När en Chief Risk Officer säger upp sig mitt i en pågående ICAAP-process, när Finansinspektionen har riktat anmärkningar mot riskhanteringen, eller när en bank ska genomföra en IRB-validering inför en tillsynsdialog, är det sällan rätt att starta en sex till nio månader lång rekryteringsprocess. Det är då en interim risk manager blir affärskritisk.
En interim risk manager (eller interim CRO, Chief Risk Officer) är en erfaren riskansvarig som kliver in på konsultbasis och tar fullt operativt ansvar under en tidsbegränsad period. I bank och finans används begreppen interim risk manager, interim Head of Risk och tillförordnad CRO ofta synonymt, även om ansvarsbredden kan skilja sig. Gemensamt är att leveransen ska börja från dag ett.
I den här artikeln går vi igenom när behovet typiskt uppstår, vad rollen innebär de första veckorna, och vad som gör uppdrag inom bank och finans annorlunda än i andra branscher.
Sex situationer återkommer som typiska triggers:
Plötslig vakans på senior nivå. När en CRO eller Head of Risk säger upp sig, blir långtidssjukskriven eller går på föräldraledighet uppstår snabbt ett gap. Riskutskott, styrelse och tillsynsmyndighet behöver en motpart. Den löpande riskrapporteringen kan inte pausas medan permanent rekrytering pågår, och i bank tar den processen sex till nio månader.
ICAAP eller ILAAP under pågående cykel. Den interna kapital- och likviditetsutvärderingen är årscyklisk och kräver bred koordination mellan riskhantering, treasury, finans och affärssidan. Om den ordinarie funktionen är underdimensionerad eller saknar erfarenhet av att leda processen, behövs senior kapacitet snabbt.
FI-tillsyn eller ingripande. En anmärkning som rör riskhantering, modellanvändning eller intern kontroll kräver dokumenterade åtgärder inom en deadline. Den ordinarie organisationen är ofta för nära ärendet eller saknar tid att driva både löpande arbete och dialogen med tillsynen.
IRB-implementation eller modellvalidering. Internratingbaserade metoder kräver djup specialistkompetens, både i utveckling och validering. Vid ansökan, omcertifiering eller större förändringar i modellportföljen kan en interim med dokumenterad IRB-bakgrund driva arbetet utan att binda upp ordinarie team.
M&A eller integration av riskfunktioner. När två banker eller fondbolag slås samman, eller när ett portföljbolag förvärvas av en finansiell aktör, ska riskorganisationen integreras under tidspress. Det handlar om policyer, limiter, system, rapportering och kultur.
Nya regelverk under implementering. DORA, BCBS 239, FRTB, uppdaterade EBA-riktlinjer kring outsourcing och tredjepartsrisk. Den löpande organisationen kan sällan ta in implementationen utan att tappa annat på vägen.
Skillnaden mellan en bra och en mindre bra interimleverans märks redan de första två veckorna. Då handlar uppdraget inte om strategiska initiativ. Det handlar om att kartlägga riskprofilen, förstå pågående processer och bygga relation med styrelse, riskutskott och tillsynsmyndighet.
Konkret innebär det att konsulten går igenom riskrapporteringen, status på ICAAP/ILAAP, eventuella pågående tillsynsärenden, läget i modellportföljen och relationen till revision. Akuta risker som kräver hantering inom kort identifieras och prioriteras. En arbetsrelation byggs med 1st line, 2nd line och affärssidan. Därefter läggs en konkret plan för vad som ska levereras under uppdragets gång.
Det här är möjligt först när konsulten har gjort liknande resor tidigare. Erfarenhet från flera bolag, helst inom samma sektor, gör att tiden från start till leverans blir kort. En generalistprofil kan absolut hantera grundläggande riskstyrning, men i en bank där Pillar 2-dialogen är aktiv eller där en IRB-modell ska valideras blir kompetensluckan synlig snabbt.
Risk i finansiella miljöer är genomreglerat på ett sätt som få andra branscher kan jämföra med. CRR/CRD, IFRS 9, BCBS 239, ICAAP, ILAAP, Pillar 2-dialog med Finansinspektionen och samspelet mellan tre försvarslinjer är inte detaljer som ligger i utkanten av rollen. De är kärnan.
En interim risk manager utan sektorbakgrund kan hantera ramverk och styrning på övergripande nivå, men i en bank, ett fondbolag eller ett försäkringsbolag blir kompetensluckan ofta synlig redan i första styrelsemötet. Av den anledningen är specialiseringen inom finansiella miljöer en avgörande faktor när uppdraget ska tillsättas. Det gäller särskilt vid uppdrag som rör kreditrisk, marknadsrisk, modellrisk och operativ risk där tekniska detaljer styr leveransen.
Stockholm är navet för svensk bank och finans, och det är också där efterfrågan på interim risk managers är som högst. De flesta banker, fondbolag, försäkringsbolag och PE-ägda finansiella verksamheter har huvudkontor i Stockholmsregionen, vilket gör att konsulter med rätt erfarenhet ofta finns inom rimligt avstånd och kan vara på plats omgående.
Valet handlar sällan om antingen eller. Det handlar om vad behovet är.
Interim är rätt val när behovet är tidsbegränsat, akut eller kräver specialistkompetens som inte ska finnas kvar i organisationen permanent. Det är också rätt val när en fast rekrytering pågår men funktionen inte kan vänta på att den nya CRO:n eller Head of Risk börjar.
Fast rekrytering är rätt val när rollen är långsiktig, när kulturell passform väger lika tungt som kompetensen, och när bolaget kan vänta ut en strukturerad sökprocess. För senior rekrytering av riskansvariga arbetar Blaq parallellt med executive search för permanenta tillsättningar.
En hybridlösning är vanlig i praktiken: en interim risk manager tillsätts under tiden en permanent rekrytering genomförs, och stannar tillräckligt länge för att överlämningen ska fungera. För styrelser och ägare ger det både snabbhet och kvalitet.
Blaq Interim Consulting är specialiserade på bank och finans. Det betyder att konsultnätverket inom Risk & Compliance är uppbyggt över tid med profiler som har relevant erfarenhet, inte generalister som råkar finnas tillgängliga.
Första kandidatpresentation sker inom 48 timmar från det att behovet är definierat. Presentationer och intervjuer görs utan kostnad eller åtagande, och prismodellen är transparent. Från behovsanalys till påbörjat uppdrag tar Blaq ett samlat ansvar för leveransen.
Vad är skillnaden mellan en interim risk manager och en interim CRO?
I praktiken används begreppen ofta som synonymer. En interim CRO är typiskt på ledningsnivå med direkt rapportering till VD och styrelse. En interim risk manager kan vara på samma nivå eller en nivå under, med mer operativt fokus. Mandat och ansvar definieras i uppdragsbeskrivningen, inte i titeln.
Hur snabbt kan en interim risk manager komma på plats?
Hos Blaq presenteras de första kandidaterna inom 48 timmar. Faktisk start beror på kandidatens uppsägningstid eller pågående uppdrag, men i många fall kan en konsult vara igång inom en till två veckor.
Vad kostar en interim risk manager?
Arvodet sätts som ett dagarvode och varierar med uppdragets komplexitet, sektorkrav och konsultens senioritet. För interim risk manager inom bank och finans ligger nivåerna högre än för många andra branscher, särskilt vid uppdrag som kräver IRB- eller modellvalideringsbakgrund. En transparent prismodell presenteras i samband med kandidatdialogen.
Hur länge brukar ett uppdrag pågå?
De flesta uppdrag löper mellan tre och tolv månader. Kortare insatser förekommer vid specifika projekt som modellvalideringar eller granskningar. Längre uppdrag är vanliga vid större transformationer eller när rollen övergår i en överlämningsfas till en permanent efterträdare.
Kan en interim risk manager bli rekryterad permanent?
Det händer regelbundet. Ett interimsuppdrag fungerar i praktiken som en utvärderingsperiod för båda parter. Övergången från interim till permanent är vanlig, särskilt när matchningen visat sig fungera väl operativt och kulturellt.
Blaq Interim Consulting levererar erfarna interim risk managers med dokumenterad bakgrund från komplexa finansiella miljöer. För en närbesläktad genomgång av compliance-sidan, läs gärna vår artikel om interim compliance officer.
Hör av dig så tar vi en dialog kring ert specifika behov.
Jonas Strimling Head of Interim Consulting | Partner 0739-88 39 05
