风险矩阵法始于20世纪90年代，是应用于项目管理中识别风险的结构性方法，在对项目潜在风险进行评估时采取定性与定量分析相结合。该方法最先由美国空军电子系统中心提出，并广泛应用于美国军方武器系统研制项目风险管理中。风险矩阵法对风险进行识别、评估其潜在影响、测算其发生概率、评定其等级，为风险监控与化解提供相应的数据。

风险矩阵分为风险概率和损失规模两个维度。风险概率是指在一定时期内损失可能发生的次数或多少年发生一次；损失规模是指风险可能导致的损失的严重程度，一般的风险矩阵图如图2-4所示。

图2-4　风险矩阵图

在图2-4中，横纵轴的等级对照见表2-17（其中损失规模用1表示影响很微小；2表示影响一般；3表示影响较大；4表示影响重大；5表示影响非常严重）。

表2-17　横纵轴等级对照表

风险矩阵中四个区域①②③④分别对应不同类别的风险（表2-18）。

表2-18　风险矩阵各区域含义表