In der Risikomatrix wird eine Übersicht erstellt, in welchen Bereichen bestimmte Bedrohungen denkbar sind und mit welchem Risiko die Bedrohung eingestuft wird. Die Risikomatrix ist somit ein Instrument zur Risikokommunikation. Risiken werden nach ihrem potenziellen Schaden und dessen Eintrittswahrscheinlichkeit unterteilt. Diese Wahrscheinlichkeit kann sowohl auf Grundlage vergangenheitsbasierter Daten als auch auf Basis subjektiver Schätzungen und Best-Practices beruhen.
