Кто такой Chief Risk Officer
Chief Risk Officer (CRO) — топ-менеджер, который отвечает за то, чтобы компания понимала свои риски и управляла ими в рамках заранее утверждённого риск-аппетита. В рисковых вертикалях это критичная роль: криптовалютные биржи, платёжные сервисы, банковские партнёры и криптообменники работают под постоянным давлением регулятора, банков-эквайеров и платёжных систем, а любая ошибка в AMLAMLПравила и проверки против отмывания денег., KYCKYCПроверка личности клиента: документы, адрес, иногда селфи. или управлении ликвидностьюЛиквидностьЛиквидность — способность актива или денежных средств быстро обмениваться или быть выплаченными без существенного изменения цены или потерь на сделке. может закончиться отзывом лицензии или блокировкой счетов.
CRO отвечает за всю систему управления рисками: кредитный и операционный риск, рыночный риск (включая волатильностьВолатильность слотаВолатильность слота — показатель того, насколько неравномерно распределяются выигрыши: при высокой волатильности выигрыши редкие, но крупные, при низкой — частые и небольшие. активов в балансе и курсовые риски), риск мошенничества, комплаенс-риски, репутационный риск и риск контрагентов. Он формирует риск-политику, лимиты и процессы эскалации, строит модели оценки и контролирует, как эти инструменты используют продуктовые, платёжные и операционные команды.
CRO подчиняется CEO или напрямую совету директоров (часто через риск-комитет) и обычно имеет независимую линию отчётности, чтобы не зависеть от коммерческих целей бизнеса. Под ним работают руководители направлений: риск-аналитики, антифрод, AML/комплаенс-офицеры, команда моделей и иногда отдел внутреннего контроля.
Обязанности
- Формирует и согласовывает с советом директоров риск-аппетит и лимиты по ключевым типам рисков
- Строит и поддерживает систему управления рисками: реестр рисков, карты контролей, процедуры эскалации
- Контролирует AML- и KYC-процессы, проверяет их эффективность и отвечает за отчётность перед регулятором
- Руководит антифрод-направлением: правила, скоринг, работа с чарджбэками и мошенническими схемами
- Оценивает риски новых продуктов, рынков и партнёров до запуска (risk assessment, go/no-go)
- Управляет риском ликвидности и контрагентов: лимиты по банкам-партнёрам, резервы, стресс-тесты
- Согласовывает с финансами и казначейством модели оценки кредитных и рыночных рисков
- Готовит регулярные отчёты для совета директоров и риск-комитета, докладывает о существенных инцидентах
- Взаимодействует с регулятором, банками-партнёрами и аудиторами во время проверок и запросов
- Выстраивает культуру риск-менеджмента: обучение, ответственность владельцев процессов, работу с нарушениями
Навыки
- Стратегическое мышление и понимание бизнес-моделей рисковых вертикалей
- Знание AML/KYC-требований, санкционного комплаенса и принципов работы с регулятором
- Количественный анализ: скоринг, статистические модели, стресс-тестирование
- Управление рисками ликвидности, контрагентов и операционными рисками
- Умение переводить риски на язык денег и решений для совета директоров
- Переговоры с банками-партнёрами, платёжными системами и регулятором
- Построение процессов и организационная работа: политики, контроли, RACI
- Управление командой специалистов разного профиля (аналитики, юристы, инженеры)
- Решение в условиях неопределённости и быстрых изменений рынка
- Письменная и устная коммуникация на уровне совета директоров
Инструменты
- Системы GRC (governance, risk and compliance) для реестров рисков и контролей
- Антифрод-платформы и системы скоринга транзакций
- AML-платформы для мониторинга транзакций и проверки контрагентов
- BI-инструменты и SQL для риск-отчётности
- Excel и Python/R для моделей и стресс-тестов
- Jira или аналогичные трекеры для работы с инцидентами и задачами
- Стандартные рамки управления рисками (COSO, ISO 31000)
Как оценивают работу: KPI
- Соблюдение риск-аппетита и лимитов по ключевым типам рисков
- Количество и критичность открытых предписаний регулятора и аудита
- Доля потерь от мошенничества и чарджбэков относительно оборота
- Время реакции на критичные инциденты и выполнение плана исправления
- Качество AML-мониторинга: доля подтверждённых кейсов по итогам расследований
- Своевременность и качество отчётности для совета директоров и регулятора
- Доля новых продуктов и партнёров, прошедших риск-оценку до запуска
Особенности по вертикалям
Crypto
В криптовалютных компаниях CRO отвечает за риски, которых почти нет в традиционных финансах: волатильность активов в балансе, хранение ключей и кастоди, работу с DeFiDeFiDeFi (децентрализованные финансы) — финансовые сервисы на блокчейне, где кредиты, обмен и доходность работают через смарт-контракты без банков и посредников.-протоколами и смарт-контрактамиСмарт-контрактСмарт-контракт — программа, которая хранится в блокчейне и автоматически выполняет заложенные в неё условия, когда они выполнены., а также риск санкционных адресов в блокчейнеБлокчейнБлокчейн — распределённая база данных в виде цепочки блоков, где каждая запись связана криптографически с предыдущей, а копии хранятся у множества участников сети.. Особое внимание уделяется on-chain-мониторингу транзакций и проверке происхождения средств.
FinTech
В финтехе и платежах CRO больше сфокусирован на взаимоотношениях с банками-партнёрами, платёжными системами и эквайрингомЭквайрингЭквайринг — услуга банка или платёжной организации, которая принимает карточные платежи для продавца и переводит ему деньги за вычетом комиссии., на рисках мошенничества при онлайн-платежах, а также на контроле ликвидности при работе с расчётами и электронными деньгами. Значительная часть работы касается соответствия требованиям регулятора и партнёров.
Грейды: чем отличается уровень
C-level
На уровне C-level CRO отвечает за всю риск-архитектуру компании и её соответствие стратегии. Он принимает решения о выходе на новые рынки и запуске рискованных продуктов, защищает компанию перед регулятором, советом директоров и банками-партнёрами и несёт персональную ответственность за результат управления рисками.
Как стать Chief Risk Officer
Обычно в роль CRO приходят после нескольких лет работы в риск-менеджменте, комплаенсе, банковском риске, антифроде или внутреннем аудите. Полезен опыт в финансовом секторе, платёжных системах или криптовалютных компаниях, где риск-функция уже сформирована. Часто путь начинается с позиции риск-аналитика, антифрод-специалиста или AML-офицера.
Важно освоить количественные методы: скоринг, статистику, стресс-тесты, базовое программирование или работу с SQL и BI. Нужно понимать регуляторные требования к AML, KYC и санкционному комплаенсу, принципы управления ликвидностью и операционными рисками. Для развития управленческих навыков полезны опыт руководства командой, участие в риск-комитетах и работа с советом директоров или владельцами бизнеса.
Рост идёт через расширение зоны ответственности: от управления одним направлением к ответственности за риск-функцию целиком, затем к участию в стратегических решениях компании. Многие кандидаты на позицию CRO уже имеют опыт руководства риск-подразделением или работы в роли Head of Risk, что подтверждает готовность к уровню совета директоров.
Куда расти дальше: Head of Risk, Head of Compliance, Chief Compliance Officer (CCO), Chief Operating Officer (COO), Член риск-комитета или совета директоров
Термины, которые нужно знать
- AML
- KYC
- риск-аппетит
- Чарджбэк
- стресс-тестирование
- Ликвидность
- кастоди
- антифрод
Частые вопросы
Кто такой CRO и чем он отличается от руководителя комплаенса?
CRO отвечает за управление всеми основными рисками компании: финансовыми, операционными, репутационными и рисками мошенничества. Руководитель комплаенса фокусируется на соблюдении законов, регуляторных требований и внутренних политик. В небольших компаниях эти функции часто совмещаются, в крупных разделяются.
Какой опыт нужен, чтобы стать CRO в криптовалютной или платёжной компании?
Обычно требуется многолетний опыт в риск-менеджменте, банковском комплаенсе, антифроде или аудите, а также понимание специфики криптовалют или платежей. Важно иметь опыт работы с регулятором и банками-партнёрами. Для уровня C-level чаще ожидают опыт руководства риск-функцией.
Чем CRO занимается каждый день?
Основная работа CRO — совещания с руководителями направлений, проверка риск-отчётов и лимитов, согласование новых продуктов и партнёров, разбор крупных инцидентов и подготовка материалов для совета директоров. Значительная часть времени уходит на коммуникацию с регулятором, банками и аудиторами.
От чего зависит доход CRO?
Уровень дохода зависит от размера и стадии компании, её регуляторного статуса, масштаба бизнеса, опыта кандидата и рынка, на котором работает компания. Часто в структуре компенсации есть бонусная часть, привязанная к выполнению целей по управлению рисками и стабильности бизнеса.
Можно ли стать CRO без профильного образования?
Формального требования к образованию обычно нет, но работодатели ценят экономическое, юридическое или техническое образование и подтверждённый опыт в риск-менеджменте. Ключевым фактором становится реальный опыт управления рисками и умение принимать решения в условиях неопределённости.