风险矩阵，是指按照风险发生的可能性和风险发生后果的严重程度，将风险绘制在矩阵图中，展示风险及其重要性等级的风险管理工具方法。
矩阵适用于表示企业各类风险重要性等级，也适用于各类风险的分析评价和沟通报吿。
可能性/严重度 | 几乎不会发生 | 不太可能发生 | 可能发生 | 很可能发生 | 几乎肯定发生 |
极轻微 | 较小风险 | 较小风险 | 较小风险 | 较小风险 | 一般风险 |
轻微 | 较小风险 | 较小风险 | 一般风险 | 一般风险 | 一般风险 |
普通 | 较小风险 | 一般风险 | 一般风险 | 一般风险 | 严重风险 |
严重 | 较小风险 | 一般风险 | 一般风险 | 严重风险 | 严重风险 |
非常严重 | 一般风险 | 一般风险 | 严重风险 | 严重风险 | 严重风险 |
优点 | 为企业确定各项风险重要性等级提供可视化的工具。 |
缺点 | 一是需要对风险重要性等级标准、风险发生可能性、后果严重程度等做出主观判断，可能影响使用的准确性；二是应用风险矩阵所确定的风险重要性等级是通过相互比较确定的，因而无法将列示的个别风险重要性等级通过数学运算得到总体风险的重要性等级 |
