1. Les entitats asseguradores i reasseguradores, així com les delegacions i/o les entitats de les quals depenen aquestes, segons s’estableix en els articles següents, han d’establir un sistema de control intern adequat a la seva organització i que comprengui almenys les funcions següents:
a) Auditoria interna.
b) Actuarial.
c) Avaluació interna i gestió de riscos i de solvència.
d) Verificació del compliment normatiu.
2. No obstant el que disposa l’apartat 1, les entitats poden establir la concentració de les diverses funcions de control intern i també la seva externalització, de conformitat amb el que es determini per reglament.
3. En cas que les entitats asseguradores i reasseguradores i les entitats de les quals depenen les delegacions estiguin integrades en un grup de societats, es pot establir que les funcions de control intern es desenvolupin en el si del grup, amb la qual cosa queden exemptes d’aquest desenvolupament les diverses entitats que en formin part, sempre però, amb l’autorització de l’Autoritat Supervisora d’Assegurances i Reassegurances, la qual no podrà ésser atorgada si el control intern del grup no assegura un control i una supervisió almenys igual als que estableix la present Llei.