What is the primary focus of a Risk and Control Self-Assessment (RCSA)?

Đáp án đúng: "To understand an organization's risks and their potential effects on the business". Risk and Control Self-Assessment (RCSA, tự đánh giá rủi ro và kiểm soát) là quy trình trong đó chính các đơn vị kinh doanh, qua hội thảo hoặc bảng hỏi, tự nhận diện rủi ro trong hoạt động của mình, đánh giá hiệu lực của kiểm soát hiện có và tác động tiềm tàng tới doanh nghiệp; kết quả đưa vào quản trị rủi ro toàn tổ chức. "To assess the performance of IT staff" là đánh giá hiệu suất nhân sự, việc của quản lý nhân sự. "To calculate the annual IT budget" là lập ngân sách; kết quả RCSA có thể giúp ưu tiên đầu tư nhưng không nhằm tính ngân sách. "To determine the number of employees needed in the IT department" là hoạch định nhân lực, không phải mục tiêu của tự đánh giá rủi ro và kiểm soát.