Tự đánh giá Rủi ro và Kiểm soát

Tự đánh giá Rủi ro và Kiểm soát (RCSA) là gì?

RCSA (Risk and Control Self-Assessment) là công cụ quản trị rủi ro giúp các đơn vị nghiệp vụ tự nhận diện, đánh giá mức độ rủi ro và hiệu quả của các biện pháp kiểm soát trong hoạt động hàng ngày. Theo yêu cầu tại Điều 18 Thông tư 13/2018/TT-NHNN về hệ thống kiểm soát nội bộ và thông lệ quốc tế (COSO, Basel), Giám đốc Khối Quản trị rủi ro (CRO) chịu trách nhiệm chỉ đạo thực hiện RCSA định kỳ nhằm phát hiện sớm điểm yếu, lập kế hoạch xử lý và báo cáo lên Ủy ban Quản trị rủi ro thuộc HĐQT.

Đặc điểm

• Được thực hiện theo chu kỳ quý hoặc năm tùy quy mô ngân hàng.
• Sử dụng ma trận 5x5 đánh giá xác suất xảy ra và mức độ tác động của rủi ro.
• Đánh giá cả rủi ro trọng yếu: tín dụng, thị trường, thanh khoản, hoạt động, công nghệ thông tin và tuân thủ.
• Kết quả RCSA là đầu vào cho quy trình quản lý rủi ro tổng thể (ERM) và đánh giá mức đủ vốn kinh tế.
• Phát hiện control gap để bổ sung chính sách, quy trình hoặc bố trí nhân sự kiểm soát.

Ví dụ

Khối Tín dụng của Ngân hàng B tiến hành RCSA quý 3/2024 và nhận diện rủi ro gian lận trong quy trình thẩm định cho vay doanh nghiệp. Đơn vị chấm điểm rủi ro ở mức "Cao" (4x4=16 điểm), kiểm soát hiện tại được đánh giá "Yếu". CRO yêu cầu bổ sung quy tắc 4 mắt (four-eyes) đối với khoản vay trên 50 tỷ đồng, đồng thời báo cáo Ủy ban Quản trị rủi ro để theo dõi hành động khắc phục theo Thông tư 13/2018/TT-NHNN.