Rizikové a kontrolní sebehodnocení (RCSA) je obchodní praxe, která pomáhá vrcholovému vedení společnosti identifikovat a oceňovat významná rizika spojená s činností společnosti. Program RCSA rovněž instruuje vedoucí oddělení a zaměstnance na úrovni segmentů, jak zajistit, aby vnitřní kontroly, postupy a postupy byly funkční a přiměřené.
Cíle
Program RCSA pokrývá dvě samohodnocování a kontrolu sebehodnocení ze dvou obchodních funkcí. Samohodnocení rizik je praxí, která umožňuje vedoucím oddělení analyzovat různá obchodní rizika a řadí je mezi "vysoké", "střední" nebo "nízké" na základě potenciálních ztrát. Program kontroly sebehodnocení pomáhá vrcholovým manažerům zajistit, aby vnitřní kontroly, postupy a mechanismy byly přiměřené, funkční a byly v souladu s doporučeními špičkového vedení, průmyslovými postupy, profesními normami a regulačními pokyny. (Kontrola je pokyn, který řídí vedení, aby zabránil ztrátám.)
Typy
Iniciativa RCSA se zaměřuje na čtyři typy rizik: provozní, technologické, finanční a soulad. Operační riziko pochází z lidské chyby nebo podvodu (například zaměstnanec, který krade peníze). Technologické riziko je důsledkem selhání komunikačních systémů, jako je porucha hardwaru. Finanční riziko může souviset s úvěrem (pokud obchodní partner není schopen uhrazit úvěr) nebo tržním rizikem (pokud se ceny cen bezpečnosti změní nepříznivě). Riziko shody se týká nepříznivých regulačních opatření, když společnost nesplňuje zákony.
Funkce
Plán RCSA může pokrývat některé nebo všechny čtyři typy podnikatelských rizik, v závislosti na provozních potřebách, velikosti společnosti, dovednostech pracovníků a požadavcích na regulaci. Předpokládejme, že globální banka se sídlem v Jižní Dakotě chce identifikovat, zhodnotit a spravovat finanční rizika, která jsou implicitní v jejích aktivitách. Banka může připravit RCSA, pokud jde o procesy s finančním rizikem, a posoudí své tržní riziko jako "střední". Prodejce sportovního oblečení v New Yorku může přezkoumat rizika související s jeho provozem a v některých oblastech považuje operační riziko za "nízké".
Výhody
Rámec sebeovládání rizik a kontrola je kritický ve vnitřních mechanismech společnosti, protože brání nebo snižuje potenciální ztráty, které mohou vzniknout v podnikatelské činnosti. Někdy mohou být tyto ztráty značné, jako například zaměstnanec, který kradne miliony dolarů, nebo banku, která obdrží velké regulační pokuty za nedodržení. Například pokud banka se sídlem v New Yorku nevykonává činnost RCSA ve svých obchodních kancelářích a regulační orgán, jako je FINRA, odhalí nesrovnalosti, FINRA může pokutovat banku a její obchodníky.
Expertní přehled
Iniciativa RCSA se může často zabývat obtížnými tématy nebo oblastmi, v nichž zaměstnanci společnosti nemají odborné znalosti. V těchto případech může špičkové vedení společnosti najímat poradce, aby pomohl firmě vyhodnotit rizika odpovídajícím způsobem. Například ropná a plynárenská společnost může najmout certifikovaného auditora (CPA), aby přezkoumala své politiky tržního rizika a poskytla doporučení.
