Tự đánh giá kiểm soát nội bộ (RCSA) là gì?
RCSA (Risk Control Self-Assessment) là quy trình trong đó chính đơn vị kinh doanh (tuyến 1 trong mô hình 3 tuyến bảo vệ) tự rà soát để nhận diện các rủi ro hoạt động trong phạm vi công việc của mình, đánh giá hiệu quả của các biện pháp kiểm soát hiện có, và đề xuất cải tiến nếu cần.
Vì sao cần "tự" đánh giá?
Khác với kiểm toán (do bên thứ ba thực hiện), RCSA tận dụng chính hiểu biết sâu sát của người trực tiếp vận hành nghiệp vụ hàng ngày để phát hiện rủi ro tiềm ẩn mà một cuộc kiểm toán định kỳ (tần suất thấp hơn) có thể bỏ sót, đồng thời nuôi dưỡng văn hoá "mỗi nhân viên là một người quản lý rủi ro".
Quy trình và tần suất
Mỗi đơn vị định kỳ (thường hàng năm hoặc bán niên) điền vào bảng câu hỏi tự đánh giá theo mẫu chuẩn hoá, chấm điểm mức độ rủi ro và hiệu quả kiểm soát cho từng quy trình nghiệp vụ. Kết quả được tổng hợp, đối chiếu chéo bởi bộ phận Quản lý rủi ro hoạt động, làm đầu vào cho việc xây dựng kế hoạch kiểm toán dựa trên rủi ro của năm sau.