Chief Risk Officer (CRO)

Vad är en Chief Risk Officer (CRO)?

En chief risk officer är en företagsledare som ansvarar för att identifiera, analysera och mildra interna och externa risker. Riskchefen arbetar för att säkerställa att företaget följer myndighetsföreskrifter, såsom Sarbanes-Oxley,. och granskar faktorer som kan skada investeringar eller ett företags affärsenheter.

CRO:er har vanligtvis forskarutbildning med mer än 20 års erfarenhet av redovisning, ekonomi, juridik eller försäkringsteknisk bakgrund. De kallas också chief risk management officers (CRMOs).

Förstå Chief Risk Officer (CRO)

Tjänsten som riskchef utvecklas ständigt. När företag använder ny teknik måste CRO styra informationssäkerhet, skydda mot bedrägerier och skydda immateriella rättigheter. Genom att utveckla interna kontroller och övervaka interna revisioner kan hot inifrån ett företag identifieras innan de leder till regulatoriska åtgärder.

Risker CRO:er måste se upp för

De typer av hot som CRO vanligtvis håller koll på kan grupperas i regulatoriska, konkurrenskraftiga och tekniska kategorier. Som nämnts måste företag se till att de följer regulatoriska regler och uppfyller sina skyldigheter att rapportera korrekt till statliga myndigheter.

CRO:er måste också kontrollera om det finns processuella problem inom sina företag som kan skapa exponering för ett hot eller ansvar. Till exempel, om ett företag hanterar känsliga uppgifter från en tredje part, såsom personlig hälsoinformation, kan det finnas lager av säkerhet som företaget måste upprätthålla för att säkerställa att data hålls konfidentiella. Om det finns brister i den säkerheten – till exempel när en anställd låter en obehörig person, även inom företaget, få tillgång till en företagsdator som innehåller sådana uppgifter – kan det vara en form av exponering som en CRO måste ta itu med. Otillåten åtkomst till känslig information kan också utgöra en konkurrensrisk om det finns potential för konkurrerande organisationer att använda sådan information för att ta bort kunder eller på annat sätt skada företagets offentliga image.

Om ett företag upprätthåller platser eller skickar anställda till områden som har potentiella hot mot deras säkerhet och hälsa, måste en CRO bedöma och skapa handlingsplaner som svar. Till exempel, om ett företag driver ett lager eller en tillverkningsanläggning i ett land där det råder civila eller politiska oroligheter, kan personalen komma till skada när de utför sina arbetsuppgifter. Om en organisation har personal i ett område där politisk oro sprider sig, kommer CRO således att behöva ta reda på vilka riskerna är och rekommendera åtgärder som organisationen kan vidta. De kommer också att behöva bedöma om organisationens handlingar, som att försöka avlägsna anställda från platsen, överensstämmer med föreskrivna förfaranden, inklusive eventuella evakueringar från de drabbade områdena.

Höjdpunkter

– Riskchefens roll utvecklas ständigt i takt med att teknologier och affärspraxis förändras.

• En chief risk officer (CRO) är en chef med ansvar för att hantera risker för företaget.

– Det är en ledande befattning som kräver år av tidigare relevant erfarenhet.