Ondernemen gaat gepaard met het nemen van risico's en vraagt om een consistente en transparante beoordeling van mogelijkheden en risico's, gericht op groei en continuïteit van de onderneming. De directie van VIVAT heeft kaders vastgesteld voor strategie, cultuur en risicogovernance om deze beoordeling adequaat en efficiënt te doen verlopen.
VIVAT streeft een open cultuur na waarin risico's bespreekbaar zijn, medewerkers zich verantwoordelijk voelen informatie te delen over risico's en waarin (pro)actief risicomanagement wordt gewaardeerd. De directie van VIVAT en het kaderstellend Verzekeraar Risico Comité zien erop toe dat de gewenste cultuur en het risicobewustzijn worden geconcretiseerd in herkenbare aspecten, zoals gewenst gedrag, de invulling van de risk appetite of criteria voor de beoordeling.
VIVAT heeft een proces ingericht om halfjaarlijks vast te stellen hoe en in hoeverre de directies van alle bedrijfsonderdelen en staforganen wezenlijke risico's beheersen. Het gaat hierbij in het bijzonder om de discussie tussen de managementlagen over de risico's in de bedrijfsvoering en de maatregelen die zijn getroffen voor de beheersing van deze risico's. De periodieke In Control-verklaringen per bedrijfsonderdeel vormen hiervoor een belangrijke input. De uitkomst van dit proces draagt bij aan de bestuursverklaringen die zijn opgenomen in het jaarverslag van VIVAT.
VIVAT hanteert het Three Lines of Defenseprincipe (3LoD). Het 3LoD-principe is een organisatiestructuur en draagt bij aan een versterking van de risicocultuur, het nemen van verantwoordelijkheid voor het managen van risico's en interne beheersing, en uiteindelijk aan het verder optimaliseren en geïntegreerd samenwerken van de risicofuncties.