Кто такой Chief Risk & Fraud Officer
Chief Risk & Fraud Officer (CRFO) — руководитель, который отвечает за весь контур рисков в компании: от мошенничества с бонусами и платёжными картами до злоупотреблений в ставках, сговора игроков и рисков, связанных с выполнением требований регулятора. В букмекерскихБукмекерБукмекер — организация или сервис, который принимает ставки на исход спортивных и иных событий и рассчитывает коэффициенты, зарабатывая на марже между ними. и гемблинг-операторах эта роль критична, потому что маржа зависит от качества трейдинга и контроля над потоками денег, а потери от фрода и неправильно настроенных лимитов быстро становятся заметными в финансовых результатах.
Компании в рисковых вертикалях держат отдельную позицию CRFO, потому что риски здесь пересекаются: антифрод, KYCKYCПроверка личности клиента: документы, адрес, иногда селфи. и AMLAMLПравила и проверки против отмывания денег., ответственная играОтветственная играОтветственная игра — набор практик оператора и игрока, которые снижают риск игровой зависимости и финансового ущерба: лимиты, самоисключение, напоминания и помощь., трейдинговые риски и платежи связаны между собой. Одно решение, например ослабление верификации ради конверсии в депозитДепозитДепозит — перевод денег от игрока или клиента на его счёт у оператора казино, букмекера или биржи, после которого средства доступны для ставок и торговли., может увеличить и мошенничество, и регуляторные претензии. CRFO задаёт правила игры между продуктом, маркетингом и финансами и отвечает за то, чтобы эти компромиссы принимались осознанно.
В структуре CRFO обычно подчиняется CEO или, в крупных группах, управляющему директору по операциям либо совету директоров через комитет по рискам. Под его началом работают руководители направлений: риск-менеджмента, антифрода, комплаенса (AML/KYC), трейдинговых рисков и иногда ответственной игры. Он регулярно взаимодействует с CFO, COO, CTO, директором по продукту и юристами.
Обязанности
- Формирует и утверждает стратегию управления рисками и фродом, а также риск-аппетит компании на уровне совета директоров или ключевого руководства.
- Руководит командами антифрода, AML/KYC, трейдинговых рисков и мониторинга ставок, распределяет бюджет и приоритеты.
- Контролирует процессы верификации игроков, проверку источников средств и настройку пороговых значений для транзакций.
- Отвечает за модели выявления мошенничества: бонусного абъюза, мультиаккаунтинга, сговора, chargeback-фрода, краж с карт и манипуляций со ставками.
- Согласовывает с трейдингом лимиты на ставки, маржу и правила закрытия рынков, чтобы защититься от арбитража и инсайдерских ставок.
- Организует взаимодействие с платёжными провайдерами и банками по вопросам чарджбэков, блокировок и расследований.
- Выстраивает отчётность по рискам и инцидентам для совета директоров, регулятора и внешнего аудита.
- Участвует в запуске новых продуктов, рынков и вертикалей, оценивая риски до выхода.
- Отвечает за соблюдение требований лицензии и регулятора по ответственной игре и защите игроков в связке с комплаенсом.
- Управляет бюджетом на инструменты и внешних вендоров по антифроду и скорингу, оценивая их окупаемость.
Навыки
- Стратегическое мышление и умение переводить риски в решения для бизнеса и совета директоров.
- Понимание механики ставок, маржи, трейдинга и игрового продукта в гемблинге и беттинге.
- Знание AML, KYC и требований регулятора к операторам азартных игр на общем уровне.
- Аналитическое мышление: работа с данными о транзакциях, поведении игроков и аномалиях.
- Управление кросс-функциональными командами и конфликтами между продуктом, маркетингом и комплаенсом.
- Переговоры с платёжными провайдерами, банками, регулятором и внешними аудиторами.
- Принятие решений в условиях неполных данных и под давлением сроков по инцидентам.
- Понимание принципов ответственной игры и умение выстраивать баланс между коммерцией и защитой игроков.
- Коммуникация с советом директоров: подготовка отчётов, презентаций и рекомендаций простым языком.
Инструменты
- Системы антифрода и скоринга (например, Sift, Ekata или собственные решения на базе правил и ML)
- Системы KYC и AML-мониторинга, включая проверки по санкционным и PEP-спискам
- Платформы для анализа данных: SQL, BI-инструменты (Tableau, Power BI, Metabase)
- Системы управления кейсами и инцидентами (Jira, ServiceNow или внутренние аналоги)
- Платформы для работы с чарджбэками и платёжными провайдерами
- Игровые и трейдинговые системы управления рисками и лимитами, встроенные в платформу букмекера или казино
Как оценивают работу: KPI
- Уровень потерь от фрода в процентах от оборота или GGR (с разбивкой по типам фрода).
- Доля заблокированных мошеннических транзакций и ложных срабатываний антифрода.
- Уровень чарджбэков и показатель, при котором платёжные провайдеры начинают штрафовать компанию.
- Среднее время расследования и закрытия инцидентов.
- Количество нарушений регулятора и замечаний по итогам проверок, а также скорость их устранения.
- Доля игроков, прошедших полную верификацию в установленные сроки, и процент ошибочных отказов.
- Эффективность затрат на антифрод: соотношение бюджета и предотвращённых потерь.
Особенности по вертикалям
Betting
В беттинге CRFO больше внимания уделяет трейдинговым рискам: арбитражу на линии, инсайдерским ставкам, манипуляциям с коэффициентами и сговору в спортивных событиях. Вместе с трейдерами он определяет лимиты, правила приёма ставок и реакцию на аномальные объёмы.
Gambling
В гемблинге (онлайн-казиноОнлайн-казиноОнлайн-казино — игровая платформа в интернете, где пользователи делают ставки на азартные игры с выплатами на деньги или эквивалент, обычно через сайт или приложение.) основной фокус на бонусном абъюзе, мультиаккаунтингеМультиаккаунтингМультиаккаунтинг — создание и использование нескольких учётных записей одним человеком или группой на одной платформе, обычно в обход правил, например ради повторных бонусов или лимитов., отмывании денег через игровые автоматы и живые столы, а также на контроле ответственной игры. Роль тесно связана с RNGRNGRNG (генератор случайных чисел) — алгоритм, который выдаёт результаты, непредсказуемые для игрока и оператора, например расклад карт или символы в слоте.-сертификацией, провайдерами игр и требованиями регулятора к игровым механикам.
Грейды: чем отличается уровень
C-level
Уровень члена топ-менеджмента: CRFO отвечает за весь риск-профиль компании перед советом директоров и регулятором, принимает стратегические решения о риск-аппетите и инвестициях в защиту, а не разбирает отдельные кейсы. Его решения влияют на лицензию, финансовые результаты и репутацию всей группы.
Как стать Chief Risk & Fraud Officer
Обычно в эту роль приходят не напрямую, а после 10 и более лет опыта в рисках, антифроде, комплаенсе или финансовом контроле. Типичные стартовые позиции: аналитик антифрода, риск-аналитик, специалист AML/KYC, трейдер-аналитик в букмекере. Важно пройти путь от исполнения к управлению командой и затем к управлению целым направлением.
Ключевой бэкграунд: глубокое понимание данных и моделей, опыт работы с регулятором, опыт построения процессов с нуля и участие в инцидентах. Полезно пройти через разные вертикали (ставки, казино, платежи) и поработать с платёжными провайдерами, так как большая часть фрода проходит через них. Знание юридических основ лицензирования и AML помогает говорить с регулятором на одном языке.
Для роста полезно брать на себя проекты уровня компании: разработку риск-политики, внедрение новой системы антифрода, подготовку к проверке регулятора, управление инцидентом с крупным финансовым ущербом. Сильная позиция формируется через измеримые результаты: снижение потерь, сокращение чарджбэков, успешные проверки и выстроенная команда.
Куда расти дальше: Head of Risk, Head of Fraud Prevention, Chief Compliance Officer, Risk Director, Director of Trading Risk
Термины, которые нужно знать
- GGR
- AML
- KYC
- Чарджбэк
- бонусный абъюз
- Мультиаккаунтинг
- риск-аппетит
- RNG-сертификация
Частые вопросы
Чем CRFO отличается от Head of Risk?
CRFO обычно отвечает и за риски, и за антифрод в одном контуре, и входит в состав топ-менеджмента. Head of Risk может руководить одним направлением, например кредитным или трейдинговым риском, и подчиняться CRFO или CFO. Разделение зависит от размера компании и структуры группы.
Нужно ли CRFO знать программирование?
Прямо писать код обычно не требуется, но понимание SQL, логики скоринговых моделей и работы с данными необходимо. Без этого сложно оценить, насколько надёжны правила и ML-модели, и задать правильные вопросы команде.
Какой профиль образования подходит для этой роли?
Единого требования нет. Часто встречаются экономическое, финансовое, математическое или юридическое образование. Для компаний в регулируемых вертикалях важен практический опыт в рисках, AML или платежах, а не только диплом.
От чего зависит доход CRFO?
Уровень дохода определяется размером компании и её оборотом, сложностью регулирования в конкретных юрисдикциях, масштабом команды и стоимостью бизнеса, а также условиями бонусной и долевой мотивации. Точные ориентиры зависят от рынка и должны проверяться по актуальным данным.
Как работодателю написать вакансию на CRFO?
Укажите юрисдикции и лицензии, по которым работает компания, размер команды риска, систему подчинения и ключевые задачи: снижение фрода, сопровождение регулятора, выстраивание риск-аппетита. Опишите требуемый опыт в рисках и AML и формат отчётности совету директоров.