Certified Risk and Compliance Management Professional (CRCMP)

Der Certified Risk and Compliance Management Professional (CRCMP) ist ein Zertifikat der International Association of Risk and Compliance Professionals (IARCP) mit Kontaktadresse in Washington, D.C. Erworben wird es über ein Selbststudium mit Präsentationen und eine anschließende Online-Prüfung. Voraussetzungen gibt es keine, das Zertifikat gilt unbefristet. Nicht zu verwechseln ist er mit dem Certified Compliance and Regulatory Professional (CCRP) und dem Certified Regulatory and Compliance Professional (CRCP).

Was ist der Certified Risk and Compliance Management Professional (CRCMP)?

Der CRCMP ist ein Fernlern- und Online-Zertifizierungsprogramm der IARCP. Der Lernstoff ist in sechs Teile gegliedert:

• Teil A: Governance, Risk und Compliance, Risikomanagement, darunter Governance-Grundsätze von Basler Ausschuss, OECD und FSB, die Rollen von Chief Risk Officer und Chief Compliance Officer sowie NIST SP 800-30
• Teil B: Sarbanes-Oxley Act mit den Sections 302, 404 und 906 sowie Entsprechungen in der EU und in Japan
• Teil C: Basel I bis III mit den drei Säulen und den Ereigniskategorien operationeller Risiken
• Teil D: Rahmenwerke von COSO, also das Internal Control Integrated Framework und COSO ERM einschließlich der Fassung von 2017
• Teil E: Aufbau und Umsetzung eines Risk- und Compliance-Programms, unter anderem nach Kriterien des US-Justizministeriums
• Teil F: Künstliche Intelligenz und Risikomanagement mit EU-KI-Verordnung, ENISA-Rahmenwerk FAICP und NIST AI RMF 1.0 als Grundlagenwissen

Für wen eignet sich die Zertifizierung?

Die IARCP nennt als Zielgruppe Risiko- und Compliance-Manager, Interne Revisoren, IT- und Sicherheitsfachleute, Beschäftigte aus Recht und Governance, Finanzverantwortliche, Berater, Projektmanager und Dienstleister. Nach Angaben der IARCP gibt es CRCMP-Inhaber in 57 Ländern.

Voraussetzungen

Für den CRCMP gibt es keine Zulassungsvoraussetzungen. Berufserfahrung oder ein bestimmter Abschluss werden nicht verlangt, auch eine Mitgliedschaft in der IARCP ist nicht erforderlich. Ebenfalls im Online-Selbststudium erworben wird der Certified Corporate Compliance Specialist (CCCS).

Ablauf und Prüfung

Nach der Zahlung, die die Cyber Risk GmbH in der Schweiz abwickelt, erhalten Teilnehmende das Programm innerhalb von 24 Stunden als PDF-Präsentationen. Die IARCP empfiehlt, die Unterlagen mindestens zweimal durchzuarbeiten. Den durchschnittlichen Lernaufwand gibt sie mit 37 Stunden an. Die Prüfung hat folgende Form:

• online von zu Hause oder vom Arbeitsplatz aus, in allen Ländern
• Open Book, 35 Multiple-Choice-Fragen mit je vier Antworten, 90 Minuten
• Bestehensgrenze 70 Prozent
• kein Zurückspringen zu früheren Fragen, kein Pausieren, kein Überspringen
• bis zu drei Versuche innerhalb von zwölf Monaten ab dem ersten Versuch ohne Zusatzgebühr

Gefragt wird nur Stoff, der in den Präsentationen eindeutig beantwortet wird. Übungsfragen oder alte Prüfungen stellt die IARCP nicht bereit.

Gültigkeit und Rezertifizierung

Das Zertifikat gilt unbefristet. Es gibt keine Erneuerungsgebühren, keine Pflicht zur erneuten Prüfung und keine Fortbildungspflicht. Die IARCP bietet kostenlose Aktualisierungen über ihren Reading Room und einen wöchentlichen Newsletter an. Zugang zu den Unterlagen und das Recht, die Prüfung abzulegen, bestehen laut den FAQ der IARCP vier Jahre ab Zahlung.

Anbieter

Vergeben wird der CRCMP ausschließlich von der IARCP. Er ist nach deren Angaben vom CRCP-Programm der US-Finanzaufsicht FINRA getrennt und weder mit FINRA verbunden noch von FINRA unterstützt. Als Vertiefung bietet die IARCP den CRCMP(HR²M) zu hybridem Risiko- und Resilienzmanagement an, der den bestandenen CRCMP voraussetzt, sowie den CRCMP(Re)I für Versicherung und Rückversicherung.

Kosten

Der Preis beträgt einmalig 297 US-Dollar. Enthalten sind die Präsentationen, bis zu drei Prüfungsversuche pro Jahr, das Zertifikat mit QR-Code-Prüfung und eine persönliche Verifizierungsseite auf der Website der IARCP. Innerhalb von 60 Tagen nach Zahlung wird der Betrag auf Wunsch voll erstattet. Für jedes weitere Programm gibt es 100 US-Dollar Rabatt, ausgenommen CRCMP(HR²M) (Stand 19.10.2026, laut IARCP).

Häufige Fragen zu Certified Risk and Compliance Management Professional (CRCMP)

Was versteht man unter einem Certified Risk and Compliance Management Professional (CRCMP)?

Ein CRCMP ist eine Person, die die Online-Prüfung der International Association of Risk and Compliance Professionals (IARCP) bestanden hat. Geprüft wird Wissen zu Governance, Risk und Compliance, Sarbanes-Oxley, Basel III, COSO, dem Aufbau von Compliance-Programmen sowie zu Grundlagen von KI-Risiken.

Für wen eignet sich die CRCMP-Zertifizierung?

Laut IARCP für Risiko- und Compliance-Manager, Interne Revisoren, IT- und Sicherheitsfachleute, Beschäftigte aus Recht und Governance, Finanzverantwortliche, Berater, Projektmanager und Dienstleister. Da keine Voraussetzungen bestehen, kommt sie auch für Einsteiger in Frage.

Wie erhält man die CRCMP-Zertifizierung?

Man bezahlt das Programm, erhält die Präsentationen als PDF, arbeitet sie im Selbststudium durch und legt die Online-Prüfung ab: 35 Multiple-Choice-Fragen in 90 Minuten, Open Book, Bestehensgrenze 70 Prozent. Kurse besuchen muss man nicht.

Was sind die wesentlichen Vorteile der Erwerbung einer CRCMP-Zertifizierung?

Der CRCMP ist mit einmalig 297 US-Dollar vergleichsweise günstig, ohne Voraussetzungen zugänglich und gilt unbefristet ohne Fortbildungspflicht. Er belegt Grundlagenwissen zu gängigen GRC-Rahmenwerken. Welchen Stellenwert er bei Arbeitgebern hat, hängt vom Arbeitgeber und vom Arbeitsmarkt ab.

Welche Herausforderungen können bei der Vorbereitung auf die CRCMP-Prüfung auftreten?

Der Stoff ist umfangreich, die IARCP rechnet mit durchschnittlich 37 Stunden Lernzeit. Übungsfragen gibt es nicht. In der Prüfung lässt sich weder zurückspringen noch pausieren. Wer die 90 Minuten überschreitet, hat den Versuch nicht bestanden. Dafür ist die Prüfung Open Book und kann innerhalb von zwölf Monaten bis zu dreimal abgelegt werden.

Wie bleibt man nach der Zertifizierung als CRCMP aktuell?

Eine Fortbildungspflicht gibt es beim CRCMP nicht, das Zertifikat gilt unbefristet. Die IARCP bietet kostenlose Aktualisierungen über ihren Reading Room und einen wöchentlichen Newsletter an. Darüber hinaus bleibt es jedem selbst überlassen, sich zu Gesetzesänderungen und Rahmenwerken auf dem Laufenden zu halten.