風險矩陣是一張表格，依兩個問題為可能出錯的事項排序，發生機率有多高，以及一旦發生會有多嚴重。每個風險在表格中都有一個位置，這個位置決定了現在該投入多少關注與預算。
大多數團隊使用五乘五的表格。你把發生機率從一（極不可能）評到五（幾乎確定），把影響程度從一（惱人）評到五（危及事業存續），再把兩者相乘。得分二十到二十五的項目需要在這個月內擬定計畫。得分一到四的項目則放進一份每年檢視兩次的清單。
舉三個風險為例。「主要供應商倒閉」：機率二，影響五，得分十。「主任開發者離職」：機率三，影響四，得分十二。「新競爭對手削價競爭」：機率四，影響三，得分十二。有兩個風險並列十二分，這時你要比較解決方案的成本。把程式碼庫文件化並訓練第二位開發者，只需要幾週的工作。但阻止競爭對手進入市場，不是你能控制的事。所以你選擇處理開發者風險，對價格風險則只做監控。
矩陣只有在旁邊搭配四個欄位時才有用：風險項目、分數、對策，以及負責人加上期限。沒有負責人的矩陣只是一張裝飾用的表格。
生成的商業計畫書通常會在風險章節中包含一份風險矩陣，因為銀行與投資人都預期會看到。這正是創業者常犯兩個錯誤的地方。他們把每一項都評為高風險，這會讓排序失去意義，對任何人都沒有幫助。或者他們只列出顯而易見的外部風險，例如經濟衰退，卻略過本可以修正的具體內部風險，例如只有一個人握有管理員密碼。每一季更新一次這份矩陣。
