Definición de un Chief Risk Officer, seguimiento de amenazas comunes

¿Qué es un Director de Riesgos (CRO)?

El Director de Riesgos es un líder de la empresa responsable de identificar, analizar y mitigar los riesgos internos y externos. El director de riesgos garantiza que la empresa cumpla con las regulaciones gubernamentales, como la Ley Sarbanes-Oxley, y analiza los factores que podrían dañar las inversiones o las unidades de negocio de la empresa.

Los CRO suelen tener educación de posgrado y más de 20 años de experiencia en contabilidad, economía, derecho o práctica actuarial. También se les llama directores de gestión de riesgos (CRMO).

Comprender al director de riesgos (CRO)

El puesto de Director de Riesgos está en constante evolución. A medida que las empresas adoptan nuevas tecnologías, el CRO debe gestionar la seguridad de la información, proteger contra el fraude y proteger la propiedad intelectual. Al desarrollar un sistema de control interno y monitorear las auditorías internas, se pueden identificar las amenazas dentro de una empresa antes de que conduzcan a acciones regulatorias.

Riesgos a los que las CRO deben prestar atención

Los tipos de amenazas que normalmente monitorea un CRO se pueden agrupar en categorías regulatorias, competitivas y técnicas. Como se señaló, las empresas deben garantizar el cumplimiento de las normas regulatorias y cumplir con sus obligaciones de informar con precisión a las agencias gubernamentales.

Los CRO también deben verificar si hay problemas de procedimiento dentro de sus empresas que podrían generar riesgos o responsabilidades. Por ejemplo, si una empresa procesa datos confidenciales de terceros, como información de salud personal, puede haber capas de seguridad que la empresa deba mantener para garantizar que se mantenga la confidencialidad de los datos. Si hay brechas en esta seguridad (por ejemplo, cuando un empleado permite que una persona no autorizada, incluso dentro de la empresa, acceda a una computadora de la empresa que contiene dichos datos), esta puede ser una forma de exposición que el CRO debe abordar. El acceso no autorizado a datos confidenciales también puede representar un riesgo competitivo si organizaciones rivales pudieran utilizar dicha información para robar clientes o dañar de otro modo la imagen pública de la empresa.

Si una empresa mantiene oficinas o envía empleados a áreas que representan una amenaza potencial para su seguridad y salud, el CRO debe realizar una evaluación y desarrollar planes de respuesta. Por ejemplo, si una empresa opera un almacén o una instalación de fabricación en un país que experimenta disturbios civiles o políticos, el personal puede estar en riesgo mientras realiza sus tareas laborales. Por lo tanto, si una organización tiene personal en un área donde se está extendiendo el malestar político, el CRO deberá averiguar cuáles son los riesgos y recomendar acciones que la organización pueda tomar. También deberán evaluar si las acciones de la organización, como intentar sacar a los empleados del sitio, son consistentes con los procedimientos establecidos, incluidas posibles evacuaciones de las áreas afectadas.