הערכה עצמית של סיכונים ובקרה (RCSA) היא פרקטיקה עסקית המסייעת להנהלת התאגיד לזהות ולבחון סיכונים משמעותיים הגלומים בפעילות החברה. תוכנית RCSA גם מנחה מנהלי מחלקות ועובדים ברמה של המגזר על איך להבטיח כי בקרות פנימיות, מדיניות ונהלים הם פונקציונליים ומספיקים.
מטרות
תוכנית RCSA מכסה שתי פונקציות עסקיות - סיכון הערכה עצמית ושליטה עצמית הערכה. הערכה עצמית של סיכונים היא נוהג המאפשר לראשי מחלקות לנתח סיכונים עסקיים שונים ולדרג אותם כ "גבוהים", "בינוניים" או "נמוכים" על בסיס הפסדים פוטנציאליים. תוכנית הערכה עצמית של בקרה מסייעת למנהלים בכירים להבטיח שבקרה, נהלים ומנגנונים פנימיים נאותים, פונקציונליים ומותאמים להמלצות המנהיגות העליונה, לנהלי התעשייה, לסטנדרטים המקצועיים ולהנחיות הרגולטוריות. (שליטה היא הוראה כי ההנהלה לשים במקום כדי למנוע הפסדים).
סוגים
יוזמת RCSA מתמקדת בארבעה סוגים של סיכונים: תפעולית, טכנולוגית, פיננסית ותאימות. הסיכון התפעולי נובע משגיאה אנושית או מרמה (לדוגמה, עובד גונב מזומן). הסיכון הטכנולוגי הוא תוצאה של תקלות במערכות תקשורת, כגון תקלה בחומרה. הסיכון הפיננסי עשוי להיות קשור אשראי (כאשר שותף עסקי אינו יכול לפרוע הלוואה) או סיכון שוק (כאשר מחירי הביטחון לשנות לרעה). סיכון הציות מתייחס לפעולות רגולטוריות שליליות כאשר תאגיד אינו עומד בחוקים.
מאפיינים
לוח הזמנים של RCSA עשוי לכסות חלק או ארבעה סוגים של סיכונים עסקיים, בהתאם לצרכים התפעוליים, גודל החברה, מיומנויות צוות ודרישות רגולטוריות. נניח כי הבנק העולמי של דרום דקוטה רוצה לזהות, להעריך ולנהל סיכונים פיננסיים, המשתמעים מפעילותו של הבורסה לניירות ערך. הבנק רשאי להכין את ה - RCSA לגבי תהליכי הסיכון הפיננסי ולהעריך את בקרות סיכוני השוק שלו כ "בינוניים". קמעונאי הלבשה ספורט ניו יורק עשוי לבחון את הסיכונים הגלומים בפעילותו ולדרג סיכונים תפעוליים בכמה תחומים כמו "נמוך".
יתרונות
מסגרת הערכה עצמית של סיכונים ובקרה הינה קריטית במנגנונים הפנימיים של התאגיד משום שהיא מונעת או מקטינה את ההפסדים הפוטנציאליים העשויים להתרחש בפעילות העסקית. מדי פעם, ההפסדים האלה עשויים להיות משמעותיים, כגון עובד גונב מיליוני דולרים או בנק מקבל קנסות רגולטוריים גדולים על אי ציות. לדוגמה, אם בנק בניו יורק אינו מבצע RCSA בפעילויותיו במסחר וברגולטור, כגון רשות הפיקוח על התעשייה הפיננסית (FINRA), מגלה סדרים, FINRA עשויה לקנס את הבנק ואת הסוחרים.
תובנה מומחה
יוזמת RCSA עשויה לעתים קרובות לכסות נושאים או תחומים קשים שבהם אין לצוות של התאגיד מומחיות. במקרים אלו, המנהיגות הבכירה של התאגיד יכולה להעסיק יועץ שיסייע לחברה להעריך סיכונים באופן הולם. לדוגמה, חברת נפט וגז עשויה לשכור רואה חשבון מוסמך (CPA) כדי לסקור את מדיניות סיכוני השוק שלה ולספק המלצות.
