Самооценка рисков и контроля (RCSA) - это бизнес-практика, которая помогает высшему руководству корпорации выявлять и оценивать значительные риски, присущие деятельности компании. Программа RCSA также инструктирует руководителей департаментов и сотрудников сегмента о том, как обеспечить функционирование и адекватность внутреннего контроля, политик и процедур.
цели
Программа RCSA охватывает две бизнес-функции - самооценку рисков и самооценку контроля. Самооценка рисков - это практика, которая позволяет руководителям департаментов анализировать различные бизнес-риски и оценивать их как «высокие», «средние» или «низкие» в зависимости от возможных потерь. Программа контрольной самооценки помогает старшим менеджерам обеспечить адекватность, функциональность внутреннего контроля, процедур и механизмов и их соответствие рекомендациям высшего руководства, отраслевым практикам, профессиональным стандартам и нормативным руководствам. (Контроль - это инструкция, которую руководство вводит в действие, чтобы избежать потерь.)
Типы
Инициатива RCSA фокусируется на четырех типах рисков: операционный, технологический, финансовый и комплаенс. Операционный риск возникает из-за человеческой ошибки или мошенничества (например, сотрудник ворует деньги). Технологический риск является следствием сбоев систем связи, таких как неисправность оборудования. Финансовый риск может быть связан с кредитом (когда деловой партнер не может возместить кредит) или с рыночным риском (когда цены на ценные бумаги изменяются неблагоприятным образом). Риск соответствия связан с неблагоприятными регулятивными действиями, когда корпорация не соблюдает законы.
Характеристики
График RCSA может охватывать некоторые или все четыре типа бизнес-рисков в зависимости от операционных потребностей, размера компании, навыков персонала и нормативных требований. Предположим, глобальный банк, базирующийся в Южной Дакоте, хочет выявлять, оценивать и управлять финансовыми рисками, которые связаны с деятельностью его фондовых бирж. Банк может подготовить RCSA в отношении процессов финансового риска и оценить свои средства управления рыночным риском как «средний». Компания, специализирующаяся на продаже спортивной одежды в Нью-Йорке, может рассматривать риски, присущие ее деятельности, и оценивать операционный риск в некоторых областях как "низкий".
Выгоды
Механизм самооценки рисков и контроля является критически важным для внутренних механизмов корпорации, поскольку он предотвращает или уменьшает потенциальные убытки, которые могут возникнуть в предпринимательской деятельности. Иногда эти убытки могут быть значительными, например, если сотрудник украл миллионы долларов или банк получил крупные регулятивные штрафы за несоблюдение. Например, если нью-йоркский банк не выполняет RCSA в своих торговых операциях, а регулирующий орган, такой как регулирующий орган финансовой отрасли (FINRA), обнаруживает нарушения, FINRA может оштрафовать банк и его трейдеров.
Эксперт Инсайт
Инициатива RCSA часто может охватывать сложные темы или области, в которых сотрудники корпорации не имеют опыта. В этих случаях высшее руководство корпорации может нанять консультанта, который поможет фирме правильно оценить риски. Например, нефтегазовая компания может нанять сертифицированного публичного бухгалтера (CPA) для проверки своей политики рыночного риска и предоставления рекомендаций.
