第一章 总 则
第一条 风险矩阵，是指按照风险发生的可能性和风险发生后果
的严重程度，将风险绘制在矩阵图中，展示风险及其重要性等级的风
险管理工具方法。
第二条 风险矩阵的基本原理是，根据企业风险偏好，判断并度
量风险发生可能性和后果严重程度，计算风险值，以此作为主要依据
在矩阵中描绘出风险重要性等级。
第三条 企业应用风险矩阵，应明确应用主体（企业整体、下属
企业或部门），确定所要识别的风险，定义风险发生可能性和后果严
重程度的标准，以及定义风险重要性等级及其表示形式。
第四条 风险矩阵适用于表示企业各类风险重要性等级，也适用
于各类风险的分析评价和沟通报告。

第二章 应用环境
第五条 企业应用风险矩阵工具方法，应遵循《管理会计应用指
引第 700 号——风险管理》中对应用环境的一般要求。
第六条 企业应用风险矩阵工具方法，应综合考虑所处的外部环
境、企业内部的财务和业务情况，以及企业风险管理目标、风险偏好、
风险容忍度、风险管理能力等。
第七条 企业应用风险矩阵工具方法，由风险管理责任部门负责
风险矩阵工具方法的培训、组织、协调、指导，并根据由相关职能部
门和业务部门负责绘制的风险矩阵列示的风险重要性等级，汇总编制
企业整体的风险矩阵。
必要时，企业 可组建由相关职能部门和业务部门组成的跨部门风
险管理团队，对风险发生可能性和后果严重程度做出客观、全面的分
析和评价。

第三章 应用程序
第八条 企业应用风险矩阵工具方法，一般按照绘制风险矩阵坐
标图（包括确定风险矩阵的横纵坐标、制定风险重要性等级标准、分
析与评价各项风险、在风险矩阵中描绘出风险点），沟通报告风险信
息和持续修订风险矩阵图等程序进行。
第九条 风险矩阵坐标，是以风险后果严重程度为横坐标、以风
险发生可能性为纵坐标的矩阵坐标图。企业可根据风险管理精度的需
要，确定定性、半定量或定量指标来描述风险后果严重程度和风险发
生可能性。
风险后果严重程度的横坐标等级可定性描述为“微小” 、 “较小” 、
“较大”、“ 重大”等（也可采用 1、2、3、4 等 M 个半定量分值），
风险发生可能性的纵坐标等级可定性描述为“不太可能”、“ 偶尔可能”、
“可能”、“ 很可能”等（也可采用 1、2、3、4 等 N 个半定量分值），
从而形成 Mx N 个方格区域的风险矩阵图（见附图 1），也可以根据需



要通过定量指标更精确地描述风险后果严重程度和风险发生可能性。

第十条 企业在确定风险重要性等级时，应综合考虑风险后果严
重程度和发生可能性，以及企业的风险偏好，将风险重要性等级划分
为可忽视的风险、可接受的风险、要关注的风险和重大的风险等级别。

对于使用半定量和定量指标描绘的矩阵，企业可将风险后果严重
程度和发生可能性等级的乘积（即风险值）划分为与风险重要性等级
相匹配的区间。为了突出风险矩阵的可视化效果，企业可以将不同重
要性等级的风险用不同的标识进行区分。
第十一条 企业在逐项分析和评价需在风险矩阵中展示的风险时，
注意考虑各风险的性质和企业对该风险的应对能力，对单个风险发生
的可能性和风险后果严重程度的量化应注重参考相关历史数据。企业
在综合职能部门和业务部门等相关方意见后，得到每一风险发生可能
性和后果严重程度的评分结果。
第十二条 企业应将每一风险发生的可能性和后果严重程度的评
分结果组成的唯一坐标点标注在建立好的风险矩阵图中，标明各点的
含义并给风险矩阵命名，完成风险矩阵的绘制。
第十三条 企业应将绘制完成的风险矩阵及时传递给企业管理层、
各职能部门和业务部门。企业还可将风险矩阵纳入企业风险管理报告，
以切实指导风险预警和应对活动，提高风险管理效果。
第十四条 企业应根据风险管理的需要或企业管理层的要求，定
期或不定期地更新风险矩阵所展示的各类风险及其重要性等级。

第四章 工具方法评价
第十五条 风险矩阵的主要优点：为企业确定各项风险重要性等
级提供了可视化的工具。
第十六条 风险矩阵的主要缺点：一是需要对风险重要性等级标
准、风险发生可能性、后果严重程度等做出主观判断，可能影响使用
的准确性；二是应用风险矩阵所确定的风险重要性等级是通过相互比
较确定的，因而无法将列示的个别风险重要性等级通过数学运算得到
总体风险的重要性等级。


第五章 附 则
第十七条 本指引由财政部负责解释。