首席风险官（Chief Risk Officer，简称 CRO）。CEO 所代表的职位许多人已经耳熟能详，在发达国家 CRO 已与 CEO一样有名，而在我国还鲜为人知。十几年来，这个职位随着企业风险管理意识的加强，已逐渐变得热门。全球第一个CRO诞生于1993年。一份调查显示，2002 年，美国只有20%的大型企业设有CRO职位，到 2004 年，美国已有40%
的大型企业设有CRO职位。目前，80%以上的世界性金融机构已设定了CRO工作职位。
在美国，首席风险官年薪一般在30万美元以上，有些甚至已逾百万美元。
首席风险官的主要职责是：负责拟定集团风险管理战略、规划，提出风险管理的政策和程序；监督风险管理政策和程序的实施，建立风险管理评价标准和组织；组织落实风险管理与内控体系建设相关措施，组织对风险总监的考核和风险管理队伍建设；评估集团外部环境以及企业宏观的风险；就企业环境、战略、运营过程中所存在的风险提出建议，并定期向董事会报告。有的企业把CRO 和公司的内部审计合在一起，有的则是两者分开的。
