风险矩阵法的优点包括以下几项。
• 便于使用。
• 可以有多种变形应用，如定性的、半定量的、定量的应用。
• 可以获得组织、项目或系统的整体风险分布状况。
• 快速判断风险的重要性水平。
风险矩阵法的局限包括以下几个。
• 风险矩阵需要设计出一个适合具体情况的矩阵，但事实上很难有一个适用于组织各种相关环境的通用指标体系（如同时满足企业的战略风险、财务风险和声誉风险的指标体系）。
• 很难清晰地界定等级，尤其在定性描述中。
• 具有很强的主观色彩，不同的分级者或评估者之间会有明显的差别。
• 无法对风险进行总计（例如，人们无法对不同的定性或半定量的风险等级进行数学运算或逻辑运算，从而获得不同风险等级的总风险；也无法确定多少个「低风险」相当于一个「中等风险」）。
