Uma matriz de gestão de riscos é uma ferramenta de controle e gestão que identifica as atividades (processos e produtos) mais importantes de uma empresa, o tipo e nível de riscos inerentes a essas atividades e os fatores internos e externos relacionados a esses riscos (fatores de risco). Ela também permite avaliar a eficácia de uma gestão e administração adequada dos riscos financeiros que poderiam impactar os resultados e, conseqüentemente, o alcance dos objetivos da empresa.