Un registre des risques est un outil crucial d’analyse des risques utilisé dans la gestion des risques de l’entreprise. Il s’agit d’un enregistrement des informations sur les risques identifiés. Un registre des risques est utilisé pour la conformité réglementaire et tient les gestionnaires des risques informés des risques de l’entreprise. Il est important de surveiller régulièrement les risques et les réponses. Un registre des risques simplifie cette tâche en montrant en un coup d’œil :

• Quels sont les risques ?
• Quels sont les risques les plus menaçants ?
• Comment l’entreprise doit-elle faire face à ces risques ?
• Faut-il accepter certains risques ?
• Qu’est-ce que le plan d’atténuation ?

Les composantes du registre des risques sont les suivantes :

• Entités évaluées pour les risques.
• Méthodologie d’évaluation des risques utilisée pour l’évaluation des risques.
• L’évaluateur de l’évaluation des risques
• Scores d’évaluation des risques pour :
  • Risques inhérents
  • Efficacité du contrôle
  • Risque résiduel
• Les réponses au risque pour chaque risque.