És una eina gràfica que mostra els riscos als quals està exposada l'organització, identificant les àrees / activitats / actius (processos de l'empresa) que podrien veure's afectats per un succés.
Beneficis
- Identifiquen les amenaces / oportunitats de l'organització
- Mesuren la importància de cada risc (en termes de freqüència i intensitat)
- Informen a cada moment el nivell de riscos que assumeix l'organització
- Donen a conèixer a l'organització i al seu entorn els riscos que l'afecten
- Permeten comparar els riscos entre si i respecte al global de l'empresa
