风险与控制自我评估（RCSA）方案与流程

文件编号： RM-PRO-2023-12
密级： 内部使用
签发部门： 风险管理部
生效日期： 2024年1月1日

---

1. 目的与原则

1.1 目的
为规范和指导全行各部门开展风险与控制自我评估（Risk and Control Self-Assessment, RCSA），建立一个前瞻性、系统化的操作风险识别与评估机制，提升全员风险意识和一线风险管理水平，特制定本方案与流程。本文件是《操作风险管理政策》的配套执行指引。

1.2 基本原则

• 全员参与原则： RCSA不仅是风险管理部门的任务，更是各业务及职能部门的份内职责，需要相关岗位人员的深度参与。
• 前瞻性原则： RCSA的核心在于识别潜在的、尚未发生的风险，而非仅仅关注已发生的损失事件。
• 动态调整原则： RCSA的评估结果和风险地图应根据业务变化、流程优化和外部环境变动进行动态更新。

2. 组织与职责

• 风险管理部： 作为RCSA工作的组织者和