W procesie zarządzania ryzykiem wyróżnione są dwa poziomy:
I - POZIOM GRUPY – monitoring limitów oraz ryzyk specyficznych w Grupie
Zarządzanie ryzykiem na tym poziomie ma zapewnić, że Grupa PZU realizuje swoje cele biznesowe w sposób bezpieczny i dopasowany do skali ponoszonego ryzyka. Grupa PZU zapewnia wsparcie we wdrażaniu systemu zarządzania ryzykiem obejmującego wprowadzenie spójnych mechanizmów, standardów i organizacji funkcjonowania efektywnego systemu kontroli wewnętrznej (ze szczególnym uwzględnieniem funkcji zgodności), systemu zarządzania ryzykiem (w szczególności w obszarze reasekuracji) oraz systemu zarządzania bezpieczeństwem w Grupie PZU a także monitoruje ich bieżące stosowanie. Dedykowane osoby z Grupy PZU współpracują z Zarządami podmiotów oraz z kierownictwem takich obszarów jak finanse, ryzyko, aktuariat, reasekuracja, inwestycje, compliance na podstawie właściwych porozumień o wzajemnej współpracy.
II - POZIOM PODMIOTU – monitoring limitów oraz ryzyk specyficznych dla danego podmiotu
Zarządzanie ryzykiem na tym poziomie ma zapewnić, że podmiot Grupy PZU realizuje swoje cele biznesowe w sposób bezpieczny i dopasowany do skali ponoszonego przez ten podmiot ryzyka. Na tym poziomie monitorowane są limity oraz specyficzne kategorie ryzyka występujące w danym podmiocie a także, w ramach systemu zarządzania ryzykiem, wdrażane są mechanizmy, standardy i organizacja funkcjonowania efektywnego systemu kontroli wewnętrznej (ze szczególnym uwzględnieniem funkcji zgodności), systemu zarządzania ryzykiem (w szczególności w obszarze reasekuracji) oraz systemu zarządzania bezpieczeństwem.