Intern kontroll og alle transaksjoner og andre viktige hendelser må dokumenteres klart, og dokumentasjonen bør være lett tilgjengelig for undersøkelse.
Dokumentasjon trenger ikke å være lett tilgjengelig - så lenge det kan bli tilkalt, er hensiktsmessigheten i hvilken det kan bli brakt irrelevant.