Una matriz de gestión de riesgos, constituye una herramienta de control y gestión, identifica las actividades (procesos y productos) más importantes de una empresa, el tipo y nivel de riesgos inherentes a estas actividades y los factores internos y externos relacionados con estos riesgos (factores de riesgo), además, de igual forma, permite evaluar la efectividad de una adecuada gestión y administración de los riesgos financieros que pudieran impactar los resultados y, por consiguiente, al logro de los objetivos de una empresa.