内部数据是从各个业务信息系统中抽取的、与风险管理相关的数据，一般通过商业银行内部的业务数据仓库获得；外部数据指通过专业数据供应商所获得的数据，由于国内的外部数据供应商规模/实力有限，很多数据需要商业银行自行采集、评估或用其他数据来替代。使用内部或外部数据的银行，必须证明自己的估计代表了长期的经验。