Poziția de director de risc (CRO) este o slujbă executivă care apare la mai multe companii. El sau ea se află în consiliul executiv al companiei la același nivel cu directorul financiar, directorul contabil, directorul de informații, directorul de marketing și directorul operațional. Sarcina principală a CRO este să identifice, să evalueze și să atenueze riscurile pentru companie. Slujba poate fi diferită în funcție de tipul de companie în care este angajat responsabilul de risc și dacă compania se confruntă cu riscuri financiare, strategice, de proprietate, de răspundere sau de reputație.
Natura postului CRO este determinată și de modul în care o companie își gestionează riscurile. Dacă o companie decide să cumpere asigurări pentru a-și atenua riscurile, atunci sarcinile directorului de risc ar putea fi pur și simplu să cumpere cele mai bune polițe de asigurare și să gestioneze relațiile cu toți transportatorii de asigurări și brokerii de asigurări ai companiei. Pe de altă parte, dacă o companie aplică principiile de management al riscului întreprinderii, unui director de risc ar putea fi solicitat să identifice riscurile emergente, să măsoare riscurile curente și să dezvolte măsuri de control și prevenire a pierderilor.
Departamentul CRO ar putea fi, de asemenea, responsabil pentru politicile și riscurile tehnologice ale informației, securitatea corporativă și investigațiile, detectarea fraudelor și investigațiile și auditul intern. În anumite sectoare și companii individuale, acest ofițer ar putea gestiona și respectarea reglementărilor și contractelor interne și externe.
De obicei, acest ofițer ajunge la nivelul executiv după cel puțin un deceniu de experiență în managementul riscurilor, asigurări, studii actuariale sau brokeraj de asigurări. Un CRO ar putea avea un fundal educațional non-business, cum ar fi o diplomă de licență în arte liberale, dar ar fi putut obține certificări și diplome de management al riscului prin formare și studii postuniversitare. Pentru a învăța abilitățile financiare necesare pentru postul de ofițer șef de risc, CRO ar fi putut, de asemenea, să fi obținut un MBA sau o altă diplomă superioară în domeniul financiar. Un director executiv de succes în managementul riscului ar putea avea, de asemenea, abilități superioare în comunicarea cu directorul executiv și membrii consiliului de administrație, împreună cu colegii și subordonații.
Întrucât CRO sunt membri ai grupului executiv al unei companii, ei câștigă salarii proporționale cu acest statut. Cu toate acestea, salariile pentru directorii de risc variază foarte mult, în funcție de industria și țara în care lucrează și de structura de compensare a companiei individuale. Pachetele lor de compensare pot include salarii mari și bonusuri de performanță, opțiuni de acțiuni, beneficii de asistență medicală și pachete de pensie.