業務上に潜在するリスクとそれに対するコントロールの関係を一覧表にしたもの。「業務フロー図」「業務記述書」とともに内部統制の整備状況を明確にするための3点セットと呼ばれている。