Chief Risk Officer (CRO)
Hva er en Chief Risk Officer (CRO)?
En risikosjef er en konsernsjef som er ansvarlig for å identifisere, analysere og redusere interne og eksterne risikoer. Chief risk officer jobber for å sikre at selskapet overholder myndighetenes forskrifter, som Sarbanes-Oxley,. og vurderer faktorer som kan skade investeringer eller et selskaps forretningsenheter.
CRO-er har vanligvis etterutdanning med mer enn 20 års erfaring innen regnskap, økonomi, juridisk eller aktuarbakgrunn. De blir også referert til som chief risk management officers (CRMOs).
Forstå Chief Risk Officer (CRO)
Stillingen som risikosjef er i stadig utvikling. Når selskaper tar i bruk nye teknologier, må CRO styre informasjonssikkerhet, beskytte mot svindel og beskytte åndsverk. Ved å utvikle interne kontroller og overvåke interne revisjoner,. kan trusler fra et selskap identifiseres før de resulterer i regulatoriske handlinger.
Risikoer CROer må se etter
De typene trusler CRO vanligvis holder øye med kan grupperes i regulatoriske, konkurransedyktige og tekniske kategorier. Som nevnt må selskaper sikre at de overholder regulatoriske regler og oppfyller sine forpliktelser om å rapportere nøyaktig til offentlige etater.
CRO-er må også se etter prosedyreproblemer i selskapene deres som kan skape eksponering for en trussel eller ansvar. For eksempel, hvis et selskap håndterer sensitive data fra en tredjepart, for eksempel personlig helseinformasjon, kan det være lag med sikkerhet som selskapet er pålagt å opprettholde for å sikre at data holdes konfidensiell. Hvis det er bortfall i den sikkerheten – for eksempel når en ansatt lar en uautorisert person, selv i selskapet, få tilgang til en bedriftsdatamaskin som inneholder slike data – kan det være en form for eksponering som en CRO må adressere. Uautorisert tilgang til sensitive data kan også utgjøre en konkurranserisiko dersom det er potensiale for rivaliserende organisasjoner til å bruke slik informasjon til å ta bort kunder eller på annen måte skade selskapets offentlige image.
Hvis et selskap opprettholder lokasjoner eller sender ansatte til områder som har potensielle trusler mot deres sikkerhet og helse, må en CRO vurdere og lage handlingsplaner som svar. For eksempel, hvis et selskap driver et lager eller et produksjonsanlegg i et land der det er sivil eller politisk uro, kan personalet komme i fare mens de utfører sine arbeidsoppgaver. Hvis en organisasjon har personell i et område hvor politisk uro sprer seg, vil CRO derfor måtte finne ut hva risikoen er og anbefale tiltak organisasjonen kan ta. De vil også måtte vurdere om organisasjonens handlinger, for eksempel forsøk på å fjerne ansatte fra stedet, er i samsvar med pålagte prosedyrer, inkludert mulige evakueringer fra de berørte områdene.
Høydepunkter
– Rollen til risikosjefen er i stadig utvikling ettersom teknologier og forretningspraksis endres.
- En chief risk officer (CRO) er en leder med ansvar for å håndtere risikoer for selskapet.
– Det er en ledende stilling som krever år med tidligere relevant erfaring.
