声明
即将开放的认证。该认证不具备监管认可，也不继承本院现行认证在 CONSAR 与 CNSF 面前所具有的资格。模块、学时、权重与考试形式取自课程日程与蓝图，可能在开放前调整。
CCRO
01 — 概述Certified Chief Risk Officer
风险职能的性质已经改变。它诞生于银行业，用以计量以美元计价、期限明确的交易账簿；如今它要对资本、流动性、模型、网络安全、气候与行为负责，而所服务的机构已不限于银行。保险公司、养老基金、券商、企业财务公司、金融科技公司乃至监管机构本身，都要求同等的技术深度，而现有培训仍是纵向的：每一张证书只覆盖其中一片。
Certified Chief Risk Officer 认证的是完整的职能，而非单一技术。它评估主管风险者能否质疑并非自己搭建的模型、在监管机构面前为资本与流动性辩护、依据战略校准风险偏好，并向董事会呈交带有可执行信号的叙述。它面向的是总监席位，而非专家席位，视野覆盖金融行业的九个板块和三个参照司法辖区：美国、欧洲与墨西哥。
RiskMathics Certificate Institute 颁发该证书；RiskMathics Financial Institute 提供备考课程：2026 年 10 月至 2027 年 12 月期间共 25 个模块、135 次课与 337.5 小时，每个模块设一个结业项目，并以 War Room 收尾。考生无需修读课程即可参加考试。首次考试预定于 2028 年。该认证目前不具备任何监管认可。
CCRO
02 — 行业行业动态
CRO 已从风险警察转变为战略架构师。麦肯锡（McKinsey）对在任首席风险官的调研显示，最有效的 CRO 将超过一半的时间用于高管团队与董事会，约三分之一用于风险职能本身。这个岗位取决于影响力与判断力，而非计算。
个人问责制度正在扩散。英国的 SMCR 与澳大利亚的 FAR 规定首席风险官须为采取合理措施承担个人责任，欧洲中央银行则在其任职资格评估中明确将任职前所受的培训视为补偿性因素。主管风险者能否证明自身胜任，正成为监管事项。
CRO 的议程扩张速度快于其自身的培养速度。安永与国际金融协会（EY/IIF）2025 年对 45 个国家 115 家银行的调查将网络安全列为首要事项，并把气候风险与人工智能风险列为未来五年的主要关切。42 % 的受访者承认人才是一项重大约束。
CCRO
03 — 为何为何选择这项认证
市场已经在认证风险分析师，却没有认证总监。FRM 与 PRM 衡量技术掌握程度，并自述为通向 CRO 席位的台阶。现有证书中，没有一项以考试形式评估风险治理、董事会报告、与监管机构的关系以及危机中的指挥。Certified Chief Risk Officer 填补的正是这一空白。
该证书建立在一个已在运行的高管课程之上，而非一纸承诺。其 25 个模块、25 个结业项目与收尾的 War Room 均已确定日程、大纲、交付物与价格。考试依托自有题库编制，自有题库占每套试卷的 70 %，其余部分继承自本院的共通模块：风险偏好与治理、巴塞尔资本框架、SAR 监管制度与气候风险。
- 覆盖九个板块的整体视野：银行、保险、养老金、券商、企业、企业财务公司、金融科技公司、SOFIPO 与 SOFOM，以及监管机构。
- 三个参照司法辖区：美国、欧洲与墨西哥，涵盖巴塞尔 III 及其最终改革、CNBV 的 CUB 与 SAR 监管制度。
- 评估完整职能：资本与 ICAAP、流动性、模型与人工智能、网络安全、第三方与数据、气候、地缘政治与行为。
- 与 GARP 的 FRM 相比：FRM 衡量量化风险；本认证衡量职能本身、其治理、其委员会及其与董事会的关系。
- 独立性：授课方不是评估方。课程由 RiskMathics Financial Institute 提供；考试由 RiskMathics Certificate Institute 编制并实施。
CCRO
04 — 成果培养的能力
- 01
设计并运行与机构战略一致的整体风险模型（ERM、风险偏好与三道防线）。
- 02
以量化的严谨性计量并治理市场、信用、流动性、ALM/IRRBB 与资本风险，并质疑其背后的模型。
- 03
在监管机构面前为资本与流动性辩护：ICAAP、FRTB、LCR 与 NSFR、整合压力测试与反向压力测试。
- 04
治理风险技术：模型清单与验证、人工智能与机器学习、网络安全、BCBS 239 下的风险数据汇总以及运营韧性。
- 05
将新兴风险纳入管理框架：气候与 ESG、地缘政治、金融科技与数字资产、金融犯罪。
- 06
从人的维度领导该职能：风险文化、人才、组织设计以及无正式职权下的影响力。
- 07
统筹风险委员会，并以高管叙述、风险偏好仪表板与可执行的预警信号向董事会报告。
- 08
在 War Room 中指挥危机，并启动恢复与处置计划。
CCRO
05 — 机构录用分界线
要求主管风险职能者持有 Certified Chief Risk Officer 的机构，在如今只有简历与面试的地方设立了一条可核验的门槛。该证书证明持证人能够在监管机构面前支撑一份 ICAAP、依据目标回报校准风险偏好，并以董事会自己的语言说明可能出什么问题以及将采取什么措施。
对董事会与提名委员会而言，认证降低了一项极少有机会重来的决策的成本。对监管机构而言，它是任职前培训的证据，与欧洲任职资格评估承认为补偿性因素的标准一致。对内部候选人而言，它是从第二席位走向第一席位的明确路径。
- 风险、财务、审计与董事会之间的共同语言，建立在考试所核验的框架之上：COSO ERM、ISO 31000、FSB 原则、巴塞尔、SR 11-7 与 BCBS 239。
- 有标准的继任安排：副 CRO 与风险负责人与在任者接受同一把尺子的衡量。
- 有结构的董事会报告：风险偏好、使用度、缺口与建议，而不只是数据。
- 在危机发生之前，通过多风险危机模拟验证过的指挥能力。
CCRO
06 — 适用对象适合人群
适合人群
- 对董事会和监管机构负责的 CRO、副 CRO、风险负责人以及整体风险管理总监（UAIR）。
- 治理资产负债表、流动性与资本的 CFO、司库与 ALM 负责人。
- 距离该席位仅一步之遥的市场、信用、流动性、操作、网络与模型风险高级管理人员。
- 董事、风险委员会与审计委员会成员，以及 CNBV、Banxico、CONSAR、CNSF 与 CONDUSEF 的监管人员，他们需要与被监管机构同等的技术深度。
不适合人群
- 寻求量化专家证书者：FRM、PRM 或本目录中的 Financial Derivatives Specialist 更为适合。
- 当前需要 CONSAR 或 CNSF 所要求认证者：本认证不具备监管认可，也不能替代现行认证。
- 期待一门以出勤为准的课程者：证书须经考试取得，课程则须完成 25 个结业项目与一次最终答辩方可通过。
CCRO
07 — 知识体系知识体系
六个知识领域源自备考课程的五个板块；其中分析与新兴风险板块拆分为两个领域。权重为参考性数值，反映各领域在课程学时中的占比。考试的正式权重由学术委员会确定，并随招考公告一并公布。
01基础、风险治理与风险偏好16 %
- 面向风险领导者的全球金融市场：传导渠道与传染
- ERM 运行模式：COSO ERM、ISO 31000 与巴塞尔；角色、委员会与政策
- 风险偏好框架：从董事会的 RAS 到容忍度、KRI 与业务条线限额
- 三道防线与风险治理，含 SAR 监管制度：UAIR、金融风险委员会与监督
- 量化工具箱：损失分布、VaR 与预期损失（Expected Shortfall）、蒙特卡洛模拟、GARCH、PD/LGD/EAD 与回溯检验
02金融与资产负债表风险32 %
- 市场风险：风险因子、敏感度、VaR/ES、损益归因说明与限额框架
- FRTB：标准法与内部模型法、NMRF 与损益归因检验
- CVA 与 xVA：计算、控制、对冲与交易台治理
- 运用人工智能的现代信用风险：授信发起、评分、IFRS 9/ECL 与早期预警
- 流动性与 FTP：LCR、NSFR、HQLA、应急融资与内部资金转移定价
- ALM 与 IRRBB：EVE、NII、重定价缺口与 ALCO 的统筹
- 资本充足：RWA、巴塞尔 III 及其最终改革、经济资本、ICAAP 与资本规划
03操作、网络与非金融风险21 %
- 操作风险与韧性：分类体系、RCSA、KRI/KCI 与业务连续性
- 网络与科技风险：NIST 框架、事件响应以及以业务口径进行的量化
- 第三方、集中度与外包；风险数据汇总与质量（BCBS 239）
- 金融犯罪与声誉风险：反洗钱与反恐怖融资、制裁、欺诈与行为
- 模型风险管理与人工智能/机器学习治理：清单、独立验证、可解释性、偏差与漂移
04高级分析、人工智能与压力测试11 %
- 整合压力测试与反向压力测试：从宏观情景到资本、流动性与损益
- 以 Python 进行的人工智能风险分析实验室：数据流程、可解释评分与异常检测
- 生成式人工智能与量子计算在风险管理中的应用：机会、局限与切实的落地时程
- 将压力测试与分析结果转化为业务决策以及面向监管机构的说明
05新兴风险：气候、地缘政治与数字经济9 %
- 气候与 ESG 风险：物理风险与转型风险、NGFS 情景、融资排放、TCFD 与 ISSB
- 地缘政治风险与战略情报：制裁、碎片化及其向敞口的转化
- 金融科技、数字资产与数字行为：开放金融、墨西哥《金融科技法》（ITF）与欧盟 MiCA
- 将新兴风险纳入机构的风险偏好、ICAAP 与 KRI
06领导力、危机与董事会11 %
- 人的因素：风险文化、认知偏差、组织设计、人才与无职权的影响力
- CRO 面对董事会：风险委员会的统筹、风险偏好仪表板、叙述与预警信号
- 危机、恢复与处置：恢复计划的启动、时间压力下的决策以及与监管机构和市场的沟通
- War Room：整合性的多风险危机模拟，决策须在董事会与监管机构面前作出说明
- 与监管机构的关系及高管沟通
CCRO
08 — 两个产品备考课程 · 认证考试
备考课程
备考课程
课程提供机构 RiskMathics Financial Institute
Chief Risk Officer — Global Advanced Enterprise & Financial Risk Management Executive Program 由 RiskMathics Financial Institute 以 Virtual Live 形式提供：25 个模块、135 次 2.5 小时的课程、共 337.5 小时，自 2026 年 10 月 26 日至 2027 年 12 月 7 日。课程覆盖考试的全部大纲，并包含依据与考试相同配比编制的模拟考试。教学方法是团队轮换的 War Room：每个模块以一个结业项目收尾，并在模拟风险委员会面前答辩，课程最终以一次多风险危机模拟结束。完成课程并通过最终结业项目者获得高管课程证书；Certified Chief Risk Officer 证书仅通过 RiskMathics Certificate Institute 的考试取得。
Chief Risk Officer — Global Advanced Enterprise & Financial Risk Management Executive Program
337.5 小时全部 25 个模块与 25 个结业项目，含收尾的 War Room。这是唯一覆盖考试全部大纲的形式。USD 18,500 + TAX。
按专业方向划分的五个板块
37.5 至 107.5 小时Foundations & Risk Governance（模块 I 至 IV）、Financial & Balance-Sheet Risk（V 至 XI）、Operational, Cyber & Non-Financial Risk（XII 至 XVI）、Analytics, AI & Emerging Risk（XVII 至 XXII）以及 Leadership, Crisis & Board Mastery（XXIII 至 XXV）。每个板块 USD 2,575 至 7,375 + TAX；任何单一板块都无法覆盖考试大纲。
每次修读一个模块
7.5 至 20 小时用于弥补特定缺口。每个模块 USD 725 至 2,400 + TAX，视其层级而定。
- 25 个结业项目，每个模块一个，在模拟风险委员会面前答辩，并获得技术与管理层面的反馈
- THE WAR ROOM：收尾的危机、恢复与董事会指挥模拟
- Python 人工智能实验室、资本与 ICAAP，以及一份可直接提交董事会的风险偏好框架
- 依据认证考试配比、采用布鲁姆分类法第 1、2、3 层级编制的模拟考试
- 美国、欧洲与墨西哥三地视角；跨板块混编的轮换团队
- CRO 暑期：2027 年 8 月两周完整休整，另有年末与复活节假期
自 2026 年 10 月 26 日至 2027 年 12 月 7 日。每次课 2.5 小时，周一、周二与周四 19:00 至 21:30（墨西哥城时间），另加部分周三。约 13.5 个月，各板块之间设有休整周。
认证考试
认证考试
由 RiskMathics Certificate Institute 作为独立第三方编制、审核并实施。考生可在修读或未修读备考课程的情况下参加。首次考试预定于 2028 年；报考资格条件随之公布。
未通过考试的情形
认证理事会正在制定未通过与重考政策：每个周期允许的考试次数、两次之间的最短间隔，以及重新参加考试的费用。政策获批后即在本页公布；在此之前，可致函 growth@riskmathics.com 索取该数据。 考试治理 →
试题依据布鲁姆分类法第 1、2、3 层级编制：记忆、理解与应用。每套试卷按知识领域和层级遵循固定配比，因此任何两名考生面对的要求相同。 布鲁姆分类法 →
CCRO
09 — 模拟考试模拟考试
模拟考试复现正式考试的配比：按知识领域和布鲁姆层级的分布相同、长度相同、试题类型相同。它们不是复习，而是在真实条件下的演练。
模拟试题取自本院题库的布鲁姆第 1、2、3 层级，并按与正式考试相同的曝光控制实施：同一考生在 24 个月内不会两次见到同一道试题。成绩按知识领域反馈，以便备考者知道在余下的几周里该把精力集中在何处。
- 形式与长度与一套正式试卷相同：120 道试题
- 按知识领域和布鲁姆层级提供反馈
- 包含在备考课程中；未修读课程而直接应考者的使用安排待确认
CCRO
10 — 路径学习路径
- 第一阶段
基础与风险治理2026 年 10 月至 2027 年 1 月 · 模块 I 至 IV · 55 小时
面向风险领导者的全球市场、ERM 运行模式、风险偏好框架与量化工具箱。包含配有限额突破演练的董事会 RAS，以及一个自行搭建、记录并由另一团队提出质疑的模型。
- 第二阶段
金融与资产负债表风险2027 年 1 月至 5 月 · 模块 V 至 XI · 107.5 小时
市场风险、FRTB、xVA、以人工智能驱动的信用、流动性与 FTP、ALM 与 IRRBB 以及资本充足。以在模拟监管人员面前为 ICAAP 辩护收尾。
- 第三阶段
非金融风险、模型与分析2027 年 5 月至 10 月 · 模块 XII 至 XXII · 137.5 小时
操作风险、网络安全、第三方与数据、金融犯罪、模型风险、整合压力测试、人工智能实验室、量子前沿、气候、地缘政治与数字风险。
- 第四阶段
领导力、董事会与 War Room2027 年 11 月至 12 月 · 模块 XXIII 至 XXV · 37.5 小时
文化与人才、CRO 面对董事会以及收尾的危机模拟。课程以整合性结业项目的答辩通过。
- 第五阶段
模拟考试与认证考试2028 年 · 日期待确认
依据考试配比进行演练、按知识领域获得反馈，并参加 RiskMathics Certificate Institute 首次开考的认证考试。
投入
11课程与考试，分别计价
标价以美元计，另加开票所在国适用的税款。课程与考试分别签约；任何一项金额均不含另一项。
CCRO
12 — 常见问题常见问题
未修读课程可以参加考试吗？
可以。考试由 RiskMathics Certificate Institute 作为独立第三方实施，向符合报考资格条件者开放，资格条件随招考公告一并公布。备考课程是推荐路径，因为它覆盖全部大纲并包含模拟考试，但并非条件。
完成课程但不参加考试者获得什么？
获得由 RiskMathics Financial Institute 颁发的 Chief Risk Officer Executive Program 证书，须先通过 360° 评估下的最终结业项目。Certified Chief Risk Officer 证书仅通过 RiskMathics Certificate Institute 的考试取得。
该认证是否具有监管认可？
没有。Certified Chief Risk Officer 认证的是知识与能力；它未获任何监管机构背书，也不继承本院现行认证在 CONSAR 与 CNSF 面前所具有的资格。它同样不能替代 CNBV 要求银行设置的风险管理负责人资格。
与 FRM 有何不同？
FRM 衡量量化风险，并自述为通向 CRO 席位的台阶。Certified Chief Risk Officer 衡量完整职能：治理、风险偏好、资本、风险委员会、与监管机构的关系、危机以及向董事会的报告。二者互补；FRM 持证人在此可以找到下一级台阶。
首次考试在何时？共有几套试卷？
首次考试预定于 2028 年；日程随报名一并公布。考试编制为两套等值试卷，每套 120 道试题，其中 70 % 来自本认证的自有题库，30 % 继承自本院的共通模块。
课程与考试使用何种语言？
课程以西班牙语讲授，技术材料及部分模块为英语（约 40 %）；建议具备中等水平的英语技术阅读能力。考试语言待确认。