风险矩阵（Risk Matrix）是一种将风险可视化呈现的评估工具，通过将风险事件的发生概率与潜在影响程度两个维度进行交叉分析，形成直观的量化评估框架。其通常采用概率-影响矩阵（Probability-Impact Matrix）的形式，将不同等级的概率（如低、中、高）与影响程度（如轻微、中等、严重）组合成若干单元格，并通过颜色标注（如绿、黄、红）区分风险等级。这种结构化工具能够帮助决策者快速识别优先级风险，并为资源配置提供依据。
在ESG实践中，风险矩阵被广泛应用于识别环境合规风险、供应链社会责任风险或公司治理漏洞等场景。例如企业可通过气候情景分析构建转型风险矩阵，或将人权尽职调查结果映射至矩阵中不同区域。近年来，部分机构开始将动态风险矩阵与数字化平台结合，通过实时数据更新实现风险监控的敏捷响应。需要特别注意的是，风险矩阵作为定性工具的局限性——其单元格划分可能掩盖风险间的非线性关系，因此常需配合敏感性分析等定量方法使用。