一个著名的风险矩阵(BRM)

商业环境风险
（不可控）
1、 宏观经济波动、区域经济波动
2、 政府法规、政策发生重大变化
3、 行业萧条
4、 竞争对手、新的商业模式、替代产品

战略风险
（部分可控）
5、 战略方向错误
6、 技术落后、创新速度慢
7、 错误的收购、兼并、联盟决策
8、 具体业务与公司战略不一致
10、效绩考核无效、KPI设计和运用不合理
11、组织结构

运营风险
（可控）
12、供应商、代理商选择和绩效评估风险
13、客户、代理信用风险、违约风险
14、过于依赖关键的供应商、代理和客户
15、定单合同：丢单、合同法律风险
16、采购价格过高、产品价格决策风险
17、库存和物流：占用资金、周期长
18、泄密
19、人才流失
20、新产品和服务失败
21、主要项目失败或未达到目标
22、外包商未按期发货
23、员工缺乏激励、工作绩效低下
24、流程操作效率低或未达到目的
25、火灾和爆炸

商誉风险
26、品牌管理
27、产品、服务质量问题
28、公司和各级员工诚信度、经营原则与员工操守，如：
F 管理层、员工及第三方舞弊、欺诈
F 个人违法行为
F 公司违反各项法规和制度

遵循性风险
29、违反上市规则、公司法、反不正当竞争法
30、违反财务会计法规
31、诉讼风险
32、税法：如增值税问题
33、员工健康、福利和安全风险
34、环境问题

财务风险
35、现金流不足风险
36、信用风险
37、利率风险
38、通货膨胀风险
39、舞弊风险
40、会计记录不可靠、财务报告不真实
41、数据庞大、分析不足
42、投资回报率低于预期

信息风险
43、网络和系统安全：病毒、黑客
44、系统运行风险：备份等
45、信息失真、不准确、不及时、各种信息来源不一致