(1) Dokumentace k organizaci, systému a procesům řízení daného rizika obsahuje

a) celkovou strategii a strategii řízení daného rizika,

b) přehled organizačního uspořádání, pravomocí, odpovědností a informačních toků při řízení daného rizika,

c) přehled procesu ověření daného speciálního přístupu,

d) přehled a zprávy z akcí ujišťovacího i konzultačního charakteru provedených útvarem vnitřního auditu nebo jiným obdobným útvarem regulovaného konsolidačního celku nebo auditorem,

e) zápisy z jednání řídicích a poradních orgánů povinné osoby o dané oblasti a

f) další dokumentaci prokazující způsob naplnění požadavků na organizaci, systém a procesy řízení daného rizika.