Şekil ve içeriği özel olarak belirlenen ve denetimde kullanılan standart bir çalışma kağıdıdır. İç denetçi denetim sürecinde potansiyel sorunlu alanları belirledikten sonra, bu alanların risk düzeylerine göre derecelendirilmesi amacıyla; potansiyel sorunlu alanlar (birim veya süreç), bu alanlara ilişkin yapısal (doğal) riskler, bu risklere karşı mevcut kontroller, bu kontroller sonrası bâkiye riskler ve bu çerçevede her bir riske ilişkin nihâi değerlendirmelerin yapıldığı açıklamalar bölümlerini içeren “Risk Kontrol Matrisi” hazırlamalıdır. (Kamu İç Denetim Rehberi)