(Sistem internih kontrola i funkcija praćenja usklađenosti) (1) Društvo za osiguranje dužno je osigurati postojanje i funkcioniranje efikasnog sistema internih kontrola. (2) Pod sistemom internih kontrola društva za osiguranje podrazumijevaju se odgovarajuće administrativne i druge procedure, postupci i radnje koje je uprava dužna organizirati i primijeniti na način koji odgovara prirodi, složenosti i rizičnosti posla, okvir interne kontrole, kao i postupak izvještavanja o usklađenosti poslovanja društva i kontrola te usklađenosti, a radi određivanja i prihvatanja odgovarajućih rizika i upravljanja tim rizicima te sprečavanja nepravilnosti i nezakonitosti u poslovanju društva. (3) Kontrola usklađenosti poslovanja društva za osiguranje uključuje obavještavanje uprave o poslovanju društva u skladu sa propisima, kao i procjenu mogućeg utjecaja promjene propisa na poslovanje društva i identifikaciju i procjenu rizika usklađenosti poslovanja. (4) Agencija za nadzor propisuje bliže uvjete i način uređivanja i provođenja sistema internih kontrola društva za osiguranje.
čl. 64. Zakona o osiguranju, „Sl. novine FBiH" br. 23/17