Le dispositif de gestion des risques permet à l’entreprise d’assurance d’identifier, de mesurer, de contrôler, de gérer et de déclarer les risques auxquels elle est ou pourrait être exposée, aux niveaux individuel et agrégé, ainsi que les interdépendances entre ces risques. Ce système de gestion des risques est intégré à la structure organisationnelle, aux processus de prise de décision et aux procédures d’information de l’entreprise d’assurance.
La qualité du dispositif de gestion des risques est d’autant plus importante que l’environnement des entreprises d’assurance est entré dans un état de triple crise permanente  : montée des aléas dans le monde réel (catastrophes naturelles, risques climatiques et technologiques), croissance de la volatilité de la sphère financière et forte incertitude sur le cadre réglementaire, qu’il soit prudentiel ou comptable.
Ainsi le dispositif de gestion des risques des entreprises européennes d’assurance s’est adapté aux exigences de la directive Solvabilité II.
Les exigences de Solvabilité II couvrent tout le champ de la gestion des risques et sont structurées en trois piliers :
premier pilier  : les exigences quantitatives, notamment en matière de calculs des provisions techniques et de fonds propres ;
deuxième pilier  : les exigences en matière d’organisation et de gouvernance des organismes ;
troisième pilier  : les exigences en matière d’informations prudentielles et de publication.
Ces piliers sont complétés par le contrôle des groupes, qui va au-delà de la directive en vigueur sur la surveillance complémentaire des organismes d’assurance faisant partie d’un groupe d’assuranc…