Riskdatan bör kunna sammanställas per verksamhetsområde, juridisk person, tillgångsslag, typ av motpart, region och andra relevanta grupperingar på ett sätt som gör det möjligt att identifiera och rapportera riskexponeringar, riskkoncentrationer och riskförändringar.