Matriks Risiko dan Pengendalian (Risk Control Matrix) yang selanjutnya disebut RCM adalah matriks yang berisi sekumpulan risiko berikut level dan pengendaliannya atas suatu proses bisnis/program/kegiatan.