风险登记册的维护涉及记录新风险、更新已有风险的状态以及评估应对措施的有效性，这些都是有机统一的过程。