(2) Dokumentace k systému měření daného rizika obsahuje
a) odpovídající kategorizaci rizik, expozic nebo portfolií použitou pro daný přístup a její kritéria,
b) přehled všech použitých metodologií a modelů a způsob jejich využití povinnou osobou z odpovídajících hledisek, například pokrytí kategorií expozic, zeměpisných oblastí, jednotek nebo linií podnikání, druhů rizik nebo ztrát měřením,
c) popis a vysvětlení všech použitých metodologií a postupů,
d) popis informačně technologické struktury, systémového a databázového prostředí, použitého programového vybavení (software) a
e) další dokumentaci prokazující způsob naplnění požadavků na systém měření daného rizika.