In dieser Dokumentation werden die Organisation, die eingesetzten IT-Systeme, die Verarbeitungsschritte, die Speicherung von Daten und die internen Kontrollverfahren beschrieben. Ziel ist es, die Einhaltung gesetzlicher Vorschriften, wie z.B. steuerrechtlicher Anforderungen, zu dokumentieren und bei Bedarf gegenüber Behörden, wie dem Finanzamt, belegen zu können.