RCSA — Tự đánh giá rủi ro và kiểm soát (Risk Control Self-Assessment)
RCSA (Risk Control Self-Assessment — Tự đánh giá rủi ro và kiểm soát) là công cụ quản trị rủi ro hoạt động theo Basel II, trong đó các đơn vị kinh doanh tự nhận diện, đánh giá mức độ rủi ro và hiệu quả biện pháp kiểm soát nội bộ. Quy trình RCSA: (1) Liệt kê các sự kiện rủi ro hoạt động tiềm ẩn; (2) Đánh giá khả năng xảy ra (likelihood) và mức độ tác động (impact); (3) Xếp hạng rủi ro trên ma trận risk heat map; (4) Đánh giá hiệu quả kiểm soát hiện có; (5) Đề xuất biện pháp cải thiện. RCSA được thực hiện định kỳ hàng năm hoặc khi có thay đổi lớn về quy trình, sản phẩm. Kết quả RCSA báo cáo lên Uỷ ban quản lý rủi ro.