Vyriausiojo rizikos pareigūno (CRO) pareigos yra vadovo pareigos, kurių atsiranda vis daugiau įmonių. Jis arba ji yra bendrovės vykdomojoje valdyboje to paties lygio kaip vyriausiasis finansininkas, vyriausiasis apskaitos pareigūnas, vyriausiasis informacijos pareigūnas, rinkodaros vadovas ir vyriausiasis veiklos vadovas. Pagrindinis CRO darbas yra nustatyti, įvertinti ir sumažinti įmonei kylančią riziką. Darbas gali skirtis priklausomai nuo to, kokio tipo įmonėje dirba vyriausiasis rizikos vadovas ir ar įmonė susiduria su finansine, strategine, turtine, atsakomybės ar reputacijos rizika.
CRO darbo pobūdį taip pat lemia tai, kaip įmonė valdo savo riziką. Jei įmonė nusprendžia pirkti draudimą, kad sumažintų savo riziką, vyriausiojo rizikos vadovo pareigos gali būti paprasčiausiai įsigyti geriausių draudimo polisų ir palaikyti santykius su visais bendrovės draudimo vežėjais ir draudimo brokeriais. Kita vertus, jei įmonė taiko įmonės rizikos valdymo principus, gali būti reikalaujama, kad vyriausiasis rizikos pareigūnas nustatytų kylančias rizikas, įvertintų esamą riziką ir parengtų nuostolių kontrolės ir nuostolių prevencijos priemones.
CRO skyrius taip pat gali būti atsakingas už informacinių technologijų politiką ir riziką, įmonės saugumą ir tyrimus, sukčiavimo aptikimą ir tyrimus bei vidaus auditą. Tam tikruose sektoriuose ir atskirose įmonėse šis pareigūnas taip pat galėtų valdyti vidaus ir išorės reglamentų bei sutarčių laikymąsi.
Įprastai šis pareigūnas pakyla į vadovo lygį po bent dešimties metų patirties rizikos valdymo, draudimo, aktuarinių studijų ar draudimo tarpininkavimo srityse. CRO gali turėti ne verslo išsilavinimą, pvz., laisvųjų menų bakalauro laipsnį, tačiau jie galėjo įgyti rizikos valdymo sertifikatus ir laipsnius baigę universitetinį mokymą ir studijas. Norėdamas išmokti finansinių įgūdžių, reikalingų vyriausiojo rizikos pareigūno darbui, CRO taip pat galėjo būti įgijęs MBA ar kitą su finansais susijusį aukštąjį laipsnį. Sėkmingas rizikos valdymo vadovas taip pat gali turėti puikių įgūdžių bendraujant su generaliniu direktoriumi ir valdybos nariais, taip pat su kolegomis ir pavaldiniais.
Kadangi CRO yra įmonės vykdomosios grupės nariai, jie uždirba atlyginimus, atitinkančius šį statusą. Tačiau vyriausiųjų rizikos valdymo pareigūnų atlyginimai labai skiriasi, atsižvelgiant į pramonės šaką ir šalį, kurioje jie dirba, ir nuo konkrečios įmonės atlyginimų struktūros. Jų kompensavimo paketai gali apimti didelius atlyginimus ir priedus už rezultatus, akcijų pasirinkimo sandorius, sveikatos priežiūros išmokas ir išėjimo į pensiją paketus.