证券公司应当至少每半年经主要负责人、（）签署确认后，向公司全体董事报告一次公司净资本等风险控制指标的具体情况和达标情况。

根据题目所述，证券公司应当至少每半年经主要负责人和首席风险官签署确认后，向公司全体董事报告一次公司净资本等风险控制指标的具体情况和达标情况。因此，正确答案为D，即首席风险官。