Pooblaščenec za tveganja (CRO) Opredelitev

Kaj je glavni direktor za tveganja (CRO)?

Glavni direktor za tveganja je izvršni direktor podjetja, odgovoren za prepoznavanje, analizo in zmanjševanje notranjih in zunanjih tveganj. Glavni direktor za tveganja si prizadeva zagotoviti, da podjetje izpolnjuje vladne predpise, kot je npr Sarbanes-Oxleyin pregleda dejavnike, ki bi lahko škodovali naložbe ali poslovne enote podjetja.

CRO imajo običajno podiplomsko izobraževanje z več kot 20 letnimi izkušnjami na področju računovodstva, ekonomije, prava ali aktuarja. Imenujejo jih tudi glavni uradniki za upravljanje tveganj (CRMO).

Razumevanje glavnega direktorja za tveganja (CRO)

Položaj glavnega nadzornika za tveganja se nenehno razvija. Ko podjetja sprejemajo nove tehnologije, mora CRO upravljati informacijsko varnost, varovati pred goljufijami in varovati

intelektualna lastnina. Z razvojem notranjih kontrol in nadzorom notranje revizije, grožnje znotraj podjetja je mogoče prepoznati, preden povzročijo regulativne ukrepe.

Tveganja, na katera je treba paziti

Vrste groženj, na katere običajno spremlja CRO, se lahko razvrstijo v regulativne, konkurenčne in tehnične kategorije. Kot je navedeno, morajo podjetja zagotoviti, da so v skladu z regulativnimi pravili in izpolnjujejo svoje obveznosti glede natančnega poročanja vladnim agencijam.

CRO morajo preveriti tudi postopkovna vprašanja v svojih podjetjih, ki bi lahko povzročila izpostavljenost grožnji ali odgovornosti. Na primer, če podjetje ravna z občutljivimi podatki tretje osebe, na primer z osebnimi zdravstvenimi podatki, lahko obstajajo plasti varnost ki ga mora podjetje vzdrževati, da zagotovi, da so podatki zaupni. Če v tej varnosti obstajajo napake - na primer, ko zaposleni dovoli nepooblaščeni osebi, tudi v podjetja, da imajo dostop do računalnika podjetja, ki vsebuje take podatke - to je lahko oblika izpostavljenosti, ki jo mora imeti CRO naslov. Nepooblaščen dostop do občutljivih podatkov lahko predstavlja tudi konkurenčno tveganje, če obstaja možnost konkurenčne organizacije, ki s temi informacijami odvzamejo stranke ali kako drugače poškodujejo javno podobo podjetje.

Če podjetje vzdržuje lokacije ali pošilja zaposlene na območja, ki potencialno ogrožajo njihovo varnost in zdravje, mora CRO kot odgovor oceniti in oblikovati akcijske načrte. Na primer, če podjetje upravlja skladišče ali proizvodni obrat v državi, kjer obstajajo državljanski ali politični nemiri, je lahko osebje pri opravljanju svojih delovnih nalog v nevarnosti. Če ima organizacija osebje na območju, kjer se širijo politični nemiri, bo morala CRO ugotoviti, kakšna so tveganja, in priporočiti ukrepe, ki jih organizacija lahko sprejme. Prav tako bodo morali oceniti, ali dejanja organizacije, na primer poskus odpuščanja zaposlenih od lokacije, upoštevajte pooblaščene postopke, vključno z morebitno evakuacijo iz prizadetih območja.