業務上のリスクとコントロールの関係について、一覧表にまとめた文書。財務報告書に影響を及ぼすような業務上のリスクを洗い出し、それぞれのリスクに対するコントロール（統制活動）を事実に沿って記述したもの。現状のコントロールを正しく評価し、リスクを回避するのに十分なコントロールを実現していくことが目的。ここに記述されたコントロールは運用テストの対象となり、コントロールが適切に行われているかどうかを第三者が評価する。「業務記述書」「フローチャート」と並んで、内部統制の文書化の対象となることが多く、監査の観点から、3つの文書の中でも特に重要な文書とされる。