Op basis van de geïdentificeerde risico’s wordt een risicoregister opgesteld. Onder een risicoregister wordt verstaan: een overzicht van de risico-eigenschappen van de organisatie, minimaal omvattend de risicodefinities met bijbehorende kansen en gevolgen. Dit betekent dat per risico wordt ingeschat wat de kans is op het optreden van het risico en welke financiële consequenties aan het manifest worden van dit risico zijn verbonden.
Geïdentificeerde financiële risico’s worden vastgelegd in een risicoregister. Per risico wordt in dit risicoregister het volgende opgenomen:
De categorie waar het risico toe behoort;
Het organisatieonderdeel waar het risico betrekking op heeft;
Een inschatting van de kans dat het risico optreedt;
De wijze van beheersing van het risico; Hoe gaan wij met het risico om in termen van vermijden, verminderen, overdragen of accepteren.
Het reële financiële gevolg van het risico (waar mogelijk); Bij risico’s wordt, waar mogelijk, aangegeven wat het financiële gevolg is als het risico zich voordoet.
Het netto risico in het kader van het weerstandsvermogen.
Dit is de kans dat het risico zich manifesteert vermenigvuldigd met het geschatte financiële gevolg.