分野：マネジメント系
中分類：システム監査
小分類：内部統制

リスクコントロールマトリクス(RCM:Risk Control Matrix)は、業務上に潜在するリスクとそれに対するコントロール(統制)の関係を一覧表にしたものです。内部統制の6要素のうち「リスクの評価と対応」と関係が深く、「業務フロー図」「業務記述書」とともに内部統制の整備状況を明確にするための3点セットと呼ばれています。
RCMの作成には、業務プロセスに存在するリスクと、実施しているコントロールを対応付けて記述することで、どのコントロールがどのリスクの低減のために存在するのかを明確にする意図があります。

aには、リスクとともにRCMに記述するものなので「実施している統制項目」、bはRCM作成の目的なので「リスクの低減度」の評価が適切です。