Stanowisko dyrektora ds. ryzyka (CRO) to stanowisko kierownicze, które pojawia się w większej liczbie firm. Zasiada w zarządzie spółki na tym samym szczeblu co dyrektor finansowy, główny księgowy, dyrektor ds. informacji, dyrektor ds. marketingu i dyrektor ds. operacyjnych. Podstawowym zadaniem CRO jest identyfikacja, ocena i ograniczanie zagrożeń dla firmy. Praca może być różna w zależności od tego, jaki rodzaj firmy zatrudnia dyrektora ds. ryzyka i czy firma stoi w obliczu ryzyka finansowego, strategicznego, majątkowego, odpowiedzialności lub reputacji.
Charakter pracy CRO zależy również od tego, jak firma zarządza swoim ryzykiem. Jeśli firma zdecyduje się na zakup ubezpieczenia, aby złagodzić swoje ryzyko, wówczas obowiązkiem dyrektora ds. ryzyka może być po prostu poszukiwanie najlepszych polis ubezpieczeniowych i zarządzanie relacjami ze wszystkimi ubezpieczycielami i brokerami ubezpieczeniowymi firmy. Z drugiej strony, jeśli firma stosuje zasady zarządzania ryzykiem korporacyjnym, dyrektor ds. ryzyka może być zobowiązany do identyfikacji pojawiających się zagrożeń, pomiaru bieżących zagrożeń oraz opracowania środków kontroli i zapobiegania stratom.
Dział CRO może być również odpowiedzialny za politykę i ryzyko związane z technologią informacyjną, bezpieczeństwo korporacyjne i dochodzenia, wykrywanie oszustw i dochodzenia oraz audyt wewnętrzny. W niektórych sektorach i poszczególnych firmach ten urzędnik mógłby również zarządzać zgodnością z wewnętrznymi i zewnętrznymi regulacjami i umowami.
Zazwyczaj funkcjonariusz ten awansuje na szczebel kierowniczy po co najmniej dziesięciu latach doświadczenia w zarządzaniu ryzykiem, ubezpieczeniach, studiach aktuarialnych lub pośrednictwie ubezpieczeniowym. CRO może mieć wykształcenie niebiznesowe, takie jak licencjat ze sztuk wyzwolonych, ale może zdobyć certyfikaty i stopnie zarządzania ryzykiem poprzez szkolenie i studia podyplomowe. Aby nauczyć się umiejętności finansowych potrzebnych na stanowisku dyrektora ds. ryzyka, dyrektor ds. ryzyka mógł również uzyskać dyplom MBA lub inny wyższy stopień związany z finansami. Skuteczny dyrektor zarządzający ryzykiem może również posiadać doskonałe umiejętności komunikowania się z dyrektorem naczelnym i członkami zarządu oraz współpracownikami i podwładnymi.
Ponieważ CRO są członkami kadry kierowniczej firmy, zarabiają proporcjonalnie do tego statusu. Wynagrodzenia dyrektorów ds. ryzyka różnią się jednak znacznie, w zależności od branży i kraju, w którym pracują, oraz struktury wynagrodzeń w poszczególnych firmach. Ich pakiety wynagrodzeń mogą obejmować wysokie pensje i premie za wyniki, opcje na akcje, świadczenia zdrowotne i pakiety emerytalne.