リスクコントロールマトリクス 【RCM】 Risk Control Matrix

概要

リスクコントロールマトリクス（RCM）とは、業務プロセスに潜在する様々なリスクを列挙し、それぞれについて実施している統制(コントロール)を対応付けて記述した表。企業などの内部統制の実施状況を把握するために作成される。

表の一行がリスクの一項目に対応し、左側にリスクの内容、右側に対応する統制の内容を書き入れる。組織として認識しているリスクと、その低減度を一覧することができる。実務上作成される表にはこの2項目だけでなく、識別番号、業務やリスクの分類、統制の実施状況の評価などを書き入れる欄を設けることがある。

内部統制の整備状況を把握するためのツールとして、「業務フロー図」（フローチャート）、「業務記述書」と共に作成される表で、3つを合わせて内部統制の「3点セット」と呼ばれることがある。

(2021.8.30更新)

他の辞典による解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる