Pozicija glavnog direktora za rizike (CRO) je izvršni posao koji se pojavljuje u više tvrtki. On ili ona sjedi u izvršnom odboru tvrtke na istoj razini kao i glavni financijski direktor, glavni računovodstveni direktor, glavni direktor za informiranje, direktor marketinga i glavni operativni direktor. Primarni posao CRO-a je identificirati, procijeniti i ublažiti rizike za tvrtku. Posao može biti različit ovisno o tome koja vrsta tvrtke zapošljava glavnog direktora za rizike te je li tvrtka suočena s financijskim, strateškim, imovinskim, odgovornim ili reputacijskim rizicima.
Priroda posla CRO-a također je određena načinom na koji tvrtka upravlja svojim rizicima. Ako tvrtka odluči kupiti osiguranje kako bi ublažila svoje rizike, tada bi dužnosti glavnog upravitelja rizika mogle biti jednostavno kupovanje najboljih polica osiguranja i upravljanje odnosima sa svim osiguravateljima tvrtke i brokerima osiguranja. S druge strane, ako tvrtka primjenjuje načela upravljanja rizicima poduzeća, od glavnog direktora za rizike bi se moglo zahtijevati da identificira nove rizike, mjeri trenutne rizike i razvije mjere kontrole gubitaka i sprječavanja gubitaka.
Odjel CRO-a također bi mogao biti odgovoran za politike i rizike informacijske tehnologije, korporativnu sigurnost i istrage, otkrivanje prijevara i istrage te internu reviziju. U određenim sektorima i pojedinim tvrtkama, ovaj službenik bi također mogao upravljati poštivanjem internih i eksternih propisa i ugovora.
Obično se ovaj službenik penje na izvršnu razinu nakon najmanje desetljeća iskustva u upravljanju rizicima, osiguranju, aktuarskim studijama ili posredovanju u osiguranju. CRO bi mogao imati ne-poslovnu obrazovnu pozadinu, kao što je diploma liberalnih umjetnosti, ali je mogao steći certifikate i diplome za upravljanje rizicima kroz post-sveučilišnu obuku i studij. Kako bi naučio financijske vještine potrebne za posao glavnog direktora za rizike, CRO je također mogao steći MBA ili drugu višu diplomu vezanu uz financije. Uspješan rukovoditelj upravljanja rizikom također bi mogao imati superiorne vještine u komunikaciji s glavnim izvršnim direktorom i članovima uprave zajedno s kolegama i podređenima.
Budući da su CRO članovi izvršnog odbora tvrtke, zarađuju plaće razmjerne tom statusu. Plaće šefova rizika, međutim, uvelike variraju, ovisno o industriji i zemlji u kojoj rade te strukturi naknada pojedine tvrtke. Njihovi kompenzacijski paketi mogu uključivati visoke plaće i bonuse za rad, dioničke opcije, zdravstvene beneficije i mirovinske pakete.