Per attribuire i rating interni le banche richiedono informazioni ai propri clienti.
Molti intermediari creditizi acquisiscono informazioni finanziarie (e di altro tipo) sui propri clienti anche da agenzie private, e se ne servono per alimentare i propri sistemi di rating.
Il rating è una valutazione sintetica del profilo di rischio dell'impresa, che riassume le informazioni qualitative e quantitative a disposizione della banca. Queste informazioni sono confrontate con i dati storici relativi ai soggetti precedentemente affidati e alla loro capacità di rimborsare i prestiti negoziati.
L'attribuzione dei rating si basa su dati storici.