I sistemi informativi aziendali devono quindi essere in grado di raccogliere tempestivamente le informazioni derivanti dal monitoraggio, sia provenienti da fonti esterne (es. information provider, compagnie assicurative o agenzie di rating), sia da fonti interne (esposizione contabile, scaduti e dati sulla regolarità dei pagamenti, segnalazioni qualitative da parte delle varie funzioni aziendali coinvolte nel processo).