Po wcześniej dokonanych czynnościach w ramach zarządzania ryzykiem monitorujemy ryzyko i cyklicznie dokonujemy jego oceny. Przyjmuje się, że ocena ryzyka odbywa się w okresach rocznych. W ramach monitorowania ryzyka dokonuje się przeglądu zidentyfikowanych ryzyk.
Każde ryzyko, które się zmaterializowało jest zapisywane w rejestrze ryzyk zmaterializowanych wg wzoru:
Nazwa ryzyka | Nr ref ryzyka | Data zmaterializowania się ryzyka |
Norma ISO 31000