W ubezpieczeniowych podmiotach Grupy PZU wdrożono proces ustalania apetytu na ryzyko oraz limitów na poszczególne kategorie ryzyka zgodny z procesem grupowym. Zarząd każdego z podmiotów wyznacza apetyt na ryzyko, profil ryzyka oraz limity tolerancji odzwierciedlające jego plany finansowe, strategię biznesową oraz cele całej Grupy PZU.
Apetyt na ryzyko definiuje się jako ryzyko, które spółka jest gotowa podjąć w trakcie realizacji swoich celów biznesowych. Miarą apetytu na ryzyko jest poziom potencjalnych strat finansowych, spadku wartości aktywów lub wzrostu wartości zobowiązań w okresie jednego roku. Poziom apetytu na ryzyko określa się jako minimalny poziom wskaźnika pokrycia wymagań kapitałowych. Apetyt na ryzyko określa maksymalny poziom dopuszczalnego ryzyka przy wyznaczaniu limitów i ograniczeń na poszczególne ryzyka cząstkowe oraz poziom, po przekroczeniu którego podejmowane są określone działania zarządcze niezbędne do ograniczenia dalszego wzrostu ryzyka.
Profil ryzyka to limity ilościowe uszczegóławiające apetyt na ryzyko.
Limity tolerancji to dodatkowe limity wprowadzone na poszczególne rodzaje ryzyka ograniczające potencjalne ryzyko.
Takie podejście zapewnia adekwatność i efektywność systemu zarządzania ryzykiem w Grupie PZU oraz zapobiega akceptacji ryzyka na poziomie, który mógłby zagrozić stabilności finansowej zarówno podmiotów, jak i całej Grupy PZU. Za ustalenie odpowiedniego poziomu ryzyka w każdym z podmiotów odpowiedzialny jest jego Zarząd. Jednostka ds. ryzyka co najmniej raz w roku dokonuje przeglądu wielkości apetytu na ryzyko. Wszystkie działania koordynowane są z poziomu Grupy PZU.
Apetyt na ryzyko ustala się co najmniej raz w roku także w podmiotach sektora bankowego, należących do Grupy PZU. Podstawą tego procesu są regulacje nadzorcze (w tym wynikające z planów naprawy) oraz dobre praktyki. Proces ten jest zindywidualizowany w przypadku obu banków tak, aby odzwierciedlał strategię biznesową i kapitałową obu podmiotów. Apetyt na ryzyko w podmiotach bankowych podlega konsultacjom z podmiotem dominującym Grupy PZU oraz opiniowaniu przez Komitet Ryzyka Grupy PZU, aby zapewnić zgodność działań banków z planami strategicznymi oraz celami biznesowymi całej Grupy PZU, przy zachowaniu dopuszczalnego poziomu ryzyka na poziomie Grupy PZU. Uzgodniony poziom apetytu na ryzyko jest zatwierdzany przez Rady Nadzorcze podmiotów bankowych.