5684 sayılı Kanunun 4 üncü maddesinin sekizinci fıkrası aşağıdaki şekilde değiştirilmiştir.
"(8) Sigorta şirketleri ile reasürans şirketleri; tüm iş ve işlemlerinin, sigortacılık mevzuatı ve ilgili diğer mevzuata, şirketin iç yönergeleri ile yönetim stratejisi ve politikalarına uygunluğunun sürekli kontrol edilmesi, denetlenmesi ile hata, hile ve usulsüzlüklerin tespiti ve önlenmesi amacıyla iç denetim ve risk yönetimini kapsayacak şekilde etkin bir iç kontrol sistemi kurmak zorundadır. Müsteşarlıkça belirlenen alanlarla sınırlı olmak üzere, iç kontrol sistemlerinin yürütülmesi dışarıdan hizmet alımı yoluyla da yapılabilir. İç kontrol sistemlerinin kurulmasına ilişkin usul ve esaslar Müsteşarlıkça belirlenir."