CROs 继续将最大比例的时间分配给非金融风险管理，其中约一半时间用于非金融风险，其余时间平分给金融风险（33%）和企业、战略和其他风险（17%）。小型银行（资产规模小于 100 亿美元）将更多时间（54%）用于非金融风险，而大型银行（资产规模大于 100 亿美元）将 41.5% 的时间用于非金融风险。
金融风险的重要性日益上升，包括对资金管理风险的更多关注。尽管金融风险不包括在 CRO 工作时间的最大份额中，但它们正变得越来越重要，包括对资金管理风险的更多关注。CROs 将平均 16% 的时间用于管理信用风险，10% 的时间用于流动性和管理。
CROs 关注潜在的业务变化以及风险管理相关的组织和文化影响。战略风险/中断、风险文化和运营模式问题被更多地提及为优先事项。与上一年的调查相比，衰退准备仍然至关重要，但可能的经济衰退排名有所下降。气候风险的重要性也下降，而战略风险/中断、风险文化和技术风险的重要性上升。
CROs 认为他们的主要耗时的活动包括：风险治理和问题管理（包括风险偏好违规和董事会报告）、与角色、职责和运营模式相关的活动、监管事务/关系管理、风险识别（包括新兴风险）、风险文化和新举措。
在快速变化和不确定的环境中，许多受访者表示他们已经采取了行动，包括更新短期 ILST 场景、评估潜在场景和影响风险状况、加强控制套件、通过分析和参与结果讨论进行积极监控、建立季度监控指标以及针对已识别的主要风险制定行动计划以确保适当的监督。
CROs 对整体经济的前景并不像上一年的调查那样悲观。略多于一半的受访者表示，未来一年经济将恶化，但这一比例低于一年前的 84%。然而，这种不太负面的基调并没有转化为信贷风险。78% 的 CRO 认为，商业信贷环境将恶化，近 90% 认为，消费者信贷环境也将恶化。
监管机构的关注和审查有所增加，尤其关注流动性和资本。54% 的受访者表示，过去一年监管发现有所增加，这一比例高于一年前的 39%。随着监管机构关注资金管理问题，CROs 几乎都预计同行银行在接下来的一年中，在流动性（89%）和资本（81%）方面将面临更多的监管和监管发现。大多数人也预计第三方风险（78%）、网络风险（69%）和数据、IT 和弹性（69%）的发现将增加。
像往常一样，2023 年要监控和管理的风险范围似乎有所扩大，促使人们思考风险组织如何才能继续满足不断增长和更复杂的责任。当然，一种方法是大胆的风险预算。一些受访者报告说，他们所在机构的风险管理支出略有增加。平均而言，风险预算占总预算的比例为 6.3%，高于上一年的 5.8%。超过一半的 CRO 预计他们银行的 risk spending 将在未来三年内增加，而其他人则预计预算将保持不变甚至减少。
