Une matrice de gestion des risques est un outil de contrôle et de gestion qui identifie les activités les plus importantes (processus et produits) d'une entreprise, le type et le niveau des risques inhérents à ces activités et les facteurs internes et externes liés à ces risques (facteurs de risque). Elle permet également d'évaluer l'efficacité d'une gestion et d'une administration adéquates des risques financiers qui pourraient avoir un impact sur les résultats et, par conséquent, sur la réalisation des objectifs de l'entreprise.