风险管理中有一个不是非常精确的管理矩阵，可以提供参考。一个是风险按照发生的可能性和影响目标的程度（也就是发生的后果严重程度）来分成四个区间，四个区间对应着一般的四种应对策略和措施。它们分别是：
1、发生可能性低、影响程度低。应对措施是：保持现有控制措施，不增加任何管理资源，保留风险即可。
2.发生可能性低，影响程度大。应对措施：一般是转移或者分担，这类风险一般都有保险产品做转移，比如火灾、地震等；
3. 发生可能性高，影响程度低。应对措施：一般采取内部控制措施，降低发生的频率。
4. 发生可能性高，影响程度大。应对措施：这类属于双高风险，应该立即采取应对和控制措施，或者采取风险规避措施。
