Risco e Controle de Auto-Avaliação

Um risco e controle de auto-avaliação (RCSA) é uma prática empresarial que ajuda a gestão de topo de uma empresa identificar e avaliar riscos significativos inerentes às atividades da empresa. Um programa RCSA também instrui gerentes de departamentos e funcionários de nível segmento sobre como garantir que os controles internos, políticas e procedimentos são funcionais e adequados.

Um programa RCSA abrange duas funções de risco de negócios de auto-avaliação e controle de auto-avaliação. Risco de auto-avaliação é uma prática que permite que chefes de departamentos para analisar vários riscos de negócio e classificá-los como "Alto," "médio" ou "baixo" com base em perdas potenciais. Um programa de controle de auto-avaliação ajuda os gerentes seniores garantir que controles internos, procedimentos e mecanismos são adequados, funcionais e estão em conformidade com recomendações superiores de liderança, práticas da indústria, padrões profissionais e diretrizes regulamentares. (Um controle é uma instrução que a gestão coloca em prática para evitar perdas.)

Uma iniciativa RCSA se concentra em quatro tipos de risco: operacional, tecnologia, financeira e de conformidade. risco operacional provém de erro ou fraude (por exemplo, um empregado roubar dinheiro) humana. risco de tecnologia é uma conseqüência de sistemas de falhas de comunicação, tais como mau funcionamento de hardware. risco financeiro pode estar relacionado com o crédito (quando um parceiro de negócios é incapaz de reembolsar um empréstimo) ou risco de mercado (quando os preços de segurança alterar desfavoravelmente). Risco de compliance se refere a ações regulatórias adversas quando uma empresa não respeitar as leis.

Uma programação RCSA pode cobrir alguns ou todos os quatro tipos de riscos de negócios, dependendo das necessidades operacionais, tamanho da empresa, as competências do pessoal e os requisitos regulamentares. Suponha um banco global com sede em Dakota do Sul quer identificar, valorizar e gerir os riscos financeiros que estão implícitos nas atividades de suas bolsas de valores. O banco pode preparar um RCSA sobre os processos de risco financeiro e avaliar seus controles de risco de mercado como "médio." A varejista de vestuário desportivo sediado em Nova York pode rever riscos inerentes às suas operações e classificar o risco operacional em algumas áreas como "baixo."

Um quadro de auto-avaliação de risco e controle é fundamental nos mecanismos internos de uma empresa, pois evita ou reduz as perdas potenciais que podem surgir em atividades empresariais. Ocasionalmente, essas perdas podem ser substanciais, como um empregado roubar milhões de dólares ou um banco receber grandes multas regulamentares para o descumprimento. Por exemplo, se um banco sediado em Nova York não realizar uma RCSA em atividades de suas mesas de negociação e um regulador, como o Financial Industry Regulatory Authority (FINRA), descobre irregularidades, FINRA pode multar o banco e seus operadores.

Uma iniciativa RCSA muitas vezes podem abranger temas difíceis ou áreas em que o pessoal de uma empresa não têm experiência. Nestes casos, a liderança de topo de uma empresa pode contratar um consultor para ajudar a empresa a avaliar os riscos de forma adequada. Por exemplo, uma empresa de petróleo e gás pode contratar um contador público certificado (CPA) para rever as suas políticas de risco de mercado e fornecer recomendações.