Una herramienta de gestión de riesgos que sirve como registro de todos los riesgos de la organización, incluso a nivel de proyecto, programa/unidad y nivel corporativo. Para cada riesgo identificado, incluye la siguiente información: identificación del riesgo, descripción del riesgo (causa, evento, consecuencias), probabilidad, impacto, nivel de importancia, categoría de riesgo, propietario del riesgo, acción de tratamiento del riesgo, escalada del riesgo y estado del riesgo.