(Informacioni sistem i izloženost rizicima) (1) Društvo za osiguranje dužno je sistem internih kontrola integrisati u sve svoje poslovne aktivnosti i procese i kao podršku tom sistemu razvijati pouzdan, funkcionalan i adekvatan informacioni sistem. (2) Sistem internih kontrola društva za osiguranje organizira se tako da osigurava identifikaciju potencijalnih područja izloženosti društva rizicima i donošenje odluka kojima će se spriječiti prekomjerna izloženost društva rizicima.
čl. 66. Zakona o osiguranju, „Sl. novine FBiH" br. 23/17