2025 年谁想成为首席风险官？银行业风险不断扩大：作者：Mark Whale

CRO 正在承担更广泛的角色，涵盖极少拥有全面专业知识的风险。马克·鲸鱼来自
全球分析软件领导者 FICO 讨论了一系列新的风险类别如何使 CRO 的角色变得比以往更加艰难，并刺激超级 CRO 的崛起。

几年前，银行首席风险官的角色还无人知晓。大多数目前在职的 CRO 申请的工作可能与他们现在从事的工作截然不同。广告中的职位规范将主要侧重于管理信贷、市场、流动性和利率风险。如今，这一角色已经远远超出了这些金融风险的范围。例如，气候、新兴技术、欺诈、第三方供应商、网络安全以及整个企业人工智能使用的治理等等，都是 CRO 必须了解和考虑的风险。

现实情况是，当今的监管要求 CRO 确保风险信息和分析的充分性，并有效地挑战 15 个或更多风险类别的战略和计划。这就需要 CRO 越来越多地反击第一道防线，这可能会引发组织内部的对抗。

困难在于，需要有人承担整个风险的责任，以避免风险孤岛，而这个角色自然就落在首席风险官的肩上，无论他们是否拥有专业知识。这就是我们现在看到超级CRO崛起的地方； 能够跨运营职能进行战略协作的人，以便能够实现快速的业务变革。这种“专业业务”交换越来越多地意味着一线运营将建立自己的风险和控制职能。

新风险需要新数据、见解和行动

气候风险是 CRO 面临的首批“新”风险之一。在 2021 年的一项研究中，这是银行 CRO 面临的最重要的新兴风险。银行现在积极建模和模拟气候风险的影响，以帮助实现巴黎 2030 年目标，并确定对信贷损失和搁浅资产的影响。然而，基于这些模型的行动，例如与气候相关的贷款定价，才刚刚开始融入大多数金融机构的商业模式。

一流的组织不仅仅只是为了价格而建模；他们还使用创新的数据集和人工智能驱动的优化来生成见解并将其转化为可行的策略。以 2025 年 1 月加利福尼亚州野火为例，领先的风险运营团队利用卫星图像来模拟财产和花园维护对火灾易感性的影响。模拟能够显示屋顶排水沟和无人维护的花园中的碎片如何为野火包围房屋创造通道。然后，风险团队能够快速运行优化，输出决策策略以减轻这些风险。这些策略包括建立沟通，指导消防部门和业主采取预防措施，从而避免了数千万美元的火灾损失。

20 年前未提上议程的另一个风险领域是网络安全。到 2023 年，这一问题已成为 CRO 议程的首要议题，而气候问题则跌至第三位。如今，这种风险最有可能让首席风险官们夜不能寐。由于它与欺诈直接相关，并且是一个技术领域，因此网络风险将属于首席信息安全官 (CISO) 的工作角色，但越来越多的人要求 CRO 承担总体风险责任。

我们从主要银行了解到这会如何导致内部冲突加剧。一方面，CRO 对所有风险承担最终责任。就欧盟银行而言，《数字运营弹性法案》(DORA) 要求它们监督风险管理框架、事件响应和恢复计划。另一方面，CISO 通常拥有比 CRO 更有效地管理网络风险的工具和技术知识。

最近针对主要零售商、机场和汽车制造商的网络攻击表明网络安全漏洞可能对组织产生重大影响，并将风险置于 CRO 议程的首位。这是另一个新兴数据集的领域，例如 3 的软件物料清单 (SBOM)^RD 和 4^th 第三方供应商可以帮助 CRO 和 CISO 建立风险敏感性模型并推动行动计划。

然后是人工智能的指数级增长。虽然它提供了许多效率和有效性优势，但如果不负责任地管理，它也会带来一些重大的运营风险。人们正在展开一场充分利用这项技术的竞赛，但如果人工智能被误解、误用或误导，银行就无法充分受益。

我们有责任确保人工智能模型稳健、可解释、符合道德，并且可审计，以减轻这些风险。 CRO 可以帮助推动总体框架，但推动这些控制的先进技术能力需要由一线分析和运营职能部门提供。协作工具可以更轻松地展示这些负责任的人工智能控制，并满足 CRO（当然还有监管机构）的需求。

全面审视风险并推动业务绩效

由于需要监控和管理如此多复杂、快速变化的新风险，任何人都不可能成为每个领域的专家，这意味着 CRO 会因一些重大的技能差距而受到阻碍。是时候开始对风险治理进行根本性重组，以便一线业务建立自己的风险和控制职能了吗？由训练有素的专家分担关键风险领域的责任，而不是固守着能够单枪匹马管理所有风险的超级 CRO 的神话，是否更有意义？

我们看到的是，从作为一小部分风险专家的 CRO 转变为作为合作者的超级 CRO，后者可以提供强大的风险管理框架来有效地挑战业务。通过支持变革，他们可以直接影响客户体验和利润。

超级 CRO 需要一套不同的工具。利用多个数据源（包括新颖的数据集）至关重要，但如果没有适当的支持，通常很难将这些数据提供给企业。风险类别和可用数据源的增长意味着使数据摄取变得容易的市场越来越受到关注。

除了洞察力生成之外，超级 CRO 还投资于促进战略设计和执行协作的平台，使多个团队能够确保战略满足其风险目标、实现增长目标并满足不断变化的法规。 该技术支持 CRO 从看门人和监控功能转变为业务推动者。因为超级 CRO 比以往任何时候都更能成为建设者，而不是阻碍者。