(1) Versicherungsunternehmen müssen über eine wirksame interne Revision verfügen, welche die gesamte Geschäftsorganisation und insbesondere das interne Kontrollsystem auf deren Angemessenheit und Wirksamkeit überprüft.

(2) Die interne Revision muss objektiv und unabhängig von anderen operativen Tätigkeiten sein. Sie berichtet ihre Prüfungsergebnisse und Empfehlungen direkt an den Vorstand. Der Vorstand beschließt, welche Maßnahmen auf Grund der Feststellungen der Revisionsberichte zu ergreifen sind und stellt die Umsetzung dieser Maßnahmen sicher.