Familia B · Dirección de riesgo y gobierno · Próximamente
Certified Chief Risk Officer
Quien responde por todo lo que puede salir mal.
Aviso
Certificación próxima. No cuenta con reconocimiento regulatorio y no hereda la designación de las certificaciones vigentes del Instituto ante CONSAR y CNSF. Módulos, horas, ponderaciones y formato de examen provienen del calendario y de los blueprints del programa y pueden ajustarse antes de la apertura.
CCRO
01 — ABSTRACTCertified Chief Risk Officer
La función de riesgo cambió de naturaleza. Nació en la banca para medir un trading book en dólares y con horizonte definido; hoy responde por el capital, la liquidez, los modelos, la ciberseguridad, el clima y la conducta de instituciones que ya no son solo bancos. Aseguradoras, fondos de pensiones, casas de bolsa, financieras corporativas, fintechs y el propio regulador exigen la misma profundidad técnica, y la formación disponible sigue siendo vertical: cada credencial cubre una rebanada.
Certified Chief Risk Officer certifica la función completa, no una técnica. Evalúa si quien dirige riesgo puede retar un modelo que no calculó, defender el capital y la liquidez ante el supervisor, calibrar el apetito frente a la estrategia y llevar al Consejo una narrativa con señales accionables. Está diseñada para el asiento del director, no para el especialista, con visión sobre nueve sectores de la industria financiera y tres jurisdicciones de referencia: Estados Unidos, Europa y México.
El RiskMathics Certificate Institute expide la credencial; RiskMathics Financial Institute imparte el programa de preparación: 25 módulos, 135 sesiones y 337.5 horas entre octubre de 2026 y diciembre de 2027, con un capstone por módulo y un War Room final. El examen puede presentarse sin cursar el programa. La primera convocatoria está prevista para 2028. Esta certificación no cuenta hoy con reconocimiento regulatorio alguno.
CCRO
02 — INDUSTRIALo que está pasando en la industria
El CRO dejó de ser policía del riesgo para convertirse en arquitecto de la estrategia. La investigación de McKinsey con directores de riesgo en funciones muestra que los más eficaces dedican más de la mitad de su tiempo al equipo directivo y al Consejo, y una tercera parte a la propia función. El puesto se juega en la influencia y en el juicio, no en el cálculo.
Los regímenes de responsabilidad individual se expanden. El SMCR británico y el FAR australiano asignan al director de riesgo una responsabilidad personal por tomar medidas razonables, y el Banco Central Europeo acepta expresamente la formación previa al cargo como factor compensatorio en sus evaluaciones de idoneidad. La competencia demostrable de quien dirige riesgo se convierte en materia de supervisión.
La agenda del CRO se ensancha más rápido que su formación. La encuesta EY/IIF de 2025 a 115 bancos en 45 países coloca la ciberseguridad como primera prioridad y sitúa el riesgo climático y el de inteligencia artificial como las preocupaciones dominantes a cinco años. El 42 % de los encuestados reconoce el talento como una restricción significativa.
CCRO
03 — POR QUÉPor qué esta certificación
El mercado ya certifica al analista de riesgo; no certifica al director. El FRM y el PRM miden dominio técnico y se describen a sí mismos como escalón hacia el puesto de CRO. Ninguna credencial existente evalúa, con examen, el gobierno del riesgo, el reporte al Consejo, la relación con el supervisor y el mando en crisis. Esa es la brecha que Certified Chief Risk Officer cubre.
La credencial se construye sobre un programa ejecutivo que ya opera, no sobre una promesa. Los 25 módulos, sus 25 capstones y el War Room final existen con calendario, temario, entregables y precio definidos. El examen se diseña con un banco propio que representa 70 % de cada forma y hereda el resto de los módulos comunes del Instituto: apetito de riesgo y gobierno, marco de capital de Basilea, régimen del SAR y riesgo climático.
- Visión integral sobre nueve sectores: banca, seguros, pensiones, casas de bolsa, corporativos, financieras corporativas, fintechs, SOFIPOs y SOFOMes, y el regulador.
- Tres jurisdicciones de referencia: Estados Unidos, Europa y México, con Basilea III y su versión final, la CUB de la CNBV y el régimen del SAR.
- Evalúa la función completa: capital e ICAAP, liquidez, modelos e IA, ciber, terceros y datos, clima, geopolítica y conducta.
- Frente al FRM de GARP: el FRM mide riesgo cuantitativo; esta certificación mide la función, su gobierno, su comité y su relación con el Consejo.
- Independencia: quien enseña no es quien evalúa. El programa lo imparte RiskMathics Financial Institute; el examen lo construye y aplica el RiskMathics Certificate Institute.
CCRO
04 — RESULTADOSPara qué prepara
- 01
Diseñar y operar el modelo integral de riesgos (ERM, apetito de riesgo y tres líneas de defensa) alineado con la estrategia de la institución.
- 02
Medir y gobernar los riesgos financieros de mercado, crédito, liquidez, ALM/IRRBB y capital con rigor cuantitativo, y retar los modelos que los sustentan.
- 03
Defender el capital y la liquidez ante el regulador: ICAAP, FRTB, LCR y NSFR, pruebas de estrés integradas y reverse stress testing.
- 04
Gobernar la tecnología del riesgo: inventario y validación de modelos, IA y aprendizaje automático, ciber, agregación de datos bajo BCBS 239 y resiliencia operativa.
- 05
Integrar los riesgos emergentes al marco de gestión: clima y ESG, geopolítica, fintech y activos digitales, delito financiero.
- 06
Dirigir la función desde el lado humano: cultura de riesgo, talento, diseño organizacional e influencia sin autoridad formal.
- 07
Orquestar el Comité de Riesgos y reportar al Consejo con narrativa ejecutiva, tablero de apetito y señales de alerta accionables.
- 08
Comandar una crisis en War Room y activar los planes de recuperación y resolución.
CCRO
05 — INSTITUCIONESLa línea de corte
Una institución que exige Certified Chief Risk Officer a quien dirige su función de riesgo fija un umbral verificable donde hoy solo hay currículum y entrevista. La credencial acredita que la persona puede sostener un ICAAP frente al supervisor, calibrar un apetito frente al retorno objetivo y explicar al Consejo, en su lenguaje, qué puede salir mal y qué se hará al respecto.
Para el Consejo y el comité de nombramientos, la certificación reduce el costo de una decisión que pocas veces se puede repetir. Para el regulador, es evidencia de formación previa al cargo, el mismo criterio que las evaluaciones de idoneidad europeas reconocen como factor compensatorio. Para el candidato interno, es la ruta explícita del segundo al primer puesto.
- Un lenguaje común entre riesgo, finanzas, auditoría y Consejo, sobre marcos que el examen verifica: COSO ERM, ISO 31000, principios del FSB, Basilea, SR 11-7 y BCBS 239.
- Sucesión con criterio: Deputy CROs y heads of risk se evalúan contra el mismo estándar que el titular.
- Reporte al Consejo con estructura: apetito, utilización, brechas y recomendaciones, no solo datos.
- Capacidad de mando probada en una simulación de crisis multi-riesgo, antes de que la crisis ocurra.
CCRO
06 — PERFILPara quién es
Para quién es
- CROs, Deputy CROs, heads of risk y directores de administración integral de riesgos (UAIR) que responden ante el Consejo y el regulador.
- CFOs, tesoreros y responsables de ALM que gobiernan balance, liquidez y capital.
- Subdirectores y gerentes de riesgo de mercado, crédito, liquidez, operacional, ciber y modelos que están a un paso del cargo.
- Consejeros, miembros de comités de riesgos y de auditoría, y supervisores de CNBV, Banxico, CONSAR, CNSF y CONDUSEF que necesitan la misma profundidad técnica que los regulados.
No es para
- Quien busca una credencial cuantitativa de especialista; para eso existen el FRM, el PRM o, dentro del catálogo, Financial Derivatives Specialist.
- Quien necesita hoy una certificación exigida por CONSAR o CNSF: esta certificación no tiene reconocimiento regulatorio ni sustituye las vigentes.
- Quien espera un curso de asistencia: la credencial se obtiene con examen, y el programa se aprueba con 25 capstones y una defensa final.
CCRO
07 — CONOCIMIENTOCuerpo de conocimiento
Seis dominios derivados de los cinco bloques del programa de preparación; el bloque de analítica y riesgos emergentes se desdobla en dos. El peso es orientativo y refleja la proporción de horas de cada dominio en el programa. La ponderación oficial del examen la fija el comité académico y se publica con la convocatoria.
01Fundamentos, gobierno del riesgo y apetito16 %
- Mercados financieros globales para líderes de riesgo: canales de transmisión y contagio
- Modelo operativo de ERM: COSO ERM, ISO 31000 y Basilea; roles, comités y políticas
- Risk Appetite Framework: del RAS del Consejo a tolerancias, KRIs y límites por línea de negocio
- Tres líneas de defensa y gobierno del riesgo, incluido el régimen del SAR: UAIR, Comité de Riesgos Financieros y supervisión
- Caja de herramientas cuantitativa: distribuciones de pérdida, VaR y Expected Shortfall, Monte Carlo, GARCH, PD/LGD/EAD y backtesting
02Riesgo financiero y de balance32 %
- Riesgo de mercado: factores, sensibilidades, VaR/ES, P&L explain y marco de límites
- FRTB: enfoque estándar e IMA, NMRF y P&L attribution
- CVA y xVA: cálculo, control, cobertura y gobierno del desk
- Riesgo de crédito moderno con IA: originación, scoring, IFRS 9/ECL y alerta temprana
- Liquidez y FTP: LCR, NSFR, HQLA, contingency funding y precio de transferencia de fondos
- ALM e IRRBB: EVE, NII, brechas de reprecio y orquestación del ALCO
- Adecuación de capital: RWA, Basilea III y su versión final, capital económico, ICAAP y planeación de capital
03Riesgo operacional, ciber y no financiero21 %
- Riesgo operacional y resiliencia: taxonomía, RCSA, KRIs/KCIs y continuidad de negocio
- Riesgo cibernético y tecnológico: marcos NIST, respuesta a incidentes y cuantificación en términos de negocio
- Terceros, concentración y outsourcing; agregación y calidad de datos de riesgo (BCBS 239)
- Delito financiero y riesgo reputacional: PLD/CFT, sanciones, fraude y conducta
- Model Risk Management y gobierno de IA/ML: inventario, validación independiente, explicabilidad, sesgo y drift
04Analítica avanzada, IA y pruebas de estrés11 %
- Pruebas de estrés integradas y reverse stress testing: del escenario macro al capital, la liquidez y el P&L
- Laboratorio de analítica de riesgo con IA en Python: pipelines, scoring interpretable y detección de anomalías
- IA generativa y cómputo cuántico en la gestión de riesgos: oportunidades, límites y horizontes reales de adopción
- Traducción de los resultados de estrés y analítica en decisiones de negocio y defensa ante el regulador
05Riesgos emergentes: clima, geopolítica y economía digital9 %
- Riesgo climático y ESG: riesgo físico y de transición, escenarios NGFS, emisiones financiadas, TCFD e ISSB
- Riesgo geopolítico e inteligencia estratégica: sanciones, fragmentación y traducción a exposición
- Fintech, activos digitales y conducta digital: open finance, Ley Fintech (ITF) en México y MiCA en la Unión Europea
- Integración de los riesgos emergentes en el apetito de riesgo, el ICAAP y los KRIs de la institución
06Liderazgo, crisis y Consejo11 %
- El factor humano: cultura de riesgo, sesgos, diseño organizacional, talento e influencia sin autoridad
- El CRO ante el Consejo: orquestación del Comité de Riesgos, tablero de apetito, narrativa y red flags
- Crisis, recuperación y resolución: activación del plan de recuperación, decisión bajo presión de tiempo y comunicación al regulador y al mercado
- War Room: simulación integradora de crisis multi-riesgo con decisiones defendidas ante el Consejo y el regulador
- Relación con el regulador y comunicación ejecutiva
CCRO
08 — DOS PRODUCTOSPrograma de preparación · Examen de certificación
Programa de preparación
Programa de preparación
Programa impartido por RiskMathics Financial Institute
Chief Risk Officer — Global Advanced Enterprise & Financial Risk Management Executive Program lo imparte RiskMathics Financial Institute en formato Virtual Live: 25 módulos, 135 sesiones de 2.5 horas y 337.5 horas, del 26 de octubre de 2026 al 7 de diciembre de 2027. Cubre el temario completo del examen de certificación e incluye mock exams construidos con la misma receta del examen. La metodología es un War Room rotativo por equipos: cada módulo cierra con un capstone que se defiende ante un comité de riesgos simulado, y el programa culmina con una simulación de crisis multi-riesgo. Quien completa el programa y aprueba el capstone final recibe el certificado del programa ejecutivo; la credencial Certified Chief Risk Officer se obtiene únicamente con el examen del RiskMathics Certificate Institute.
Chief Risk Officer — Global Advanced Enterprise & Financial Risk Management Executive Program
337.5 hLos 25 módulos y los 25 capstones, incluido el War Room final. Es el único formato que cubre el temario completo del examen. USD 18,500 + TAX.
Cinco bloques por especialidad
37.5 a 107.5 hFoundations & Risk Governance (módulos I a IV), Financial & Balance-Sheet Risk (V a XI), Operational, Cyber & Non-Financial Risk (XII a XVI), Analytics, AI & Emerging Risk (XVII a XXII) y Leadership, Crisis & Board Mastery (XXIII a XXV). Entre USD 2,575 y 7,375 + TAX por bloque; ningún bloque cubre por sí solo el temario del examen.
Un módulo a la vez
7.5 a 20 hPara cerrar un tema puntual. Entre USD 725 y 2,400 + TAX por módulo, según su nivel.
- 25 capstones, uno por módulo, defendidos ante un comité de riesgos simulado con retroalimentación técnica y ejecutiva
- THE WAR ROOM: simulación final de crisis, recuperación y mando ante el Consejo
- AI Lab en Python, Capital e ICAAP y un Risk Appetite Framework listo para el Consejo
- Mock exams con la receta del examen de certificación, construidos con los niveles 1, 2 y 3 de Bloom
- Enfoques de Estados Unidos, Europa y México; equipos rotativos que mezclan sectores
- Verano CRO: dos semanas de receso en agosto de 2027, además del receso de fin de año y de Semana Santa
Del 26 de octubre de 2026 al 7 de diciembre de 2027. Sesiones de 2.5 horas, lunes, martes y jueves de 19:00 a 21:30 (Ciudad de México), con miércoles selectivos. Cerca de 13.5 meses, con semanas de receso entre bloques.
Examen de certificación
Examen de certificación
Lo construye, audita y aplica el RiskMathics Certificate Institute como tercero independiente. Se presenta con o sin haber cursado el programa de preparación. La primera convocatoria está prevista para 2028; los requisitos de elegibilidad se publican con ella.
Si no se aprueba
El Consejo de Certificación tiene en definición la política de reprobación y reintento: cuántos intentos admite cada ventana, qué espera mínima corre entre uno y otro y qué cuota se cobra por volver a presentarlo. Se publica aquí en cuanto quede aprobada; entretanto, el dato puede solicitarse en growth@riskmathics.com. Gobierno del examen →
Los reactivos se construyen con los niveles 1, 2 y 3 de la taxonomía de Bloom: recordar, comprender y aplicar. Cada forma sigue una receta fija por dominio y por nivel, de modo que dos sustentantes enfrentan la misma exigencia. Taxonomía de Bloom →
CCRO
09 — MOCK EXAMSMock exams
Los mock exams reproducen la receta del examen: la misma distribución por dominio y por nivel de Bloom, la misma longitud y el mismo tipo de reactivo. No son un repaso; son un ensayo con las condiciones reales.
Se construyen a partir del banco de reactivos del Instituto con los niveles 1, 2 y 3 de Bloom, y se administran bajo el mismo control de exposición que el examen: un sustentante no ve el mismo reactivo dos veces en 24 meses. El resultado se entrega por dominio, para que quien se prepara sepa dónde concentrar las semanas que faltan.
- Formato y longitud idénticos a una forma del examen: 120 reactivos
- Retroalimentación por dominio y por nivel de Bloom
- Incluidos en el programa de preparación; disponibilidad para quien presenta el examen sin cursar el programa, por confirmar
CCRO
10 — RUTARuta de aprendizaje
- Fase 1
Fundamentos y gobierno del riesgoOctubre 2026 a enero 2027 · módulos I a IV · 55 h
Mercados globales para líderes de riesgo, modelo operativo de ERM, Risk Appetite Framework y caja de herramientas cuantitativa. Incluye el RAS del Consejo con simulacro de breach y un modelo construido, documentado y retado por otro equipo.
- Fase 2
Riesgo financiero y de balanceEnero a mayo 2027 · módulos V a XI · 107.5 h
Mercado, FRTB, xVA, crédito con IA, liquidez y FTP, ALM e IRRBB y adecuación de capital. Cierra con la defensa del ICAAP ante un supervisor simulado.
- Fase 3
Riesgo no financiero, modelos y analíticaMayo a octubre 2027 · módulos XII a XXII · 137.5 h
Operacional, ciber, terceros y datos, delito financiero, riesgo de modelo, pruebas de estrés integradas, AI Lab, frontera cuántica, clima, geopolítica y riesgo digital.
- Fase 4
Liderazgo, Consejo y War RoomNoviembre a diciembre 2027 · módulos XXIII a XXV · 37.5 h
Cultura y talento, el CRO ante el Consejo y la simulación final de crisis. El programa se aprueba con la defensa del capstone integrador.
- Fase 5
Mock exams y examen de certificación2028 · fecha por confirmar
Ensayo con la receta del examen, retroalimentación por dominio y presentación del examen del RiskMathics Certificate Institute en su primera convocatoria.
Inversión
11Programa y examen, por separado
Precios de lista en dólares estadounidenses, más el impuesto que corresponda según el país de facturación. Programa y examen se contratan por separado; ninguna cifra incluye a la otra.
CCRO
12 — PREGUNTAS FRECUENTESPreguntas frecuentes
¿Se puede presentar el examen sin cursar el programa?
Sí. El examen lo aplica el RiskMathics Certificate Institute como tercero independiente y está abierto a quien cumpla los requisitos de elegibilidad, que se publican con la convocatoria. El programa de preparación es la ruta recomendada porque cubre el temario completo e incluye mock exams, pero no es condición.
¿Qué recibe quien termina el programa sin presentar el examen?
El certificado del Chief Risk Officer Executive Program, expedido por RiskMathics Financial Institute tras aprobar el capstone final con evaluación 360°. La credencial Certified Chief Risk Officer solo se obtiene aprobando el examen del RiskMathics Certificate Institute.
¿Tiene reconocimiento regulatorio?
No. Certified Chief Risk Officer certifica conocimientos y competencias; no está avalada por ningún organismo regulador ni hereda la designación de las certificaciones vigentes del Instituto ante CONSAR y CNSF. Tampoco sustituye la designación del director de administración de riesgos que la CNBV exige a los bancos.
¿En qué se diferencia del FRM?
El FRM mide riesgo cuantitativo y se describe como escalón hacia el puesto de CRO. Certified Chief Risk Officer mide la función completa: gobierno, apetito, capital, comité de riesgos, relación con el regulador, crisis y reporte al Consejo. Son complementarias; quien tiene el FRM encuentra aquí el siguiente peldaño.
¿Cuándo es el primer examen y cuántas formas hay?
La primera convocatoria está prevista para 2028; el calendario se publica con la inscripción. El examen se construye en dos formas equivalentes de 120 reactivos, con 70 % de banco propio de la certificación y 30 % heredado de los módulos comunes del Instituto.
¿En qué idioma se imparte el programa y se presenta el examen?
El programa se imparte en español, con material técnico y algunos módulos en inglés (cerca del 40 %); se recomienda lectura intermedia de inglés técnico. El idioma del examen está por confirmar.
Certified Chief Risk Officer
Quien responde por todo lo que puede salir mal.