Risikoinventar, Risikokatalog –› Risikoregister