АРА повинно відповідно до вимог Закону та цих Порядку та умов, з урахуванням особливостей його діяльності, характеру та обсягу операцій, що здійснюються ним під час провадження рейтингової діяльності, кількості підрозділів та персоналу, а також ризиків діяльності, та інших умов, у яких діє АРА, розробити, визначити у внутрішніх документах, запровадити та підтримувати адекватні внутрішні політики та процедури.
Кожна політика та процедура, що міститься у внутрішніх документах, повинні містити або супроводжуватися:
зазначенням того, хто відповідає за затвердження та підтримку політик і процедур;
опис того, як буде забезпечуватися та контролюватися дотримання політик і процедур, а також хто за це відповідає;
опис заходів, вжитих у разі порушення політик;
зазначення процедури повідомлення НКЦПФР про суттєве порушення політики або процедури, яке може призвести до порушення вимог авторизації АРА.