El gestor de riesgos, gerente de riesgos o risk manager es una figura quizás menos reconocida que otras, pero resulta fundamental para el buen desarrollo de una empresa.

Su trabajo consiste en identificar los riesgos potenciales que pueden afectar a su organización en múltiples frentes: reputación, seguridad y viabilidad económica, incluyendo la seguridad de las inversiones. No obstante, lo habitual es que un gestor de riesgos se encuentre especializado en un área concreta, por lo que se ocupará de detectar los riesgos que acechan en su ámbito correspondiente. Así, por ejemplo, en banca son imprescindibles los departamentos de riesgo, mientras que para las aseguradoras la evaluación de riesgos es una actividad central. En estos ámbitos es habitual encontrar directores y analistas de riesgos.

La importancia transversal de una correcta gestión de riesgos para el desarrollo de cualquier actividad económica ha dado lugar a su vez a una disciplina especializada, conocida a menudo por sus siglas en inglés: Enterprise Risk Management, ERM o gestión de riesgo empresarial. COSO define la disciplina como sigue:

 ERM es un proceso efectuado por el comité de dirección de una organización, su equipo directivo y otro personal. Se aplica a toda la empresa en un contexto estratégico, está diseñado para identificar potenciales situaciones que puedan afectar a la entidad, gestiona riesgos para que se encuentren dentro del alcance de su apetito de riesgo y proporciona garantías razonables para alcanzar los objetivos de la entidad.