Контроль должен осуществляться на основании документа, определяющего стандартные меры, предпринимаемые на различных “уровнях контроля” (служащий банка, независимое подразделение банка, служба комплаенс-контроля, служба внутреннего аудита). Документ должен указывать временные рамки, степень контроля, вопросы, требующие контроля, распределение обязанностей, порядок анализа и т.д.