Eine Risikomanagement-Matrix ist ein Kontroll- und Managementinstrument, das die wichtigsten Aktivitäten (Prozesse und Produkte) eines Unternehmens, die Art und Höhe der diesen Aktivitäten innewohnenden Risiken sowie die mit diesen Risiken verbundenen internen und externen Faktoren (Risikofaktoren) identifiziert und die Effektivität eines angemessenen Managements und einer angemessenen Verwaltung der finanziellen Risiken, die die Ergebnisse und damit die Erreichung der Unternehmensziele beeinflussen könnten, zu bewerten erlaubt.