CRO harus merencanakan untuk mengelola kompleksitas, menginvestasikan sumber daya yang diperlukan, dan memenuhi kebutuhan akan kemampuan dan budaya baru.
Untuk sebagian besar, sistem risiko tidak berdiri sendiri; mereka menelusuri aplikasi dan proses inti bank. Akibatnya, memindahkan aplikasi berisiko ke cloud mungkin memiliki implikasi untuk sistem lain dan pada akhirnya memerlukan konfigurasi ulang aplikasi lain.Â
Dengan demikian, perjalanan migrasi untuk aplikasi berisiko perlu dirancang sebagai bagian dari migrasi perusahaan yang lebih luas, yang akan melibatkan ratusan aplikasi secara total.
Beberapa perusahaan telah membuat cloud pribadi di mana sumber daya komputasi pada host di jaringan yang digunakan hanya oleh satu organisasi dan terletak di dalam pusat data mereka sendiri. Yang lain telah memilih hibrida antara pendekatan ini dan cloud publik yang dihosting oleh penyedia utama.
Migrasi ke cloud dapat berdampak signifikan pada laporan keuangan. Meskipun sistem teknologi lama di mana bank sering beroperasi membawa biaya pemeliharaan, biaya penyusutannya minimal.Â
Sementara sebagian besar penyedia cloud menawarkan insentif untuk komitmen multi-tahun yang dapat mengimbangi biaya migrasi jangka pendek, biaya besar masih akan membebani Rugi-Laba.Â
Oleh karena itu, investasi yang diperlukan untuk migrasi cloud dan biaya operasi selanjutnya harus direncanakan dan diurutkan dengan hati-hati dari waktu ke waktu untuk mengelola dampak keuangannya.
Keterampilan yang diperlukan untuk bermigrasi dan beroperasi di cloud mencakup fokus yang jauh lebih berat pada teknik dan ilmu data daripada yang dibutuhkan untuk komputasi di tempat.Â
Bakat semacam ini sulit untuk direkrut dan bahkan lebih sulit untuk dipertahankan, terutama di tengah tingkat atrisi yang tinggi saat ini. Selain itu, budaya tim yang bekerja di cloud bergerak lebih cepat, lebih mudah beradaptasi, dan lebih fokus pada pengiriman yang cepat.Â
Fungsi risiko di bank perlu menyesuaikan model operasi mereka untuk mengaktifkan budaya baru ini sambil tetap menjaga ketelitian, kontrol, dan tata kelola yang diperlukan untuk aktivitas manajemen risiko.