16.0.6 ERM의 목적은 리스크를 제거하는 것이 아니라, 자체적인 한도가 설정된 체계내에서 리스크를 관리하는 것이다. 보험사는 리스크 한도를 설정할 때 지급여력 및 위험성향을 고려해야 한다. 리스크 한도는 전략목표, 사업계획 및 여건을 면밀히 검토한 뒤 설정해야 한다. 또한, 부정적인 시나리오를 반영하면서도 객관성 있는 다양한 가정을 활용한 시나리오 분석을 통해 미래 상황을 전망한 결과를 반영해야 한다. 리스크 한도는 보험사 리스크 프로파일에 대한 일종의 가드레일로, 보험사의 보험계약자에 대한 의무이행 능력을 저해하지 않으면서 수익을 최적화할 수 있게 한다.
16.0.7 일부 보험사는 ERM 절차의 일환으로 내부모형을 활용할 수 있으며, 이를 통해 정교한 리스크 지표를 산출하고 보험사 경영 및 자본 수요의 근거로 활용할 수 있다. 내부모형은 리스크관리를 향상시킬 수 있고, 보험사에 리스크 문화를 내재시키는 역할을 할 수 있다. 내부모형은 모든 리스크에 대해 공통적 측정기반(예：동일한 방법론, 기간, 측정지표, 신뢰수준 등)을 제공하고, 리스크에 기반한 전략적 의사결정을 조직 전체적으로 강화한다. 중요한 리스크의 전체적인 영향을 경제적인 관점에서 온전히 반영하는 총대차대조표 접근법을 일반적으로 이용한다. 총대차대조표 접근법은 자산 및 부채, 규제 요구자본, 가용자본간 상관관계를 반영하며, 보험사·보험계약자 보호 및 자본 효율성 개선을 위해 어떠한 자본 배분이 필요한지 파악할 수 있게 해 준다.
16.0.8 보험사는 ERM 체계에 사용되는 모델에 대해 적정한 지배구조 및 내부통제를 마련해야 한다. 리스크 지표의 산출은 투명하고, 지원 가능하며, 반복할 수 있어야 한다.
16.0.9 보험사는 부정적인 재무적 사건(예：리스크 익스포져가 한도를 초과하는 경우)이나 운영상의 사건(예：자연재해)으로 인한 문제 및 손해를 제한하기 위해 필요한 조치 및 자원 등을 기술한 비상계획을 사전에 마련해야 한다. 비상계획은 필요시 정상화계획을 포함할 수 있다.