RCSA — Risk and Control Self-Assessment
RCSA (Risk and Control Self-Assessment — Tự đánh giá rủi ro và kiểm soát) là công cụ quản trị rủi ro hoạt động (operational risk) trong ngân hàng. Quy trình: mỗi đơn vị/phòng ban tự nhận diện rủi ro trong hoạt động hàng ngày, đánh giá mức độ ảnh hưởng (impact) × khả năng xảy ra (likelihood), đánh giá hiệu quả biện pháp kiểm soát hiện tại, đề xuất biện pháp cải tiến. Kết quả RCSA: ma trận rủi ro (risk matrix) phân loại: thấp/trung bình/cao/rất cao. RCSA là yêu cầu bắt buộc theo Basel II/III về quản trị rủi ro hoạt động. Thực hiện định kỳ hàng năm hoặc khi có thay đổi quy trình/sản phẩm quan trọng. Bộ phận phụ trách: Phòng Quản trị rủi ro hoạt động.