Sanitas erfüllt die Vorgaben zum Risikomanagement (Art. 663b Ziffer 12 OR). Der Risikokatalog von Sanitas umfasst unter anderem den Vertrieb, die Tarifierung / das Pricing sowie Leistungs- und Kapitalstrukturrisiken. Operationelle Risiken wurden basierend auf der Prozesslandkarte erhoben und in einer separaten Risiko- und Kontrolllandkarte im Internen Kontrollsystem (IKS) dargestellt. Im Risikomanagement werden operationelle Risiken mit unternehmensweiter Wirkung berücksichtigt.
Sanitas prüft die Massnahmen zur Risikooptimierung (Gefahrenreduktion und Chancenausnutzung) periodisch auf Wirksamkeit und Einhaltung. Die erstellte Risikolandkarte mit den definierten Massnahmen wird regelmässig auf deren Gültigkeit hin überprüft. Der Verwaltungsrat wird zyklisch durch die Geschäftsleitung und das Audit Committee über die Risikosituation der Sanitas Gruppe informiert.