5x5 Risk Matrix Template
Download a 5x5 Risk Matrix Template for
Excel
|
Microsoft Word
|
PowerPoint
|
Adobe PDF
When to Use This Template: Use this 5x5 risk matrix template when you need to visually evaluate risks based on their likelihood and severity. It’s a bit more nuanced than a typical 3x3 grid and is ideal for comparing risks side by side and identifying which items require immediate attention.
Notable Template Features: This template provides a full 5x5 matrix with color-coded severity levels (low, medium, high, and extreme). It also includes axes labeled Likelihood and Severity for a simple, structured way to plot and communicate risk levels.
Browse these compliance risk assessment template resources to review controls, scoring methods, and mitigation steps.
3x3 Risk Matrix Template
Download a 3x3 Risk Matrix Template for
Excel
|
Microsoft Word
|
PowerPoint
|
Adobe PDF
| Google Sheets
When to Use This Template: Teams can select this template for a fast, high-level read on overall exposure and to keep evaluations simple and easy to compare. This format works well for early project scoping, small operational reviews, or any situation where you need quick alignment without deep scoring.
Notable Template Features: This template displays a compact 3x3 grid with clearly marked axes labeled Likelihood and Severity to place each risk accurately. A color-coded set of nine cells creates an immediate visual distinction between low, medium, and high combinations, making prioritization straightforward.
Learn more in this guide on how to create a risk management plan, including key components, examples, and implementation tips.
3×4 Risk Matrix Template
Download a 3x4 Risk Matrix Template for
Excel
|
Microsoft Word
|
PowerPoint
|
Adobe PDF
When to Use This Template: Use this 3x4 risk matrix template when you need more detail than a simple 3x3 grid but don’t require the complexity of a full 5x5 model. It’s especially useful for situations when risk severity varies across distinct categories, such as Acceptable, Tolerable, Undesirable, and Intolerable.
Notable Template Features: This template displays a 12-cell matrix with color-coded combinations of likelihood and severity levels, including labeled severity tiers that describe the potential effect on the event or outcome. Its four-level severity scale provides clearer differentiation between risk consequences, which makes prioritization and escalation decisions more straightforward.
Risk Management Matrix Template
Download a Risk Management Matrix Template for
Excel
|
Microsoft Word
|
Adobe PDF
When to Use This Template: Use this risk management matrix template for a complete view of risks from identification through scoring, mitigation, and residual exposure. It’s a practical option for teams that want a single workbook containing a color-coded matrix, definition tables, and a full risk register for consistent evaluation.
Notable Template Features: This template includes a color-coded 3x3 or 5x5 Probability times Impact matrix with automated formulas, conditional formatting, and drop-down menus for scoring. A complete risk register — with fields from Risk ID through Auto Residual Risk Score, and Probability and Impact definition tables — provides a structured, ready-to-use risk management system.
Risk Control Matrix Template
Download a Risk Control Matrix Template for
Excel
|
Microsoft Word
|
Adobe PDF
When to Use This Template: Use this risk control matrix template to document risks alongside the controls designed to prevent or detect them. It’s a strong fit for audit, compliance, finance, and operations teams that must evaluate control design, test operating effectiveness, and track residual exposure after mitigation.
Notable Template Features: This template includes a complete risk-and-control table with fields from Process / Area and Objective through Auto Residual Risk Score, along with Probability and Impact definition tables and a Controls Summary section that shows counts by type, inherent versus residual levels, and controls that need improvement or are failing tests. Automated formulas, conditional formatting, and drop-down menus support scoring and consistency in the Excel version.
IT Risk Assessment Matrix Template
Download a Sample Simple IT Risk Assessment Matrix Template for
Excel
| Google Sheets
Download a Blank Simple IT Risk Assessment Matrix Template for
Excel
| Google Sheets
When to Use This Template: Use this IT risk assessment matrix template when you need a clear view of technology-related risks, such as system outages, security vulnerabilities, data issues, and operational disruptions. It’s well suited for IT teams that want a simple way to evaluate likelihood, severity, and overall risk level before planning remediation.
Notable Template Features: This template includes a color-coded matrix that combines likelihood and severity ratings, along with structured fields for documenting each IT risk, its assessment, required controls, post-mitigation rating, and final judgment. Consistent scoring categories and drop-down selections help standardize evaluations and make it easier to compare risks and prioritize corrective action.
Business Risk Assessment Matrix Template
Download a Business Risk Assessment Matrix Template for
Excel
|
Microsoft Word
|
Adobe PDF
| Google Sheets
When to Use This Template: Teams can use this business risk assessment matrix template to evaluate risks across departments such as finance, operations, strategy, compliance, IT, or reputational areas. It’s ideal for teams that want consistent 1–5 scoring, clear visibility into risk levels, and an organized process for tracking mitigation actions and residual exposure.
Notable Template Features: This template includes a color-coded Likelihood × Impact matrix and a full business risk register, with fields from Risk ID and Business Area through Auto Residual Risk Score. It also includes Probability and Impact definition tables, built-in scoring formulas, drop-down menus, conditional formatting, and a Business Risk Summary section (counts by category, risks by level, and top five risks).
Construction Risk Assessment Matrix Template
Download a Construction Risk Assessment Matrix Template for
Excel
|
Microsoft Word
|
Adobe PDF
| Google Sheets
When to Use This Template: Project managers and safety teams can use this construction risk assessment matrix template to evaluate safety, operational, environmental, or scheduling risks on a construction site. It’s ideal for teams that need a quick view of which hazards require monitoring, mitigation, or immediate escalation.
Notable Template Features: This template includes a color-coded Likelihood × Severity grid and fields to document each construction risk, its severity rating, its likelihood rating, its overall risk level, the project phase or category, and the responsible party. Consistent scoring and drop-down menus make it easy to compare hazards and highlight high-priority risks before they affect crews, timelines, or site operations.
Project Risk Matrix Template
Download a Project Risk Matrix Template for
Excel
|
Microsoft Word
|
PowerPoint
|
Adobe PDF
| Google Sheets
When to Use This Template: Project managers can use this project risk matrix template to evaluate risks related to timelines, budgets, scope, vendors, resources, or deliverables. It’s a great tool for comparing risks and deciding which items need monitoring, mitigation, or escalation.
Notable Template Features: This template includes color-coded ratings for risk severity, risk likelihood, and impact level, along with fields to document each project risk’s type, description, trigger, responsible party, and response plans. Structured inputs and standardized categories make it easier to compare risks and identify those most likely to affect project success.
Explore these project risk templates to track issues, monitor probability and impact, and standardize project-level risk reporting.
Risk Response Matrix Template
Download a Risk Response Matrix Template for
Excel
|
Microsoft Word
|
PowerPoint
|
Adobe PDF
When to Use This Template: Choose this risk response matrix template when you need a clear framework (Avoid, Transfer, Mitigate, or Retain) for deciding how to handle each risk. It’s ideal for teams that want a combined matrix-and-register tool to score risks, assign owners, and determine the appropriate response strategy based on probability and impact.
Notable Template Features: This template includes a color-coded four-quadrant Probability x Impact matrix with clearly labeled response types, editable example risks, and a complete risk register covering fields from Risk ID through Target Date. Automated scoring formulas, response-type rules, drop-down menus, conditional formatting, a definitions section, and brief instructions make it easy to evaluate risks and apply the correct response approach consistently.
Probability and Impact Risk Matrix Template
Download a Probability and Impact Risk Matrix Template for
Excel
|
Microsoft Word
|
PowerPoint
|
Adobe PDF
When to Use This Template: Teams can use this probability and impact risk matrix template as a clear, quantitative tool to compare risks by multiplying probability and impact values. It works like a visual heat map that shows threats and opportunities, with color-coded scores that make high-priority risks stand out.
Notable Template Features: This template displays a 5x5 Probability x Impact matrix with probability levels from Very Unlikely to Almost Certain and impact values from 0.10 to 0.80, grouped into Threats and Opportunities sections. Each cell shows a calculated score with color shading, along with impact ranges and optional example markers, so interpreting both negative risks and positive opportunities are straightforward.
Risk Priority Matrix Template
Download a Risk Priority Matrix Template for
Excel
|
Microsoft Word
|
Adobe PDF
| Google Sheets
When to Use This Template: Select this risk priority matrix template to compare risks based on likelihood and severity. It works well for teams that want a fast visual read on which items are acceptable, tolerable, undesirable, or intolerable so that they can focus attention where it matters most.
Notable Template Features: This template displays a 3x4 Likelihood x Severity matrix with likelihood levels (Improbable, Possible, Probable) on the left and severity categories (Acceptable, Tolerable, Undesirable, Intolerable) across the top. Each cell includes a color-coded priority rating (Low, Medium, High, Extreme) and a numerical score, which makes it easy to distinguish low-risk items from those that require escalation.
Cybersecurity Risk Matrix Template
Download a Cybersecurity Risk Mitigation Plan Matrix Template for
Excel
|
Microsoft Word
|
Adobe PDF
When to Use This Template: Use this cybersecurity risk matrix template to assess threats such as data breaches, access failures, malware incidents, outages, or configuration vulnerabilities. It’s especially helpful for security and compliance teams that need quick visibility into likelihood, impact, and overall risk rating to decide which issues require mitigation, monitoring, or escalation.
Notable Template Features: This template includes a color-coded Likelihood x Impact matrix reflected directly in the Risk Probability, Risk Impact, and Risk Rating columns. It provides fields to document each cyber risk, its category and subcategory, prevention measures, responsible parties, assigned owner, action dates, and status. Consistent rating labels and clearly defined selections make it easy to compare risks and track mitigation progress across the plan.
4x4 Risk Matrix Template
Download a 4x4 Risk Matrix Template for
Excel
|
Microsoft Word
|
PowerPoint
|
Adobe PDF
When to Use This Template: Use this 4x4 risk matrix template to evaluate risks using four levels of likelihood and four levels of severity. It’s ideal for teams that want clear, predefined action guidance — Accept, Allow, Mitigate, or Avoid — tied directly to each score on the grid.
Notable Template Features: This template includes a complete 4x4 Probability x Severity matrix: Each cell shows a calculated risk score and its matching action label. Color-coded blocks (green, yellow, red, and gray) make it easy to see which risks to accept, mitigate, or avoid. A simple risk register, drop-down scoring fields, automated score calculations, and consistent action rules help users classify and prioritize risks quickly.
Qu’est-ce qu’une matrice des risques ?
Une matrice des risques est un diagramme qui indique la gravité d’un événement survenant sur un axe, et la probabilité qu’il se produise sur l’autre. Vous pouvez également mettre en forme la matrice en tant que tableau, où la probabilité et l’impact des risques sont les colonnes, et les risques sont listés dans les lignes. En visualisant ainsi les risques existants et potentiels, vous pouvez évaluer leur impact et identifier ceux qui sont prioritaires. À partir de là, vous pouvez créer un plan pour répondre aux risques qui nécessitent le plus d’attention.
Un diagramme de matrice des risques est un simple aperçu des informations contenues dans les formulaires d’évaluation des risques qui fait souvent partie du processus de gestion des risques. Ces formulaires sont plus complexes et impliquent l’identification des risques, la collecte de données de base, le calcul de leur probabilité et de leur gravité ainsi que la description des stratégies de prévention et de gestion des risques.
La gestion des risques est le processus par lequel les organisations découvrent, analysent et abordent les risques afin d’atteindre leurs objectifs, de maîtriser leurs projets et de respecter les budgets et les chronologies. Elle comprend cinq étapes : la planification, l’identification, l’analyse, la réponse et la surveillance/le contrôle. La création d’une matrice des risques est souvent l’une des premières étapes du processus de gestion des risques et a généralement lieu au cours de la phase d’analyse (après la création des formulaires d’évaluation des risques).
Utiliser un modèle de matrice des risques
Aussi connu sous le nom de matrice de gestion des risques, matrice de notation des risques ou matrice d’analyse des risques, un modèle de matrice des risques se concentre sur deux aspects :
- Gravité : impact d’un risque et conséquences négatives qui en résulteraient.
- Probabilité : probabilité que le risque se produise.
Pour placer un risque dans la matrice de risque, attribuez une note à sa gravité et à sa probabilité. Ensuite, placez-le à l’endroit approprié de votre diagramme ou indiquez sa note dans votre tableau. Les classifications typiques utilisées sont les suivantes :
Gravité :
- Insignifiante : risque n’ayant pas de conséquences négatives réelles ou ne représentant aucune menace importante pour l’organisation ou le projet.
- Mineure : risque ayant un faible potentiel de conséquences négatives, qui n’auront pas d’impact significatif sur le succès global.
- Modérée : risque susceptible d’entraîner des conséquences négatives, ce qui représente une menace modérée pour le projet ou l’organisation.
- Critique : risque ayant des conséquences négatives importantes qui auront un impact grave sur le succès de l’organisation ou du projet.
- Catastrophique : risque ayant des conséquences négatives extrêmes qui pourraient causer l’échec de l’ensemble du projet ou avoir un impact grave sur les opérations quotidiennes de l’organisation. Il s’agit des risques prioritaires à traiter.
Probabilité :
- Peu probable : risque extrêmement rare, avec presque aucune probabilité de survenir.
- Rare : risque relativement rare, dont la probabilité de survenue est faible.
- Occasionnelle : risque plus typique, ayant environ 1 chance sur 2 de survenir.
- Probable : risque très susceptible de se produire.
- Certaine : risque dont la survenue est presque certaine. Abordez d’abord ces risques.
Classer et hiérarchiser les risques
Une fois que vous avez placé chaque risque dans la matrice, vous pouvez lui donner une notation globale des risques.Les risques qui ont des conséquences négatives graves et qui sont très susceptibles de survenir reçoivent la note la plus élevée ; les risques présentant à la fois un faible impact et une faible probabilité reçoivent la note la plus basse. La notation des risques combine les cotes d’impact et de probabilité pour vous aider à identifier les risques qui représentent les menaces globales les plus importantes (et sont donc la priorité absolue à traiter).
Certaines organisations utilisent une échelle numérique pour attribuer des notations du risque plus précises. Cependant, la plupart des notations se divisent en grandes catégories, souvent dotées d’un code couleur :
- Faible : les conséquences du risque sont mineures et il est peu probable qu’il se produise. Ce type de risque est généralement ignoré et souvent codé avec la couleur verte.
- Moyenne : plutôt susceptible de se produire, ce risque a des conséquences légèrement plus graves. Prenez si possible des mesures pour éviter que des risques moyens ne surviennent, mais n’oubliez pas qu’ils ne sont pas hautement prioritaires et ne doivent pas avoir d’incidence significative sur le succès de l’organisation ou du projet. Ces risques sont souvent de couleur jaune.
- Élevée : il s’agit de risques sérieux ayant à la fois des conséquences importantes et étant susceptibles de se produire. Hiérarchisez et réagissez face à ces risques à court terme. Ils sont souvent de couleur orange.
- Extrême : risques catastrophiques ayant des conséquences graves et qui sont très susceptibles de se produire. Les risques extrêmes sont la priorité la plus élevée. Vous devez y répondre immédiatement, car ils peuvent menacer le succès de l’organisation ou du projet. Ils sont souvent de couleur rouge.
Une fois que vous avez classé vos risques, vous pouvez créer un plan de réponse aux risques pour prévenir ou traiter ceux qui sont « élevés » ou « extrêmes ». Vous n’aurez peut-être pas besoin de répondre aux risques classés « faibles » ou « moyens » avant le début du travail.
Zones du modèle de matrice des risques
De nombreuses organisations ont une idée encore plus claire du risque en divisant les matrices en zones :
- Généralement acceptable (AG) : dans la zone du diagramme classée « faible », les risques ont peu d’impact et/ou sont peu susceptibles de se produire. Dans cette zone, les risques ne représentent pas une menace immédiate pour le projet ou l’organisation et certains peuvent même être ignorés.
- Aussi bas que raisonnablement possible (ALARP) : il s’agit d’une zone de risque acceptable, qui comprend les zones classées « faibles » et « moyennes ». Les risques qui se trouvent dans cette région de la matrice sont tolérables ou ne sont pas significativement dommageables ; le travail peut se poursuivre sans que ces risques soient traités immédiatement.
- Généralement inacceptable (GU) : c’est la zone du diagramme où le risque est « élevé » ou « extrême ». Les risques dans cette région sont assez dommageables, très susceptibles de se produire et pourraient menacer le projet ou l’organisation. Ils sont prioritaires et vous devez les traiter immédiatement.
Validation et réponse aux risques
Pour vous assurer que vous avez choisi le bon diagramme de matrice de risques et que vous l’avez rempli correctement, validez-le à l’aide d’un scénario réel. Après avoir sélectionné votre modèle, remplissez-le avec des exemples de risques que votre organisation rencontre. Une fois que vous avez utilisé la matrice pour quantifier la gravité et la probabilité des risques, c’est à votre équipe d’élaborer un plan de réponse aux risques pour les zones classées « GU ».
Selon la taille de votre secteur ou de votre organisation, vous pouvez disposer de ressources supplémentaires pour l’évaluation et la réponse aux risques. Par exemple, aux États-Unis, l’Administration de la sécurité et de la santé au travail (OSHA) possède des matrices spécifiques que les travailleurs peuvent utiliser lorsqu’ils font face à des catastrophes naturelles : la matrice d’évaluation des risques et de l’exposition aux risques aide les travailleurs et les employeurs à évaluer les risques et à agir plus efficacement dans les zones touchées par les ouragans.
Bien sûr, une matrice de notation des risques n’est qu’un outil pour guider la prise de décision. L’équipe de gestion des risques doit toujours analyser attentivement les matrices et les risques eux-mêmes avant de décider comment prévenir, atténuer ou répondre à un risque actuel ou potentiel. Les matrices des risques sont couramment utilisées dans la gestion de projets pour examiner comment les risques peuvent affecter le périmètre, le planning et le coût du projet. Elles sont cependant également utilisées dans d’autres secteurs, de la construction à l’informatique. Nos exemples de matrices des risques gratuits contiennent différents types selon les secteurs, afin que vous puissiez trouver celui qui correspond le mieux à vos besoins.
L’importance des évaluations des risques dans les organisations de santé
De nombreuses menaces potentielles touchent les organismes de santé, comme les erreurs de test clinique, les problèmes liés aux établissements hospitaliers, les atteintes à la sécurité des informations de santé protégées (PHI), et bien plus encore. Les organismes de soins de santé sont soumis à des réglementations strictes en matière de risque et de conformité, ce qui signifie qu’il est extrêmement important pour l’entreprise, tant juridiquement que fonctionnellement, d’établir une évaluation des risques et de déterminer où ces risques existent.
Créer un plan pour gérer les risques peut aider à identifier les menaces les plus graves, à évaluer leur probabilité et à déterminer comment les atténuer. De plus, les évaluations des risques peuvent identifier l’emplacement de toutes les PHI et établir une réponse ciblée aux risques afin de protéger les informations confidentielles.
Les évaluations des risques liés aux soins de santé doivent être complètes, accessibles à tous les membres autorisés de l’organisation et suffisantes dans la façon dont elles identifient et traitent toutes les menaces potentielles aux processus et à l’information. Pour vous assurer que toutes les données, informations et procédures liées à la santé sont auditées efficacement par rapport à leurs risques potentiels, vous avez besoin d’un outil capable d’identifier, d’atténuer et de prévenir rapidement les risques, tout en offrant une visibilité en temps réel de tous les risques potentiels.
Smartsheet est une plateforme d’exécution professionnelle qui permet aux entreprises de santé de consulter et d’actualiser les risques dans l’ensemble de l’organisation à l’aide de tableaux de bord en temps réel, afin que vous puissiez prendre les meilleures décisions au bon moment. Mettez en évidence les risques identifiés, mettez à jour la probabilité et la gravité et surveillez la façon dont ils sont traités afin de maintenir votre équipe sur la même longueur d’onde, tout en assurant la plus grande sécurité et protection des PHI. Définissez des paramètres de partage dans le tableau de bord pour vous assurer que seuls les utilisateurs autorisés ont accès aux informations confidentielles, afin que votre organisation reste conforme aux réglementations HIPAA.
Vous souhaitez en savoir plus sur la façon dont Smartsheet peut vous aider à documenter avec précision et en toute sécurité les processus de soins de santé et à maximiser vos efforts ? Découvrez Smartsheet pour les soins de santé.
Prenez de meilleures décisions plus rapidement, grâce aux tableaux de bord de Smartsheet
Donnez à vos employés les moyens de se dépasser grâce à une plateforme flexible conçue pour répondre aux besoins de votre équipe, et capable de s'adapter quand ces besoins changent. La plateforme Smartsheet facilite la planification, la capture, la gestion et la création de rapports sur le travail depuis n'importe où, ce qui permet à votre équipe d'être plus efficace et d'accomplir plus. Créez des rapports sur les métriques clés et obtenez de la visibilité en temps réel quant au travail grâce aux rapports de synthèse, aux tableaux de bord et aux flux de travail automatisés conçus afin d'aider votre équipe à rester connectée et informée. Quand les équipes bénéficient de clarté quant au travail en cours, elles peuvent accomplir bien plus dans le même temps. Essayez Smartsheet gratuitement, dès aujourd'hui.
