การประเมินความเสี่ยงและการควบคุมตนเอง (RCSA) เป็นวิธีปฏิบัติทางธุรกิจที่ช่วยให้ผู้บริหารระดับสูงของ บริษัท สามารถระบุและประเมินความเสี่ยงที่สำคัญซึ่งมีอยู่ในกิจกรรมของ บริษัท โปรแกรม RCSA ยังสั่งผู้จัดการแผนกและพนักงานระดับเซกเมนต์เกี่ยวกับวิธีการตรวจสอบให้แน่ใจว่าการควบคุมภายในนโยบายและขั้นตอนการปฏิบัติงานมีความเพียงพอและเหมาะสม
วัตถุประสงค์
โปรแกรม RCSA ครอบคลุมฟังก์ชั่นธุรกิจสองอย่าง ได้แก่ การประเมินความเสี่ยงและควบคุมการประเมินตนเอง การประเมินความเสี่ยงด้วยตนเองเป็นวิธีปฏิบัติที่ช่วยให้หัวหน้าแผนกสามารถวิเคราะห์ความเสี่ยงทางธุรกิจต่างๆและจัดอันดับความเสี่ยงในระดับ "สูง" "ปานกลาง" หรือ "ต่ำ" ขึ้นอยู่กับการสูญเสีย โปรแกรมการประเมินตนเองควบคุมช่วยให้ผู้จัดการอาวุโสมั่นใจได้ว่าการควบคุมภายในกระบวนการและกลไกมีความเพียงพอใช้งานได้และสอดคล้องกับคำแนะนำของผู้นำระดับสูงแนวปฏิบัติในอุตสาหกรรมมาตรฐานวิชาชีพและแนวทางการกำกับดูแล (การควบคุมคือคำสั่งที่ฝ่ายจัดการวางไว้เพื่อหลีกเลี่ยงการสูญเสีย)
ประเภท
ความคิดริเริ่ม RCSA มุ่งเน้นไปที่ความเสี่ยงสี่ประเภท: การดำเนินงานเทคโนโลยีการเงินและการปฏิบัติตาม ความเสี่ยงด้านปฏิบัติการเกิดจากความผิดพลาดของมนุษย์หรือการฉ้อโกง (ตัวอย่างเช่นพนักงานขโมยเงินสด) ความเสี่ยงด้านเทคโนโลยีเป็นผลมาจากความล้มเหลวของระบบการสื่อสารเช่นความผิดปกติของฮาร์ดแวร์ ความเสี่ยงทางการเงินอาจเกี่ยวข้องกับเครดิต (เมื่อพันธมิตรทางธุรกิจไม่สามารถชำระคืนเงินกู้) หรือความเสี่ยงด้านตลาด (เมื่อราคาหลักทรัพย์เปลี่ยนแปลงไม่เอื้ออำนวย) ความเสี่ยงด้านการปฏิบัติตามกฎระเบียบนั้นเกี่ยวข้องกับการดำเนินการด้านกฎระเบียบที่ไม่พึงประสงค์เมื่อ บริษัท ไม่ปฏิบัติตามกฎหมาย
คุณสมบัติ
ตาราง RCSA อาจครอบคลุมความเสี่ยงทางธุรกิจบางส่วนหรือทั้งหมดสี่ประเภทขึ้นอยู่กับความต้องการด้านปฏิบัติการขนาดของ บริษัท ทักษะของพนักงานและข้อกำหนดด้านกฎระเบียบ สมมติว่าธนาคารระดับโลกที่ตั้งอยู่ในเซาท์ดาโกตาต้องการระบุคุณค่าและจัดการความเสี่ยงทางการเงินที่เกี่ยวข้องกับกิจกรรมการแลกเปลี่ยนหลักทรัพย์ ธนาคารอาจจัดทำ RCSA เกี่ยวกับกระบวนการความเสี่ยงทางการเงินและจัดอันดับการควบคุมความเสี่ยงด้านตลาดในระดับ "ปานกลาง" ผู้ค้าปลีกเครื่องแต่งกายกีฬาในนิวยอร์กอาจทบทวนความเสี่ยงในการดำเนินงานและจัดอันดับความเสี่ยงด้านปฏิบัติการในบางพื้นที่ว่า "ต่ำ"
ประโยชน์ที่ได้รับ
กรอบการประเมินความเสี่ยงและการควบคุมตนเองนั้นเป็นสิ่งสำคัญในกลไกภายในของ บริษัท เพราะจะช่วยป้องกันหรือลดความสูญเสียที่อาจเกิดขึ้นซึ่งอาจเกิดขึ้นในกิจกรรมทางธุรกิจ ในบางครั้งการสูญเสียเหล่านี้อาจเป็นรูปธรรมเช่นพนักงานขโมยเงินหลายล้านดอลลาร์หรือธนาคารที่ได้รับค่าปรับจำนวนมากสำหรับการไม่ปฏิบัติตาม ตัวอย่างเช่นหากธนาคารในนิวยอร์กไม่ได้ดำเนินการ RCSA ในกิจกรรมของโต๊ะซื้อขายและหน่วยงานกำกับดูแลเช่นหน่วยงานกำกับดูแลอุตสาหกรรมการเงิน (FINRA) พบว่ามีความผิดปกติ FINRA อาจปรับธนาคารและผู้ค้าของตนได้
ผู้เชี่ยวชาญ Insight
ความคิดริเริ่ม RCSA มักจะครอบคลุมหัวข้อที่ยากหรือพื้นที่ที่พนักงานของ บริษัท ไม่มีความเชี่ยวชาญ ในกรณีเหล่านี้ผู้นำระดับสูงของ บริษัท อาจจ้างที่ปรึกษาเพื่อช่วยให้ บริษัท ประเมินความเสี่ยงได้อย่างเหมาะสม ตัวอย่างเช่น บริษัท น้ำมันและก๊าซธรรมชาติอาจจ้างผู้สอบบัญชีรับอนุญาต (CPA) เพื่อทบทวนนโยบายความเสี่ยงด้านตลาดและให้คำแนะนำ
