Thông Tư 70/2022/TT-BTC quy định về quản trị rủi ro, kiểm soát nội bộ và kiểm toán nội bộ của doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, chi nhánh doanh nghiệp bảo hiểm phi nhân thọ nước ngoài, chi nhánh doanh nghiệp tái bảo hiểm nước ngoài . Điều 4. Tổ chức quản trị rủi ro
 Khoản 1. Doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, chi nhánh nước ngoài phải tổ chức quản trị rủi ro với 03 tuyến bảo vệ độc lập như sau: Khoản 1 Điểm a) Tuyến bảo vệ thứ nhất: Các bộ phận nghiệp vụ, là các bộ phận trực tiếp xác định, tiếp nhận, đánh giá, kiểm soát, báo cáo và theo dõi các rủi ro phát sinh trong hoạt động kinh doanh; Khoản 1 Điểm b) Tuyến bảo vệ thứ hai: Bộ phận quản trị rủi ro, bộ phận kiểm soát tuân thủ và các bộ phận khác có chức năng kiểm soát rủi ro đối với hoạt động của tuyến bảo vệ thứ nhất; Khoản 1 Điểm c) Tuyến bảo vệ thứ ba: Bộ phận kiểm toán nội bộ. Khoản 2. Tùy theo quy mô, điều kiện và mức độ phức tạp của hoạt động kinh doanh, doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, chi nhánh nước ngoài xây dựng cơ cấu tổ chức của tuyến bảo vệ thứ hai, bảo đảm thực hiện đầy đủ các nhiệm vụ sau: Khoản 2 Điểm a) Tham mưu cho Tổng giám đốc (Giám đốc) ban hành quy định nội bộ về quản trị rủi ro; Khoản 2 Điểm b) Phối hợp với các bộ phận nghiệp vụ ở tuyến bảo vệ thứ nhất nhận dạng và theo dõi các rủi ro trọng yếu phát sinh; Khoản 2 Điểm c) Xây dựng, sử dụng các mô hình đánh giá và đo lường rủi ro để cảnh báo, nhận biết sớm rủi ro và nguy cơ vi phạm các hạn mức rủi ro, đề xuất các biện pháp kiểm soát, phòng ngừa và giảm thiểu rủi ro phát sinh (nếu có); Khoản 2 Điểm d) Lập kịch bản kiểm tra sức chịu đựng của doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, chi nhánh nước ngoài đối với các rủi ro; Khoản 2 Điểm đ) Báo cáo định kỳ quý, năm và báo cáo đột xuất cho Tổng giám đốc (Giám đốc) về tình hình quản trị rủi ro của doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, chi nhánh nước ngoài; kịp thời báo cáo Hội đồng quản trị, Hội đồng thành viên của doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, công ty mẹ của chi nhánh nước ngoài trong trường hợp phát hiện các rủi ro có thể ảnh hưởng nghiêm trọng đến an toàn tài chính và hiệu quả hoạt động. Báo cáo định kỳ quý phải được gửi không chậm hơn 30 ngày kể từ ngày kết thúc quý, báo cáo định kỳ năm phải được gửi không chậm hơn 90 ngày kể từ ngày kết thúc năm.