Enligt artikel 41.1 i Solvens II-direktivet ska ett försäkringsföretag ha ett företagsstyrningssystem , och enligt artikel 44.1 ska företaget ha ett riskhanteringssystem .