风险与控制自我评估(RCSA)是主流的操作风险评估工具，旨在防患于未然，对操作风险管理和内部控制的适当程度及有效性进行检查和评估。商业银行对自身经营管理中存在的操作风险点进行识别，评估固有风险，再通过分析现有控制活动的有效性，评估剩余风险，进而提出控制优化措施的工作。风险与控制自我评估的内容主要包括固有风险、控制措施、剩余风险三个组成部分，其原理为“固有风险-控制措施=剩余风险”。
自评工作要坚持下列原则：一是全面性。自我评估范围应包括各级行的操作风险相关机构，原则上覆盖所有业务品种。二是及时性。自我评估工作应及时开展，评估结果应及时报送，管理行动应及时实施，对实施效果应及时追踪。三是客观性。自我评估工作应当谨慎、客观，从而保证作出恰当的决策并采取适当的管理行动。四是前瞻性。自我评估应当充分考虑本行内、外部环境变化因素。五是重要性。自我评估应以操作风险管理薄弱或者风险易发、高发环节为主。