Intern kontroll og alle transaksjoner og andre viktige hendelser må dokumenteres klart, og dokumentasjonen bør være lett tilgjengelig for undersøkelse.
Best practice krever at det oppbevares klar dokumentasjon om kontroll, transaksjoner og viktige hendelser, om ikke annet enn som et ansvarsskjold i tilfelle revisjon eller etterforskning.