(1) Dokumentace k organizaci, systému a procesům řízení daného rizika obsahuje

a) celkovou strategii a strategii řízení daného rizika,

b) přehled organizačního uspořádání, působnosti, pravomocí a informačních toků při řízení daného rizika,

c) přehled procesu ověření daného interního přístupu,

d) přehled a zprávy z akcí ujišťovacího i konzultačního charakteru provedených útvarem vnitřního auditu nebo jiným obdobným útvarem nebo auditorem,

e) zápisy z jednání vedení pobočky banky z jiného než členského státu, zápisy z jednání řídicího a kontrolního orgánu a zápisy z jednání poradních orgánů, výborů nebo jiných útvarů zahraniční banky o dané oblasti a

f) další dokumentaci prokazující způsob splnění požadavků na organizaci, systém a procesy řízení daného rizika.