Le poste de directeur des risques (CRO) est un poste de direction qui apparaît dans de plus en plus d’entreprises. Il siège au directoire de la société au même niveau que le directeur financier, le directeur comptable, le directeur informatique, le directeur marketing et le directeur général délégué. Le travail principal du CRO est d’identifier, d’évaluer et d’atténuer les risques pour l’entreprise. Le travail peut être différent selon le type d’entreprise dans lequel le directeur des risques emploie et si l’entreprise est confrontée à des risques financiers, stratégiques, immobiliers, de responsabilité ou de réputation.
La nature du travail du CRO est également déterminée par la façon dont une entreprise gère ses risques. Si une entreprise décide de souscrire une assurance pour atténuer ses risques, les tâches du directeur des risques pourraient simplement consister à rechercher les meilleures polices d’assurance et à gérer les relations avec tous les assureurs et courtiers d’assurance de l’entreprise. D’un autre côté, si une entreprise applique les principes de gestion des risques d’entreprise, un responsable des risques pourrait être tenu d’identifier les risques émergents, de mesurer les risques actuels et de développer des mesures de contrôle et de prévention des pertes.
Le service du CRO peut également être responsable des politiques et des risques informatiques, de la sécurité et des enquêtes de l’entreprise, de la détection et des enquêtes sur les fraudes et de l’audit interne. Dans certains secteurs et entreprises individuelles, ce responsable pourrait également gérer le respect des réglementations et des contrats internes et externes.
Typiquement, ce dirigeant accède au niveau de direction après au moins une décennie d’expérience dans la gestion des risques, les assurances, les études actuarielles ou le courtage d’assurances. Un CRO peut avoir une formation non commerciale, comme un baccalauréat en arts libéraux, mais il pourrait avoir obtenu des certifications et des diplômes en gestion des risques grâce à une formation et à des études post-universitaires. Pour acquérir les compétences financières nécessaires pour le poste de directeur des risques, le CRO peut également avoir obtenu un MBA ou un autre diplôme supérieur lié à la finance. Un cadre de gestion des risques efficace pourrait également avoir des compétences supérieures pour communiquer avec le chef de la direction et les membres du conseil d’administration ainsi qu’avec ses pairs et ses subordonnés.
Étant donné que les CRO sont membres de la suite exécutive d’une entreprise, ils perçoivent des salaires correspondant à ce statut. Les salaires des directeurs des risques, cependant, varient considérablement, en fonction du secteur et du pays dans lesquels ils travaillent et de la structure de rémunération de chaque entreprise. Leurs rémunérations peuvent inclure des salaires élevés et des primes de performance, des options d’achat d’actions, des prestations de santé et des régimes de retraite.