Riska un kontroles pašnovērtējums (RCSA) ir uzņēmējdarbības prakse, kas palīdz korporācijas augstākajai vadībai identificēt un novērtēt būtiskus riskus, kas saistīti ar uzņēmuma darbību. RCSA programma arī uzdod departamentu vadītājiem un segmenta līmeņa darbiniekiem, kā nodrošināt, lai iekšējās kontroles, politikas un procedūras būtu funkcionālas un adekvātas.
Mērķi
RCSA programma aptver divas biznesa funkcijas - riska pašnovērtējumu un kontroles pašnovērtējumu. Riska pašnovērtējums ir prakse, kas ļauj departamentu vadītājiem analizēt dažādus uzņēmējdarbības riskus un tos klasificēt kā "augstus", "vidējus" vai "zemus", pamatojoties uz iespējamiem zaudējumiem. Kontroles pašnovērtējuma programma palīdz augstākajiem vadītājiem nodrošināt, ka iekšējās kontroles, procedūras un mehānismi ir adekvāti, funkcionāli un atbilst augstākās vadības ieteikumiem, nozares praksei, profesionālajiem standartiem un reglamentējošām vadlīnijām. (Kontrole ir norādījums, ko vadība ievieš, lai izvairītos no zaudējumiem.)
Veidi
RCSA iniciatīva ir vērsta uz četriem riska veidiem: darbības, tehnoloģiju, finanšu un atbilstības. Operacionālais risks rodas no cilvēka kļūdām vai krāpšanas (piemēram, darbinieks, kas zog naudu). Tehnoloģiju risks ir sakaru sistēmu darbības traucējumu, piemēram, aparatūras darbības traucējumu, rezultāts. Finanšu risks var būt saistīts ar kredītu (ja biznesa partneris nespēj atmaksāt aizdevumu) vai tirgus risku (ja drošības cenas mainās nelabvēlīgi). Atbilstības risks attiecas uz nelabvēlīgām reglamentējošām darbībām, ja sabiedrība neievēro likumus.
Iespējas
RCSA grafiks var attiekties uz dažiem vai visiem četriem uzņēmējdarbības risku veidiem atkarībā no darbības vajadzībām, uzņēmuma lieluma, personāla prasmēm un normatīvajām prasībām. Pieņemsim, ka Dienviddakotas globālā banka vēlas identificēt, novērtēt un pārvaldīt finanšu riskus, kas ir netieši saistīti ar tās vērtspapīru biržu darbībām. Banka var sagatavot RCSA attiecībā uz finanšu risku procesiem un novērtēt tā tirgus riska kontroli kā „vidēju”. Ņujorkas sporta apģērbu mazumtirgotājs var pārskatīt ar tās darbību saistītos riskus un dažās jomās noteikt operacionālo risku kā "zemu".
Ieguvumi
Riska un kontroles pašnovērtējuma sistēma ir būtiska korporācijas iekšējos mehānismos, jo tā novērš vai samazina iespējamos zaudējumus, kas var rasties uzņēmējdarbībā. Reizēm šie zaudējumi var būt nozīmīgi, piemēram, darbinieks, kas nozagj miljoniem dolāru, vai banka, kas saņem lielus naudas sodus par neatbilstību. Piemēram, ja banka, kas atrodas Ņujorkā, neveic RCSA savu tirdzniecības biroju darbībā, un regulators, piemēram, Finanšu nozares regulatīvā iestāde (FINRA), atklāj pārkāpumus, FINRA var sodīt banku un tās tirgotājus.
Ekspertu ieskats
RCSA iniciatīva bieži var aptvert sarežģītas tēmas vai jomas, kurās korporācijas darbiniekiem nav pieredzes. Šādos gadījumos korporācijas augstākā vadība var nolīgt konsultantu, lai palīdzētu uzņēmumam pienācīgi novērtēt riskus. Piemēram, naftas un gāzes uzņēmums var pieņemt darbā sertificētu grāmatvedi (CPA), lai pārskatītu savu tirgus riska politiku un sniegtu ieteikumus.
