Internt handler dokumentation om at bevise, at kontroller er besluttet, implementeret og driftet. Eksternt handler det om at kunne dokumentere sikkerhed og ansvarlighed over for kunder/tilsyn – typisk i en mere “high level” form, der stadig er troværdig og efterprøvbar.