W wyniku procesu zarządzania ryzykiem otrzymuje się na poziomie jednostki (jednostek) dokument zawierający informacje na temat wszystkich zidentyfikowanych ryzyk, ich oceny, funkcjonujących mechanizmów kontrolnych oraz projektowanych czynności kontrolnych wraz ze wskazaniem osób odpowiedzialnych za ich wdrożenie. Rejestr ryzyka jest dokumentem „żywym”, podlegającym stałym aktualizacjom.