cu dimensiunea, natura şi complexitatea activităţii exercitate.