Risk & contrôle auto évaluation

Buts

• Un programme de RCSA couvre deux fonctions de l'entreprise --- risque d'auto-évaluation et de contrôle d'auto-évaluation. Risque d'auto-évaluation est une pratique qui permet chefs de service pour analyser divers risques commerciaux et de les classer comme «élevé», «moyen» ou «faible» basée sur les pertes potentielles. Un programme de contrôle d'auto-évaluation aide les cadres supérieurs assurer que les contrôles internes, les procédures et les mécanismes sont adéquates, fonctionnelles et conformes aux recommandations top de leadership, les pratiques de l'industrie, les normes professionnelles et les directives réglementaires. (Une commande est une instruction que la direction met en place pour éviter les pertes.)

Types

• 
  
  
  
  

  Une initiative RCSA se concentre sur quatre types de risques: opérationnelle, la technologie, financiers et de conformité. Le risque opérationnel provient de l'erreur humaine ou de fraude (par exemple, un employé de voler de trésorerie). Risque technologique est une conséquence de communication Systèmes pannes, comme un dysfonctionnement du matériel. Le risque financier peut être lié au crédit (quand un partenaire d'affaires est incapable de rembourser un prêt) ou le risque de marché (lorsque les prix de sécurité changent défavorablement). risque de conformité porte sur des actions réglementaires défavorables lorsqu'une société ne respecte pas les lois.

Caractéristiques

• 
  
  
  

  Un calendrier de RCSA peut couvrir tout ou partie des quatre types de risques d'entreprise, en fonction des besoins d'exploitation, taille de l'entreprise, les compétences du personnel et des exigences réglementaires. Supposons une banque mondiale basée sur le Dakota du Sud veut identifier, valoriser et gérer les risques financiers qui sont implicites dans les activités de ses bourses de valeurs. La banque peut préparer un RCSA concernant les processus de risques financiers et évaluer ses contrôles de risque de marché comme «médium». Un détaillant de vêtements de sport basé à New York peut examiner les risques inhérents à ses activités et de classer le risque opérationnel dans certains domaines comme «faible».

Avantages

• 
  
  

  Un cadre d'auto-évaluation des risques et de contrôle est essentiel dans les mécanismes internes d'une société parce qu'elle empêche ou réduit les pertes potentielles qui pourraient survenir dans les activités commerciales. Parfois, ces pertes peuvent être considérables, comme un employé de voler des millions de dollars ou une banque recevant de fortes amendes pour non-conformité réglementaires. Par exemple, si une banque basée à New York ne réalise pas une RCSA dans les activités de ses bureaux commerciaux et un régulateur, comme la Financial Industry Regulatory Authority (FINRA), découvre des irrégularités, la FINRA peut affiner la banque et ses commerçants.

Insight expert

• Une initiative RCSA souvent peut couvrir des sujets ou des zones difficiles dans lesquelles le personnel d'une société n'a pas l'expertise. Dans ces cas, les hauts dirigeants d'une société peut embaucher un consultant pour aider l'entreprise à évaluer les risques de manière appropriée. Par exemple, une société pétrolière et gazière peut embaucher un comptable public certifié (CPA) de revoir ses politiques de risque de marché et fournir des recommandations.