Chief Risk Officer (CRO)
Hvad er en Chief Risk Officer (CRO)?
En chief risk officer er en virksomhedsleder med ansvar for at identificere, analysere og afbøde interne og eksterne risici. Chief risk officer arbejder for at sikre, at virksomheden overholder regeringsbestemmelser, såsom Sarbanes-Oxley,. og gennemgår faktorer, der kan skade investeringer eller en virksomheds forretningsenheder.
CRO'er har typisk efteruddannelse med mere end 20 års erfaring inden for regnskab, økonomi, juridisk eller aktuarmæssig baggrund. De omtales også som chief risk management officers (CRMO'er).
Forståelse af Chief Risk Officer (CRO)
Stillingen som risikochef er i konstant udvikling. Når virksomheder anvender nye teknologier, skal CRO'en styre informationssikkerheden, beskytte mod svindel og beskytte intellektuel ejendom. Ved at udvikle interne kontroller og overvåge interne revisioner kan trusler fra virksomheden identificeres, før de resulterer i lovgivningsmæssige handlinger.
Risici, CRO'er skal holde øje med
De typer trusler, som CRO'en normalt holder øje med, kan grupperes i regulatoriske, konkurrencedygtige og tekniske kategorier. Som nævnt skal virksomheder sikre, at de overholder regulatoriske regler og opfylder deres forpligtelser til at rapportere nøjagtigt til offentlige myndigheder.
CRO'er skal også kontrollere for proceduremæssige problemer i deres virksomheder, der kan skabe eksponering for en trussel eller ansvar. For eksempel, hvis en virksomhed håndterer følsomme data fra en tredjepart, såsom personlige helbredsoplysninger, kan der være lag af sikkerhed,. som virksomheden er forpligtet til at opretholde for at sikre, at data holdes fortrolige. Hvis der er bortfald i den sikkerhed – såsom når en medarbejder tillader en uautoriseret person, selv inden for virksomheden, at få adgang til en virksomheds computer, der indeholder sådanne data – kan det være en form for eksponering, som en CRO skal forholde sig til. Uautoriseret adgang til følsomme data kan også udgøre en konkurrencemæssig risiko, hvis der er potentiale for rivaliserende organisationer til at bruge sådanne oplysninger til at fjerne kunder eller på anden måde skade virksomhedens offentlige image.
Hvis en virksomhed vedligeholder lokationer eller sender medarbejdere til områder, der har potentielle trusler mod deres sikkerhed og sundhed, skal en CRO vurdere og udarbejde handlingsplaner som reaktion. For eksempel, hvis en virksomhed driver et lager eller en produktionsfacilitet i et land, hvor der er civil eller politisk uro, kan personalet komme til skade, mens de udfører deres arbejdsopgaver. Hvis en organisation har personale i et område, hvor politisk uro breder sig, skal CRO således finde ud af, hvad risiciene er, og anbefale tiltag, organisationen kan tage. De skal også vurdere, om organisationens handlinger, såsom forsøg på at fjerne medarbejdere fra stedet, overholder påbudte procedurer, herunder mulige evakueringer fra de berørte områder.
Højdepunkter
Rollen som chief risk officer udvikler sig konstant i takt med, at teknologier og forretningspraksis ændrer sig.
En chief risk officer (CRO) er en direktør med ansvar for styring af risici for virksomheden.
Det er en ledende stilling, der kræver mange års tidligere relevant erfaring.
