リスクコントロールマトリックスとは、業務上想定されるリスクと、それに対応する統制活動（コントロール）の関係を明確にするために作成される表形式の文書のこと。 内部統制を行う際に作成しなければならない文書で、日本版SOX法では、内部統制報告書にリスクコントロールマトリックスも含めることが検討されている。
