Вы должны стать частью корпоративного совета по рискам, который управляется советом директоров, контролирующим, в конечном счете, все риски компании. Этот самый совет по рискам (он может называться иначе) должен включать в себя топ-менеджеров, отчитываться непосредственно перед СЕО и контролировать все риски по всем бизнес-подразделениям. Когда в каком-то из подразделений встречаются какие-то уникальные риски, подобные советы должны создаваться и там. В эти советы по рискам в бизнес-подразделениях должны входить CIO или один из руководителей ИС-системы для того, чтобы обеспечить участие ИТ в управлении рисками.