リスクコントロールマトリクス（RCM）とは？
リスクコントロールマトリクス（RCM）とは、業務に潜むリスクと、それを抑えるために設けた統制（コントロール）を対応づけて一覧にした表。リスクの取りこぼしや統制の重複を見つけやすく、内部統制の評価やシステム監査の対象選定に使われる。
りすくこんとろーるまとりくす
リスクコントロールマトリクス（RCM）の意味
業務に潜むリスクと、それを抑えるために設けた統制（コントロール）を対応づけて一覧にした表。リスクの取りこぼしや統制の重複を見つけやすく、内部統制の評価やシステム監査の対象選定に使われる。
リスクコントロールマトリクス（RCM）の具体例
「架空の発注が登録される」というリスクに対し、「発注は課長の承認が必須」「システムが申請者と承認者の同一を拒否する」という統制を並べて書く。監査ではその統制が実際に効いているかを確かめる。
リスクコントロールマトリクス（RCM）は試験でどう引っ掛けられる？
表を作ること自体が目的ではない。統制が設計どおり用意されているか（整備状況）と、日々そのとおり運用されているか（運用状況）の両方を確かめる必要がある点が問われる。
リスクコントロールマトリクス（RCM）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。