Risk register (rejestr ryzyk) jest centralnym dokumentem organizacji ewidencjonującym wszystkie zidentyfikowane ryzyka z ich oceną i zarządzaniem. Wymóg systemu zarządzania ISO 45001:2018, ISO 31000:2018, COSO ERM. Każdy wpis zawiera: numer ryzyka, kategorię (BHP, finansowe, operacyjne, środowiskowe, reputacyjne), opis (zdarzenie i konsekwencje), źródło/przyczynę, prawdopodobieństwo (skala 1-5 lub procentowa), skutki (skala 1-5 wagowo - od marginalnych do katastrofalnych), poziom ryzyka netto przed kontrolami (P x S), istniejące środki kontrolne, poziom ryzyka netto po kontrolach, dodatkowe planowane działania, właściciela ryzyka (risk owner - osoba odpowiedzialna), terminy działań, status. Typowo dziel się ryzyka według siły kontroli na akceptowalne, ALARP (As Low As Reasonably Practicable - jak najniższe rozsądnie praktyczne), nieakceptowalne. Aktualizacja co kwartał lub po istotnych zmianach. Risk register prezentowany na przeglądzie zarządzania, integracja z planem strategicznym. Heat map jako wizualizacja. BHPomocnik dostarcza wzór risk register.