Los indicadores de riesgo establecidos para una organización deben contar con un registro único y suficiente que permita hacerle seguimiento a su comportamiento en la escala de tiempo establecida, manteniendo evidencia de su aplicación y de las acciones correctivas implementadas, entre otras variables a seguir.