Som en del af Solvency II tilskyndes forsikringsselskaberne til at indføre en bred og stærk intern risikostyringsproces, der omfatter styring af politikker, skader, hensættelser og risici. Der lægges vægt på god selskabsledelse og veldefinerede roller og opgaver for ledelsen.
Tilsynsmetoden bygger på de to kapitalniveauer – mindstekapitalkrav (MCR) og solvenskrav (SCR) – der markerer grænsen for, hvornår den tilsynsførende myndighed skal gribe ind. Ligger den disponible kapital under solvenskravet, kan tilsynsmyndigheden gribe ind, før kapitalniveauet kommer til at ligge under mindstekapitalkravet.
Tilsynsprocessen vil i stigende grad komme til at afhænge af det enkelte forsikringsselskabs risikoprofil og dets fremgangsmåde, når kravene i Solvency II skal overholdes. Hvis tilsynsmyndigheden ikke er tilfreds med vurderingen af den risikobaserede kapital, kan den pålægge højere kapitalkrav.