O processo de autoavaliação, conhecido como CSA (control self assessment), é uma técnica empregada para avaliação qualitativa de riscos, que consiste em avaliar, de maneira descentralizada e contínua, a efetividade dos controles e a potencialidade (frequência versus severidade) dos riscos, possibilitando a detecção de exposições indesejadas e a implementação de medidas corretivas.