Princip g: dokumenter og registre der svarer til virksomhedens art og størrelse, og som dokumenterer at de øvrige seks foranstaltninger anvendes effektivt.
Selve egenkontrolprogrammet. Programmet er dokumentet der beskriver procedurerne; registrene er de løbende noteringer der viser at de faktisk følges. Begge dele kræves.