A posição de Chief Risk Officer (CRO) é um trabalho executivo que aparece em mais empresas. Ele ou ela faz parte do conselho executivo da empresa no mesmo nível que o diretor financeiro, diretor contábil, diretor de informações, diretor de marketing e diretor de operações. O principal trabalho do CRO é identificar, avaliar e mitigar os riscos para a empresa. O trabalho pode ser diferente dependendo do tipo de empresa que emprega o diretor de risco e se a empresa enfrenta riscos financeiros, estratégicos, patrimoniais, de responsabilidade ou de reputação.
A natureza do trabalho do CRO também é determinada pela maneira como uma empresa gerencia seus riscos. Se uma empresa decide comprar um seguro para atenuar seus riscos, as funções do diretor de risco podem ser simplesmente comprar as melhores apólices de seguro e gerenciar relacionamentos com todas as operadoras e corretores de seguros da empresa. Por outro lado, se uma empresa aplicar os princípios de gerenciamento de riscos corporativos, um diretor de riscos poderá ser solicitado a identificar riscos emergentes, medir riscos atuais e desenvolver medidas de controle e prevenção de perdas.
O departamento do CRO também pode ser responsável por políticas e riscos de tecnologia da informação, segurança e investigações corporativas, detecção e investigação de fraudes e auditoria interna. Em certos setores e empresas individuais, esse executivo também pode gerenciar a conformidade com regulamentos e contratos internos e externos.
Normalmente, esse executivo chega ao nível executivo após pelo menos uma década de experiência em gerenciamento de riscos, seguros, estudos atuariais ou corretagem de seguros. Um CRO pode ter uma formação educacional não comercial, como um diploma de bacharel em artes liberais, mas poderia obter certificações e diplomas de gerenciamento de riscos por meio de treinamento e estudo pós-universitários. Para aprender as habilidades financeiras necessárias para o cargo de diretor de risco, o CRO também pode ter obtido um MBA ou outro nível superior relacionado a finanças. Um executivo de gerenciamento de risco bem-sucedido também pode ter habilidades superiores na comunicação com o diretor executivo e os membros do conselho, juntamente com colegas e subordinados.
Como os CROs são membros do conjunto executivo de uma empresa, eles recebem salários proporcionais a esse status. Os salários dos diretores de risco, no entanto, variam muito, dependendo do setor e do país em que trabalham e da estrutura de remuneração de cada empresa. Seus pacotes de remuneração podem incluir altos salários e bônus de desempenho, opções de ações, benefícios de assistência médica e pacotes de aposentadoria.