При разработке и ведении реестра риска следует руководствоваться требованиями ГОСТ Р 51901.22.
Хранение и пересмотр реестра риска организации осуществляют в соответствии с установленными процедурами управления документацией организации. При этом пересмотр и дополнение реестра риска проводят при необходимости или в соответствии с порядком, установленным в организации.
Реестр риска должен быть взаимоувязан с процессами менеджмента риска и системой менеджмента организации в целом.