Definisi Chief Risk Officer (CRO)

Apa itu Chief Risk Officer (CRO)?

Chief risk officer adalah eksekutif perusahaan yang bertanggung jawab untuk mengidentifikasi, menganalisis, dan mengurangi risiko internal dan eksternal. Chief risk officer bekerja untuk memastikan bahwa perusahaan mematuhi peraturan pemerintah, seperti: Sarbanes-Oxley, dan mengulas faktor-faktor yang dapat merugikan investasi atau unit bisnis perusahaan.

CRO biasanya memiliki pendidikan pasca sarjana dengan lebih dari 20 tahun pengalaman di bidang akuntansi, ekonomi, hukum, atau latar belakang aktuaria. Mereka juga disebut sebagai chief risk management officer (CRMO).

Memahami Chief Risk Officer (CRO)

Posisi chief risk officer terus berkembang. Saat perusahaan mengadopsi teknologi baru, CRO harus mengatur keamanan informasi, melindungi dari penipuan, dan menjaga

kekayaan intelektual. Dengan mengembangkan pengendalian internal dan pengawasan Audit internal, ancaman dari dalam perusahaan dapat diidentifikasi sebelum menimbulkan tindakan pengaturan.

Risiko yang Harus Diwaspadai CRO

Jenis ancaman yang biasanya diwaspadai CRO dapat dikelompokkan ke dalam kategori peraturan, persaingan, dan teknis. Sebagaimana dicatat, perusahaan harus memastikan bahwa mereka mematuhi aturan peraturan dan memenuhi kewajiban mereka untuk melaporkan secara akurat kepada lembaga pemerintah.

CRO juga harus memeriksa masalah prosedural dalam perusahaan mereka yang dapat menimbulkan ancaman atau kewajiban. Misalnya, jika perusahaan menangani data sensitif dari pihak ketiga, seperti informasi kesehatan pribadi, mungkin ada lapisan keamanan yang wajib dijaga oleh perusahaan untuk menjamin kerahasiaan data. Jika ada penyimpangan dalam keamanan itu—seperti ketika seorang karyawan mengizinkan orang yang tidak berwenang, bahkan di dalam perusahaan, untuk memiliki akses ke komputer perusahaan yang berisi data tersebut—ini bisa menjadi bentuk paparan yang harus dilakukan oleh CRO alamat. Akses tidak sah ke data sensitif juga dapat menimbulkan risiko kompetitif jika ada potensi untuk: organisasi saingan untuk menggunakan informasi tersebut untuk mengambil klien atau merusak citra publik dari perusahaan.

Jika perusahaan mempertahankan lokasi atau mengirim karyawan ke area yang berpotensi mengancam keselamatan dan kesehatan mereka, CRO harus menilai dan membuat rencana tindakan sebagai tanggapan. Misalnya, jika sebuah perusahaan mengoperasikan gudang atau fasilitas manufaktur di negara di mana terjadi kerusuhan sipil atau politik, staf mungkin berada dalam bahaya saat melakukan tugas pekerjaan mereka. Jadi, jika sebuah organisasi memiliki personel di area di mana kerusuhan politik menyebar, CRO perlu mencari tahu apa risikonya dan merekomendasikan langkah-langkah yang dapat diambil organisasi tersebut. Mereka juga perlu menilai apakah tindakan organisasi, seperti mencoba mengeluarkan karyawan dari lokasi, mematuhi prosedur yang diamanatkan, termasuk kemungkinan evakuasi dari yang terkena dampak daerah.