RCSA

RCSA là gì?

RCSA (Risk and Control Self-Assessment) là phương pháp tự đánh giá rủi ro và kiểm soát, trong đó chính các đơn vị kinh doanh (front-line) tự nhận diện rủi ro, đo lường mức độ rủi ro và đánh giá hiệu quả của các biện pháp kiểm soát hiện hữu. Đây là công cụ cốt lõi trong khuôn khổ Quản trị rủi ro hoạt động (ORM) theo Basel II/III và được Ngân hàng Nhà nước Việt Nam (NHNN) yêu cầu áp dụng tại Thông tư 13/2018/TT-NHNN về hệ thống kiểm soát nội bộ, cũng như Thông tư 41/2016/TT-NHNN quy định tỷ lệ an toàn vốn theo cách tiếp cận rủi ro.

Đặc điểm

• Tự đánh giá: Chủ sở hữu quy trình là người thực hiện đánh giá, không phải kiểm toán viên độc lập.
• Định lượng: Rủi ro được xếp hạng theo xác suất xảy ra (Likelihood) và mức độ tác động (Impact), thường theo thang 1–5.
• Liên tục: Thực hiện định kỳ (quý/năm) hoặc khi có sự kiện trọng yếu.
• Gắn với KRI: Kết quả RCSA là đầu vào để xây dựng chỉ số rủi ro chính (KRI) và hồ sơ rủi ro (risk profile).
• Ba tuyến bảo vệ: Theo thông tư, RCSA thuộc tuyến một (đơn vị kinh doanh) - tuyến hai (quản trị rủi ro) giám sát chéo.

Ví dụ

Chi nhánh ngân hàng X thực hiện RCSA hàng quý cho quy trình cho vay cá nhân: (1) Nhận diện rủi ro gian lận hồ sơ; (2) Đánh giá kiểm soát hiện tại (thẩm tra chéo, gọi xác minh); (3) Chấm điểm rủi ro dư = 4 (Cao); (4) Đề xuất kiểm soát bổ sung: áp dụng scoring AI, training nhân viên tín dụng. Báo cáo RCSA được Phòng Quản trị rủi ro (tuyến 2) tổng hợp trình Ban Giám đốc và Hội đồng rủi ro, phục vụ kiểm tra của NHNN theo Điều 14 Thông tư 13/2018/TT-NHNN.