هل سجل المخاطر يكفي؟

لا. يجب أن يقترن بمالكين وضوابط واختبارات وإجراءات متابعة، وإلا أصبح سجلًا وصفيًا.