Una autoevaluación de riesgos y controles (RCSA) es una práctica comercial que ayuda a la alta gerencia de una corporación a identificar y evaluar los riesgos significativos inherentes a las actividades de la compañía. Un programa RCSA también instruye a los gerentes departamentales y empleados a nivel de segmento sobre cómo garantizar que los controles internos, políticas y procedimientos sean funcionales y adecuados.
Fines
Un programa RCSA cubre dos funciones comerciales: la autoevaluación de riesgos y la autoevaluación de control. La autoevaluación de riesgos es una práctica que permite a los jefes de departamento analizar diversos riesgos comerciales y clasificarlos como "altos", "medios" o "bajos" según las pérdidas potenciales. Un programa de autoevaluación de controles ayuda a los gerentes de alto nivel a garantizar que los controles, procedimientos y mecanismos internos sean adecuados, funcionales y se ajusten a las recomendaciones de liderazgo superior, prácticas de la industria, estándares profesionales y pautas regulatorias. (Un control es una instrucción que la gerencia pone en práctica para evitar pérdidas).
Los tipos
Una iniciativa de RCSA se enfoca en cuatro tipos de riesgo: operativo, tecnológico, financiero y de cumplimiento. El riesgo operacional se origina por error humano o fraude (por ejemplo, un empleado que roba dinero en efectivo). El riesgo tecnológico es una consecuencia de fallas en los sistemas de comunicación, como un mal funcionamiento del hardware. El riesgo financiero puede estar relacionado con el crédito (cuando un socio comercial no puede reembolsar un préstamo) o riesgo de mercado (cuando los precios de los valores cambian desfavorablemente). El riesgo de cumplimiento se relaciona con acciones regulatorias adversas cuando una corporación no cumple con las leyes.
Caracteristicas
Un programa de RCSA puede cubrir algunos o los cuatro tipos de riesgos comerciales, según las necesidades operativas, el tamaño de la empresa, las habilidades del personal y los requisitos reglamentarios. Supongamos que un banco global con sede en Dakota del Sur quiere identificar, valorar y gestionar los riesgos financieros que están implícitos en las actividades de sus bolsas de valores. El banco puede preparar un RCSA con respecto a los procesos de riesgo financiero y calificar sus controles de riesgo de mercado como "medio". Un minorista de ropa deportiva con sede en Nueva York puede revisar los riesgos inherentes a sus operaciones y clasificar el riesgo operacional en algunas áreas como "bajo".
Beneficios
Un marco de autoevaluación de riesgo y control es crítico en los mecanismos internos de una empresa porque previene o reduce las pérdidas potenciales que pueden surgir en las actividades comerciales. Ocasionalmente, estas pérdidas pueden ser sustanciales, como un empleado que roba millones de dólares o un banco que recibe multas regulatorias por incumplimiento. Por ejemplo, si un banco con sede en Nueva York no realiza un RCSA en las actividades de sus mesas de negociación y un regulador, como la Autoridad Reguladora de la Industria Financiera (FINRA), descubre irregularidades, FINRA puede multar al banco y sus operadores.
Información de expertos
Una iniciativa RCSA a menudo puede cubrir temas difíciles o áreas en las que el personal de una corporación no tiene experiencia. En estos casos, el liderazgo principal de una corporación puede contratar a un consultor para ayudar a la firma a evaluar los riesgos de manera adecuada. Por ejemplo, una compañía de petróleo y gas puede contratar a un contador público certificado (CPA) para revisar sus políticas de riesgo de mercado y proporcionar recomendaciones.
