Il ruolo del CRO e il sistema di gestione dei rischi