Matrik mengkategorikan berbagai komponen risiko perusahaan berdasarkan tingkat keberadaan, kelengkapan hak dan kewajiban, penilaian/alokasi, dan penyajian serta pengungkapan. Komponen risiko utama adalah risiko bawaan, pengendalian penjualan, dan pengendalian penyesuaian penjualan.