首席风险官，Chief Risk Officer,简称CRO。CEO所代表的职位许多人已经耳熟能详，在发达国家CRO已与CEO一样有名，而在我国还鲜为人知。十几年来，这个职位随着企业风险管理意识的加强，已逐渐变得热门。全球第一个CRO诞生于1993年。一份调查显示，2002年，美国只有20%的大型企业设有CRO职位，到2004年，美国已有40%的大型企业设有CRO职位。目前，80%以上的世界性金融机构已设定了CRO工作职位。在美国，首席风险官年薪一般在30万美元以上,有些甚至已逾百万美元。
首席风险官的主要职责是：负责拟定集团风险管理战略、规划，提出风险管理的政策和程序；监督风险管理政策和程序的实施、建立风险管理评价标准和组织；组织落实风险管理与内控体系建设相关措施，组织对风险总监的考核和风险管理队伍建设；评估集团外部环境，以及企业宏观的风险；就企业环境、战略、运营过程中所存在的风险提出建议，并定期向董事会报告。有的企业把CRO和公司的内部审计合在一起，有的则是两者分开的。
在中国企业中，专门的风险管理部门和职位的缺失是目前的普遍现象。在国有大中型企业中，近几年在国家有关部门的积极推动下，情况有所好转，不少企业已建立起风险管理组织体系，并任命了首席风险官。金融业是先行者。在银行业和中央投资公司中，象工行、建行、中行、交行、中投等都设立有CRO一职；在保险业，2006年11月7日中国保监会发布《关于加强保险资金风险管理的意见》，要求保险资产管理公司要设置独立的风险管理部门，并引入首席风险管理执行官制度，要求设立首席风险管理执行官，定期向董事会报告有关情况，以及时防范和化解重大风险，发现重大风险隐患应及时向保险监管机构报告；在期货行业，今年四月证监会发布《期货公司首席风险官管理规定（试行）》，自5月1日起实施，首次对期货公司首席风险官的职责进行明确规定，并要求公司确保首席风险官拥有独立的报告渠道和充分的知情权，以保障其正常履职。
同时随着风险管理师这一职业在中国的落地，将为中国企业未来的首席风险官一职储备越来越充足的后备人员。2006年1月6日，经国资委商业技能鉴定中心批准，风险管理师职业资格认证机构“风险管理师职业资格认证管理委员会”(CCRM)在北京成立，填补了我国风险管理方面职业资格认证的空白。2007年1月28日，来自中央企业、国有银行等单位的138名高层管理人员获得高级企业风险管理师证书，标志着企业风险管理师这一新职业在我国正式诞生，这批人一般情况下都会成为所在单位CRO的不二人选。
