(1) Dokumentace k organizaci, systému a procesům řízení daného rizika obsahuje

a) celkovou strategii a strategii řízení daného rizika,

b) přehled organizačního uspořádání, působnosti, pravomocí a informačních toků při řízení daného rizika,

c) přehled procesu ověření daného speciálního přístupu,

d) přehled a zprávy z akcí ujišťovacího i konzultačního charakteru provedených útvarem vnitřního auditu nebo jiným obdobným útvarem nebo auditorem,

e) zápisy z jednání řídicích a poradních orgánů pobočky banky z jiného než členského státu o dané oblasti a

f) další dokumentaci prokazující způsob splnění požadavků na organizaci, systém a procesy řízení daného rizika.