Como mínimo, el holding financiero debe contar con la siguiente documentación relacionada con el MGR, la cual debe mantenerse actualizada y a disposición de la SFC:
El acta por medio la cual la JD aprueba expresamente el MGR, incluido el MAR, así como la bitácora de sus actualizaciones y modificaciones precisando el tema y el acta respectiva.
El manual del MGR, el cual debe incluir las políticas, los procedimientos, las metodologías y las funciones de los integrantes del gobierno de riesgos, así como los ajustes a dicho manual.
Los reportes del monitoreo de los indicadores de los riesgos propios del conglomerado financiero, así como las medidas implementadas conforme al sistema de alertas tempranas.
Los reportes e informes elaborados por los diferentes órganos y funcionarios del gobierno de riesgos sobre la gestión de riesgos y demás documentos que soporten el monitoreo de dicha gestión.
La estructura organizacional del holding financiero.
El MGR debe estar debidamente documentado para lo cual debe tener un respaldo en medios verificables y contar con un plan de conservación, custodia y seguridad de la información de forma que se permita su consulta sólo por los funcionarios autorizados.