RCSA — Tự đánh giá rủi ro và kiểm soát (Risk Control Self-Assessment)
RCSA (Risk Control Self-Assessment — tự đánh giá rủi ro và kiểm soát) là phương pháp quản lý rủi ro hoạt động trong đó các đơn vị kinh doanh (front office, back office, trung tâm) tự nhận diện, đánh giá và xếp hạng các rủi ro trong quy trình của mình, đồng thời đánh giá hiệu quả của các biện pháp kiểm soát hiện tại. Quy trình RCSA: (1) Nhận diện rủi ro — liệt kê các rủi ro tiềm ẩn trong từng quy trình; (2) Đánh giá rủi ro thuần (inherent risk) — chưa tính đến biện pháp kiểm soát; (3) Đánh giá hiệu quả kiểm soát (control effectiveness); (4) Xác định rủi ro còn lại (residual risk); (5) Xây dựng kế hoạch khắc phục cho rủi ro vượt ngưỡng chấp nhận. Kết quả RCSA: bản đồ rủi ro (risk heat map) — ma trận tần suất × mức độ tác động. Cơ sở pháp lý: Basel II (Trụ cột 1, phương pháp AMA — Advanced Measurement Approach cho rủi ro hoạt động) và TT 83/2025/TT-NHNN. RCSA thực hiện ít nhất 1 lần/năm hoặc khi có thay đổi quy trình trọng yếu. Thuật ngữ ngân hàng thường gặp trong đề thi tuyển dụng ngân hàng.