实际上每一个重大活动都可以用一个风险矩阵来评估它所面临的风险。首先是考虑风险管理系统，把活动放在一边，关注风险管理系统是强、可接受，还是弱；再看活动本身，把风险分为高、中（一般）、低，这样建立一个矩阵。
一个活动对公司而言风险是高、中，还是低，不仅要看活动本身的风险，还要看企业管理风险的能力。如果企业管理风险的能力非常强，活动本身是中等的风险，就有可能变成低风险。相反，如果企业的风险管理能力很弱，低风险的活动也可能变成一个中度风险的活动。我们对重大活动进行风险评估主要考虑两个方面：一个是活动本身，另一个是企业的风险管理能力、风险管理系统的完善程度。
企业评价某项重大活动复合风险的高低程度时，可以参照下面的定义。
高复合风险：一个重大活动当风险管理系统不能极大地减轻其风险时，被认为是高复合风险的，因而这个举动有可能导致重大的财务损失，对组织的总体环境造成重大的不利影响。
中等复合风险：一个活动本身风险低，但风险管理系统有重大缺陷会使得活动的复合活风险被评为中等；另一方面，一个强的风险管理系统能够降低原本自身风险很高的活动的风险，从而使得这个活动可能产生的损失对企业的财务状况只产生一般的影响。
低复合风险：通常用来评价一个自身风险低的活动，如果一个本身是中等风险的，但由于风险管理系统强并能够有效减轻风险，则这个活动可以被认为是低复合风险的。
