20世紀(jì)初

風(fēng)險管理思想萌芽。1901年，美國學(xué)者威雷特首次對風(fēng)險作出定義：風(fēng)險是關(guān)于不愿發(fā)生事件發(fā)生的不確定性之客觀體現(xiàn)，由此將風(fēng)險引入學(xué)術(shù)研究

1916年

亨利·法約爾正式將安全管理思想引入企業(yè)經(jīng)營領(lǐng)域

20世紀(jì)20年代末

1929年發(fā)生的美國經(jīng)濟(jì)危機(jī)，導(dǎo)致大量銀行和企業(yè)破產(chǎn)，經(jīng)濟(jì)發(fā)生嚴(yán)重倒退，掀起了風(fēng)險管理的研究熱潮

20世紀(jì)30年代初

內(nèi)部控制理論開始嶄露頭角，成為現(xiàn)代風(fēng)險管理的代表性理論，對企業(yè)風(fēng)險管理的發(fā)展起到里程碑式的作用

第二次世界大戰(zhàn)后

美國注冊會計師協(xié)會下屬的審計程序委員會首次把內(nèi)部控制概念劃分為內(nèi)部會計控制和內(nèi)部管理控制

1988年

首次以“內(nèi)部控制結(jié)構(gòu)”概念代替“內(nèi)部控制系統(tǒng)”概念，這是內(nèi)部控制理論的一次重大發(fā)展，指出內(nèi)部控制結(jié)構(gòu)由控制環(huán)境、會計系統(tǒng)和控制程序3個要素組成

1992年

①美國COSO發(fā)布了《COSO框架》，進(jìn)一步明確了內(nèi)部控制的定義：內(nèi)部控制是由主體的董事會、管理層和其他員工實(shí)施的，旨在為經(jīng)營的效率和有效性、財務(wù)報告的可靠性、遵循適用的法律法規(guī)等目標(biāo)的實(shí)現(xiàn)提供合理保證的過程

1992年

②上述定義揭示了內(nèi)部控制的一些基本內(nèi)涵：

第一，內(nèi)部控制是一個過程，是實(shí)現(xiàn)目標(biāo)的手段，而非目標(biāo)本身

第二，內(nèi)部控制是由人來實(shí)施的，涉及組織各個層級人員的活動

第三，內(nèi)部控制可以為主體目標(biāo)的實(shí)現(xiàn)提供合理的保證，但不能提供絕對的保證

第四，內(nèi)部控制目標(biāo)包括經(jīng)營目標(biāo)、財務(wù)報告目標(biāo)和合規(guī)目標(biāo)等多個彼此獨(dú)立又相互交叉的目標(biāo)，因此，內(nèi)部控制不只限于會計控制或管理控制

1992年

③COSO框架明確了內(nèi)部控制的內(nèi)容包括控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通和監(jiān)督5個相互關(guān)聯(lián)的要素。5個要素之間相互補(bǔ)充、彼此支撐，共同構(gòu)成一個健全、有效的內(nèi)部控制系統(tǒng)

④COSO框架是內(nèi)部控制理論研究的重大突破，它創(chuàng)造性地將內(nèi)部控制發(fā)展為立體框架模式，使內(nèi)部控制的研究進(jìn)入一個更系統(tǒng)、更全面、更動態(tài)化的階段

2001年

北美非壽險精算師協(xié)會（Casualty Actuarial Society，CAS）明確提出了全面風(fēng)險管理的概念，并對基于系統(tǒng)觀點(diǎn)的風(fēng)險管理思想進(jìn)行了較為深入的研究

2004年

①巴塞爾銀行監(jiān)管委員會正式發(fā)布了《巴塞爾新資本協(xié)議》

②美國COSO發(fā)布了《企業(yè)風(fēng)險管理——整合框架》指出：全面風(fēng)險管理是一個過程，它由一個主體的董事會、管理層和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識別可能影響主體的潛在事項、管理風(fēng)險，以使其在該主體的風(fēng)險容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。該框架拓展了內(nèi)部控制的內(nèi)涵，正式提出了全面風(fēng)險管理的基本概念和框架體系

2017年

美國COSO發(fā)布的《企業(yè)風(fēng)險管理——與戰(zhàn)略和績效的整合》［ERM（2017）］，首次采用“要素+原則”的框架結(jié)構(gòu)，凝練、簡化了風(fēng)險管理的含義，強(qiáng)調(diào)了風(fēng)險與價值之間的關(guān)系，強(qiáng)調(diào)將風(fēng)險管理融入企業(yè)的所有業(yè)務(wù)流程，加強(qiáng)了企業(yè)風(fēng)險管理與績效的聯(lián)系，明確將風(fēng)險管理納入企業(yè)決策過程?？傊?，ERM（2017）首次提出或強(qiáng)調(diào)了企業(yè)風(fēng)險管理與企業(yè)戰(zhàn)略、價值、績效以及企業(yè)所有業(yè)務(wù)流程的關(guān)聯(lián)性、統(tǒng)一性、相容性，實(shí)現(xiàn)了風(fēng)險管理思想和理論的又一次飛躍

萌芽階段

伴隨生產(chǎn)力的高度發(fā)展，巨大的財產(chǎn)損失和人員傷亡事故也相應(yīng)增加，美國鋼鐵公司董事長B.H.凱里吸取教訓(xùn)，提出了“安全第一”的經(jīng)營理念

形成階段

1931年，美國管理協(xié)會明確了對企業(yè)風(fēng)險進(jìn)行管理的重要意義，并設(shè)立保險部門作為美國管理協(xié)會的獨(dú)立機(jī)構(gòu)

發(fā)展階段

①1956年，《哈佛經(jīng)濟(jì)評論》發(fā)表了拉塞爾·格拉爾（R.B.Gallagher）的論文《風(fēng)險管理——成本控制的新時期》，風(fēng)險管理作為一種管理職能和管理活動開始得到推廣

②20世紀(jì)六七十年代，美國一些主要大學(xué)的工商管理學(xué)院都開設(shè)了風(fēng)險管理課程，將風(fēng)險管理的教育和培訓(xùn)貫穿于經(jīng)濟(jì)管理課程之中

1977年

美國國會通過了《反海外賄賂法案》（Foreign Corrupt Practices Act，F(xiàn)CPA），明確規(guī)定企業(yè)管理層需要加強(qiáng)內(nèi)部會計控制，禁止向外國政府官員行賄。該法案從法律層面推動了風(fēng)險管理實(shí)踐深入發(fā)展

20世紀(jì)80年代

美國、英國、法國、德國、日本等國家先后建立起全國性和地區(qū)性的風(fēng)險管理協(xié)會；1985年，多個職業(yè)團(tuán)體聯(lián)合創(chuàng)建了反舞弊財務(wù)報告全國委員會；兩年后，在該委員會的提議下，成立了COSO

風(fēng)險管理標(biāo)準(zhǔn)化實(shí)施階段

①COSO于2004年和2017年發(fā)布的兩個重要指引成為世界各國和眾多企業(yè)廣為接受的標(biāo)準(zhǔn)規(guī)范

②2015年，美國COSO發(fā)布《網(wǎng)絡(luò)時代的內(nèi)部控制》白皮書。報告指出，企業(yè)可以參照信息安全和網(wǎng)絡(luò)風(fēng)險管理的相關(guān)法規(guī)和國際標(biāo)準(zhǔn)，建立控制活動，評價其充分性，以合理保證企業(yè)信息的安全性和可恢復(fù)性。相關(guān)國際標(biāo)準(zhǔn)主要有ISO 27000系列標(biāo)準(zhǔn)（信息安全管理系列國際標(biāo)準(zhǔn)）和信息及相關(guān)技術(shù)的控制目標(biāo)

全面風(fēng)險管理實(shí)施階段

①2006年6月，我國國務(wù)院國有資產(chǎn)監(jiān)督管理委員會印發(fā)《中央企業(yè)全面風(fēng)險管理指引》，要求中央企業(yè)根據(jù)自身實(shí)際情況開展全面風(fēng)險管理工作?！吨醒肫髽I(yè)全面風(fēng)險管理指引》是我國第一個權(quán)威性的風(fēng)險管理框架，標(biāo)志著我國的風(fēng)險管理理論和實(shí)踐進(jìn)入一個新的歷史階段②2008年5月，我國財政部會同證監(jiān)會、審計署、原銀監(jiān)會、原保監(jiān)會制定并印發(fā)了《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱《基本規(guī)范》），自2009年7月1日起在上市公司范圍內(nèi)施行，并鼓勵非上市的大中型企業(yè)執(zhí)行。2010年4月26日，財政部、證監(jiān)會、審計署、原銀監(jiān)會及原保監(jiān)會聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制配套指引》（以下簡稱《配套指引》），其中包括《企業(yè)內(nèi)部控制應(yīng)用指引》（以下簡稱《應(yīng)用指引》）、《企業(yè)內(nèi)部控制評價指引》（以下簡稱《評價指引》）和《企業(yè)內(nèi)部控制審計指引》（以下簡稱《審計指引》）?！痘疽?guī)范》《應(yīng)用指引》《評價指引》和《審計指引》4個類別構(gòu)成一個相輔相成的整體，標(biāo)志著適應(yīng)我國企業(yè)實(shí)際情況、融合國際先進(jìn)經(jīng)驗的中國企業(yè)內(nèi)部控制規(guī)范體系基本形成

③經(jīng)過不同程度的改進(jìn)與發(fā)展，2023年3月，國務(wù)院國資委印發(fā)《關(guān)于做好2023年中央企業(yè)內(nèi)部控制體系建設(shè)與監(jiān)督工作有關(guān)事項的通知》，要求：

第一，進(jìn)一步完善黨的領(lǐng)導(dǎo)融入公司治理的運(yùn)行機(jī)制，加強(qiáng)黨委（黨組）對內(nèi)控管理工作的全面領(lǐng)導(dǎo)，對企業(yè)內(nèi)控與風(fēng)險管理工作，以及存在的重大內(nèi)控缺陷和風(fēng)險隱患等情況，要定期向黨委（黨組）報告并抄送企業(yè)紀(jì)檢監(jiān)察機(jī)構(gòu)

第二，落實(shí)董事會對內(nèi)控體系的監(jiān)管責(zé)任，明確審計與風(fēng)險管理等專門委員會推進(jìn)內(nèi)控體系建設(shè)與監(jiān)督工作的職責(zé)，董事會要定期聽取和審議內(nèi)控職能部門工作情況報告

第三，充分發(fā)揮內(nèi)控職能部門統(tǒng)籌推動、組織協(xié)調(diào)、監(jiān)督落實(shí)的作用，有效開展完善制度、強(qiáng)化執(zhí)行、監(jiān)督評價、整改落實(shí)等內(nèi)控管理工作，切實(shí)提升內(nèi)控體系規(guī)范化、法治化、專業(yè)化水平