Применение матрицы управления рисками позволяет: визуально представить систему управления всем заинтересованным лицам; наладить в ИТ-команде культуру управления рисками (по стандарту ISO 31000), существенно не меняя суть работы сотрудников и обеспечивая целостность подхода; спланировать ИТ-проект внедрения ИТ-услуги, опираясь на заявленные временные нормативы и требуемые ресурсы; совершенствовать ИТ-организацию, выявив на матрице пустые ячейки — практики, которые в организации сейчас не реализуются (например, часто отсутствуют средства обеспечения непрерывности ИТ-персонала в чрезвычайной ситуации); применять лучшие практические рекомендации и техники из сводов знаний системно, повышая качество ИТ-услуг для заказчика. Матрица позволяет делать срезы в различных направлениях: анализ по строкам показывает, чем наполняется соответствующий процесс проектирования и за что отвечает его владелец; анализ по столбцам показывает, как выполняется практика управления рисками и во сколько она обходится заказчику; на разных уровнях глубины видна схема проектирования конкретной услуги, включая сопровождение механизмов защиты от угроз в эксплуатации.