Risk register merupakan daftar risiko yang dapat dilihat oleh manajer perusahaan
maupun manajer suatu proyek sehingga dapat melakukan monitoring proses
manajemen risiko pada perusahaan atau proyek. Menurut Leva et al., (2017)
menyatakan bahwa risk register dapat mengambil berbagai format, tetapi beberapa
ada beberapa komponen kunci yang diperlukan untuk memungkinkan manajemen
risiko dalam format ini. Pertama adalah deskripsi risiko, dan nomor identifikasi unik
untuk memfasilitasi pelacakan. Uraian bersama diperlukan untuk memungkinkan
pengguna dan pengulas memahami apa yang sedang didokumentasikan. Deskripsi
yang lebih komprehensif juga dapat diberikan, terutama untuk risiko yang kompleks
atau risiko yang memiliki sejarah panjang. Setiap risiko harus memiliki indikasi
prioritasnya, dalam bentuk peringkat risiko. Peringkat risiko biasanya dihitung dari
produk dari tingkat keparahan dan kemungkinan risiko. Perhitungannya mungkin
lebih atau kurang canggih, tergantung pada data yang tersedia. Akhirnya, tindakan
yang diperlukan untuk meningkatkan atau mengelola risiko harus didokumentasikan,
bersama dengan pemilik risiko secara keseluruhan yang bertanggung jawab untuk
memastikan kemajuan risiko terhadap rentang waktu yang direncanakan (tanggal).
Dengan adanya risk register memudahkan pengendalian risiko yang lebih
diprioritaskan. Menurut Whipple & Pitblado (2009) database risiko, atau risk register,
adalah alat utama bagi organisasi untuk digunakan untuk memantau dan mengurangi
risiko, baik yang diidentifikasi selama penilaian keselamatan awal dan yang muncul
selama operasi.
Menurut Kutsch & Hall (2010) memperingatkan bahaya risk register menjadi
latihan ‘kotak centang’ ketika pemilik dan kontributor tidak memiliki kemampuan
nyata untuk memengaruhi risiko bahaya tidak relevan. Terlepas dari pentingnya daftar
risiko yang jelas dalam proses manajemen risiko, sangat sedikit panduan tentang
pengembangan dan penerapannya (Dunovic et al., 2013).
