För bedömningen enligt andra stycket 1 ska försäkringsföretaget ha processer som säkerställer att de risker som företaget är eller kan komma att bli exponerade för , på såväl kort som lång sikt , identifieras och värderas .