首席风险官，Chief Risk Officer,简称CRO。CEO所代表的职位许多人已经耳熟能详，在发达国家CRO已与CEO一样有名，而在我国还鲜为人知。十几年来，这个职位随着企业风险意识的加强，已逐渐变得热门。全球第一个CRO诞生于1993年。一份调查显示，2002年，美国只有20%的大型企业设有CRO职位，到2004年，美国已有40%的大型企业设有CRO职位。目前，80%以上的世界性金融机构已设定了CRO工作职位。在美国，首席风险官年薪一般在30万美元以上，有些甚至已逾百万美元。

　　首席风险官的主要职责是：负责拟定集团风险管理战略、规划，提出风险管理的政策和程序；监督风险管理政策和程序的实施、建立风险管理评价标准和组织；组织落实风险管理与内控体系建设相关措施，组织对风险总监的考核和风险管理队伍建设；评估集团外部环境，以及企业宏观的风险；就企业环境、战略、运营过程中所存在的风险提出建议，并定期向董事会报告。有的企业把CRO和公司的内部审计合在一起，有的则是两者分开的。

在中国企业中，专门的风险管理部门和职位的缺失是目前的普遍现象。在国有大中型企业中，近几年在国家有关部门的积极推动下，情况有所好转，不少企业已建立起风险管理组织体系，并任命了首席风险官。金融业是先行者。在银行业和中央投资公司中，像工行、建行、中行、交行、中投等都设立有CRO一职。