Diretor de Riscos (CRO)
O que é um Chief Risk Officer (CRO)?
Um diretor de risco é um executivo corporativo responsável por identificar, analisar e mitigar riscos internos e externos. O diretor de risco trabalha para garantir que a empresa cumpra as regulamentações governamentais, como a Sarbanes-Oxley,. e analisa os fatores que podem prejudicar os investimentos ou as unidades de negócios de uma empresa.
Os CROs normalmente têm educação de pós-graduação com mais de 20 anos de experiência em contabilidade, economia, legal ou atuarial. Eles também são chamados de diretores de gerenciamento de risco (CRMOs).
Entendendo o Chief Risk Officer (CRO)
A posição de diretor de risco está em constante evolução. À medida que as empresas adotam novas tecnologias, o CRO deve controlar a segurança das informações, proteger contra fraudes e proteger a propriedade intelectual. Ao desenvolver controles internos e supervisionar auditorias internas,. as ameaças de dentro de uma empresa podem ser identificadas antes que resultem em ação regulatória.
Riscos que os CROs devem observar
Os tipos de ameaças que o CRO geralmente observa podem ser agrupados em categorias regulatórias, competitivas e técnicas. Conforme observado, as empresas devem garantir que estejam em conformidade com as regras regulatórias e cumprindo suas obrigações de informar com precisão às agências governamentais.
Os CROs também devem verificar questões processuais dentro de suas empresas que possam criar exposição a uma ameaça ou responsabilidade. Por exemplo, se uma empresa lida com dados confidenciais de terceiros, como informações pessoais de saúde, pode haver camadas de segurança que a empresa deve manter para garantir que os dados sejam mantidos em sigilo. Se houver falhas nessa segurança - como quando um funcionário permite que uma pessoa não autorizada, mesmo dentro da empresa, tenha acesso a um computador da empresa que contenha esses dados - pode ser uma forma de exposição que um CRO deve abordar. O acesso não autorizado a dados confidenciais também pode constituir um risco competitivo se houver a possibilidade de organizações rivais usarem essas informações para tirar clientes ou prejudicar a imagem pública da empresa.
Se uma empresa mantém locais ou envia funcionários para áreas que apresentam ameaças potenciais à sua segurança e saúde, um CRO deve avaliar e criar planos de ação em resposta. Por exemplo, se uma empresa opera um depósito ou fábrica em um país onde há agitação civil ou política, a equipe pode estar em perigo enquanto desempenha suas funções de trabalho. Assim, se uma organização tem pessoal em uma área onde a agitação política está se espalhando, o CRO precisará descobrir quais são os riscos e recomendar as medidas que a organização pode tomar. Eles também precisarão avaliar se as ações da organização, como tentar remover funcionários do local, cumprem os procedimentos obrigatórios, incluindo possíveis evacuações das áreas afetadas.
Destaques
O papel do diretor de risco está em constante evolução à medida que as tecnologias e as práticas de negócios mudam.
Um diretor de risco (CRO) é um executivo encarregado de gerenciar os riscos para a empresa.
É uma posição sênior que requer anos de experiência relevante anterior.
