Un'autovalutazione del rischio e del controllo (RCSA) è una pratica commerciale che aiuta il top management di un'azienda a identificare e valutare i rischi significativi inerenti alle attività dell'azienda. Un programma RCSA istruisce inoltre i responsabili di reparto e i dipendenti a livello di settore su come garantire che i controlli interni, le politiche e le procedure siano funzionali e adeguate.
Finalità
Un programma RCSA copre due funzioni aziendali: auto-valutazione del rischio e autovalutazione del controllo. L'autovalutazione del rischio è una pratica che consente ai capi dipartimentali di analizzare i vari rischi aziendali e classificarli come "alti", "medi" o "bassi" in base a potenziali perdite. Un programma di autovalutazione del controllo aiuta gli alti dirigenti a garantire che i controlli, le procedure e i meccanismi interni siano adeguati, funzionali e conformi alle raccomandazioni della leadership, alle pratiche del settore, agli standard professionali e alle linee guida normative. (Un controllo è un'istruzione che la direzione mette in atto per evitare perdite).
tipi
Un'iniziativa RCSA si concentra su quattro tipi di rischio: operativo, tecnologico, finanziario e di conformità. Il rischio operativo deriva da errore umano o frode (ad esempio, un dipendente che ruba denaro). Il rischio tecnologico è una conseguenza dei guasti dei sistemi di comunicazione, come il malfunzionamento dell'hardware. Il rischio finanziario può essere legato al credito (quando un business partner non è in grado di rimborsare un prestito) o al rischio di mercato (quando i prezzi della sicurezza cambiano sfavorevolmente). Il rischio di conformità si riferisce ad azioni normative avverse quando una società non si attiene alle leggi.
Caratteristiche
Un programma RCSA può coprire alcuni o tutti i quattro tipi di rischi aziendali, a seconda delle esigenze operative, delle dimensioni dell'azienda, delle competenze del personale e dei requisiti normativi. Supponiamo che una banca globale con sede nel South Dakota voglia identificare, valutare e gestire i rischi finanziari impliciti nelle attività delle sue borse valori. La banca può preparare un RCSA in merito ai processi di rischio finanziario e valutare i suoi controlli di rischio di mercato come "medi". Un rivenditore di abbigliamento sportivo di New York può rivedere i rischi inerenti alle sue operazioni e classificare il rischio operativo in alcune aree come "basso".
Benefici
Un quadro di autovalutazione del rischio e del controllo è fondamentale nei meccanismi interni di una società perché impedisce o riduce le potenziali perdite che potrebbero insorgere nelle attività commerciali. Occasionalmente, queste perdite possono essere sostanziali, come un dipendente che ruba milioni di dollari o una banca che riceve multe regolamentari per non conformità. Ad esempio, se una banca con sede a New York non esegue un RCSA nelle sue attività di trading desk e un regolatore, come l'autorità di regolamentazione dell'industria finanziaria (FINRA), scopre irregolarità, FINRA può multare la banca e i suoi commercianti.
Expert Insight
Un'iniziativa dell'RCSA spesso può riguardare argomenti o aree difficili in cui il personale di una società non ha esperienza. In questi casi, la massima leadership di un'azienda può assumere un consulente per aiutare l'azienda a valutare i rischi in modo appropriato. Ad esempio, una compagnia petrolifera e del gas può assumere un commercialista (CPA) certificato per rivedere le sue politiche di rischio di mercato e fornire raccomandazioni.
