第一章 總 則
第一條 風險矩陣，是指按照風險發生的可能性和風險發生后果
的嚴重程度，將風險繪制在矩陣圖中，展示風險及其重要性等級的風
險管理工具方法。
第二條 風險矩陣的基本原理是，根據企業風險偏好，判斷并度
量風險發生可能性和后果嚴重程度，計算風險值，以此作為主要依據
在矩陣中描繪出風險重要性等級。
第三條 企業應用風險矩陣，應明確應用主體（企業整體、下屬
企業或部門），確定所要識別的風險，定義風險發生可能性和后果嚴
重程度的標準，以及定義風險重要性等級及其表示形式。
第四條 風險矩陣適用于表示企業各類風險重要性等級，也適用
于各類風險的分析評價和溝通報告。
第二章 應用環境
第五條 企業應用風險矩陣工具方法，應遵循《管理會計應用指
引第 700 號——風險管理》中對應用環境的一般要求。
第六條 企業應用風險矩陣工具方法，應綜合考慮所處的外部環
境、企業內部的財務和業務情況，以及企業風險管理目標、風險偏好、
風險容忍度、風險管理能力等。
第七條 企業應用風險矩陣工具方法，由風險管理責任部門負責
風險矩陣工具方法的培訓、組織、協調、指導，并根據由相關職能部
門和業務部門負責繪制的風險矩陣列示的風險重要性等級，匯總編制
企業整體的風險矩陣。
必要時，企業 可組建由相關職能部門和業務部門組成的跨部門風
險管理團隊，對風險發生可能性和后果嚴重程度做出客觀、全面的分
析和評價。
第三章 應用程序
第八條 企業應用風險矩陣工具方法，一般按照繪制風險矩陣坐
標圖（包括確定風險矩陣的橫縱坐標、制定風險重要性等級標準、分
析與評價各項風險、在風險矩陣中描繪出風險點），溝通報告風險信
息和持續修訂風險矩陣圖等程序進行。
第九條 風險矩陣坐標，是以風險后果嚴重程度為橫坐標、以風
險發生可能性為縱坐標的矩陣坐標圖。企業可根據風險管理精度的需
要，確定定性、半定量或定量指標來描述風險后果嚴重程度和風險發
生可能性。
風險后果嚴重程度的橫坐標等級可定性描述為“微小” 、 “較小” 、
“較大”、“ 重大”等（也可采用 1、2、3、4 等 M 個半定量分值），
風險發生可能性的縱坐標等級可定性描述為“不太可能”、“ 偶爾可能”、
“可能”、“ 很可能”等（也可采用 1、2、3、4 等 N 個半定量分值），
從而形成 Mx N 個方格區域的風險矩陣圖（見附圖 1），也可以根據需
要通過定量指標更精確地描述風險后果嚴重程度和風險發生可能性。
第十條 企業在確定風險重要性等級時，應綜合考慮風險后果嚴
重程度和發生可能性，以及企業的風險偏好，將風險重要性等級劃分
為可忽視的風險、可接受的風險、要關注的風險和重大的風險等級別。
對于使用半定量和定量指標描繪的矩陣，企業可將風險后果嚴重
程度和發生可能性等級的乘積（即風險值）劃分為與風險重要性等級
相匹配的區間。為了突出風險矩陣的可視化效果，企業可以將不同重
要性等級的風險用不同的標識進行區分。
第十一條 企業在逐項分析和評價需在風險矩陣中展示的風險時，
注意考慮各風險的性質和企業對該風險的應對能力，對單個風險發生
的可能性和風險后果嚴重程度的量化應注重參考相關歷史數據。企業
在綜合職能部門和業務部門等相關方意見后，得到每一風險發生可能
性和后果嚴重程度的評分結果。
第十二條 企業應將每一風險發生的可能性和后果嚴重程度的評
分結果組成的唯一坐標點標注在建立好的風險矩陣圖中，標明各點的
含義并給風險矩陣命名，完成風險矩陣的繪制。
第十三條 企業應將繪制完成的風險矩陣及時傳遞給企業管理層、
各職能部門和業務部門。企業還可將風險矩陣納入企業風險管理報告，
以切實指導風險預警和應對活動，提高風險管理效果。
第十四條 企業應根據風險管理的需要或企業管理層的要求，定
期或不定期地更新風險矩陣所展示的各類風險及其重要性等級。
第四章 工具方法評價
第十五條 風險矩陣的主要優點：為企業確定各項風險重要性等
級提供了可視化的工具。
第十六條 風險矩陣的主要缺點：一是需要對風險重要性等級標
準、風險發生可能性、后果嚴重程度等做出主觀判斷，可能影響使用
的準確性；二是應用風險矩陣所確定的風險重要性等級是通過相互比
較確定的，因而無法將列示的個別風險重要性等級通過數學運算得到
總體風險的重要性等級。
第五章 附 則
第十七條 本指引由財政部負責解釋。
