目前，风险与控制自我评估( Risk and Control Self - Assessment , RCSA) 是主流的操作风险评估工具，旨在防患于未然，对操作风险管理和内部控制的适当程度及有效性进行检查和评估。商业银行对自身经营管理中存在的操作风险点进行识别，评估固有风险，再通过分析现有控制活动的有效性，评估剩余风险，进而提出控制优化措施的工作。 风险与控制自我评估的内容主要包括固有风险、控制措施、剩余风险三个组成部分，其原理为"固有风险-控制措施=剩余风险”。
剩余风险是指在实施了旨在改变风险可能性和影响强度的管理控制活动后，仍然保留的风险。