Michael2025-04-08 20:38:33

同学你好，
1）Staff within a business unit are excluded from providing input into their own business unit´s RCSA scorecard in order to avoid conflicts of interest.这个说法中去掉业务条线不对，本来RSCA就是风险自查，所以业务条线应该是深入一线并有更多的发言权的。
2）Any process with an inherent risk that is greater than its residual risk will be assigned a "red flag" because this is a situation that requires a process fix.这个说法中两个风险描述对调了位置，应该是residual risk大于inherent risk，说明了内控流程失效了。