RCSA

RCSA คือการประเมินความเสี่ยงประจำปีหรือตามรอบ ทำเป็น workflow แทน spreadsheet แต่ละบริษัทในกลุ่มดูแล Risk register ของตนเอง บน Criteria set เดียวกันของกลุ่ม

Risk register

แต่ละบริษัทในกลุ่มมี Risk register ของตนเอง แต่ละ risk มี Risk category ผู้รับผิดชอบ สาเหตุ control การจัดการ และสถานะ

การให้คะแนน

• Likelihood และ Impact dimension หลายมิติ ได้แก่ การเงิน การกำกับดูแล operation ชื่อเสียง และมิติอื่นที่กลุ่มกำหนด เทียบกับ Criteria set ที่กลุ่มเป็นเจ้าของ
• ระบบคำนวณ คะแนน tier และ Rating band ผู้ใช้พิมพ์เองไม่ได้
• Inherent risk และ Residual risk ประเมินประสิทธิผลของ control แล้วระบบคำนวณ Residual risk
• Criteria coverage check ระบบบอกก่อนส่งว่า risk ใดยังไม่ได้ให้คะแนนในมิติใด

Heat map

Matrix รายบริษัทหรือทั้งกลุ่ม แสดงชั้น Residual risk และคลิกลงไปถึง risk แต่ละรายการได้

Submission workflow

Risk Champion จัดทำ Reviewer ตรวจรับ RMC อนุมัติ การส่งกลับมีเหตุผลเสมอ

• Risk Champion จัดทำและส่ง Reviewer หรือ Head of Risk ตรวจรับ แล้ว RMC อนุมัติ
• ทุกการเปลี่ยนสถานะบันทึกผู้ทำ เวลา และ snapshot ของสิ่งที่อนุมัติ
• การส่งกลับต้องมีเหตุผล

Reporting period และรอบการประเมิน

เปิดรอบของปี ติดตามว่าบริษัทใดส่งแล้ว และยก risk ไปรอบถัดไป

Control testing

บันทึก test plan ผลการทดสอบ และประเด็นที่พบต่อแต่ละ control ประเด็นที่พบเข้า Action register พร้อมผู้รับผิดชอบและกำหนดเสร็จ