20世紀(jì)初

風(fēng)險(xiǎn)管理思想萌芽。1901年，美國(guó)學(xué)者威雷特首次對(duì)風(fēng)險(xiǎn)作出定義：風(fēng)險(xiǎn)是關(guān)于不愿發(fā)生事件發(fā)生的不確定性之客觀體現(xiàn)，由此將風(fēng)險(xiǎn)引入學(xué)術(shù)研究

1916年

亨利·法約爾正式將安全管理思想引入企業(yè)經(jīng)營(yíng)領(lǐng)域

20世紀(jì)20年代末

1929年發(fā)生的美國(guó)經(jīng)濟(jì)危機(jī)，導(dǎo)致大量銀行和企業(yè)破產(chǎn)，經(jīng)濟(jì)發(fā)生嚴(yán)重倒退，掀起了風(fēng)險(xiǎn)管理的研究熱潮

20世紀(jì)30年代初

內(nèi)部控制理論開(kāi)始嶄露頭角，成為現(xiàn)代風(fēng)險(xiǎn)管理的代表性理論，對(duì)企業(yè)風(fēng)險(xiǎn)管理的發(fā)展起到里程碑式的作用

第二次世界大戰(zhàn)后

美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)下屬的審計(jì)程序委員會(huì)首次把內(nèi)部控制概念劃分為內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制

1988年

首次以“內(nèi)部控制結(jié)構(gòu)”概念代替“內(nèi)部控制系統(tǒng)”概念，這是內(nèi)部控制理論的一次重大發(fā)展，指出內(nèi)部控制結(jié)構(gòu)由控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序3個(gè)要素組成

1992年

①美國(guó)COSO發(fā)布了《COSO框架》，進(jìn)一步明確了內(nèi)部控制的定義：內(nèi)部控制是由主體的董事會(huì)、管理層和其他員工實(shí)施的，旨在為經(jīng)營(yíng)的效率和有效性、財(cái)務(wù)報(bào)告的可靠性、遵循適用的法律法規(guī)等目標(biāo)的實(shí)現(xiàn)提供合理保證的過(guò)程

1992年

②上述定義揭示了內(nèi)部控制的一些基本內(nèi)涵：

第一，內(nèi)部控制是一個(gè)過(guò)程，是實(shí)現(xiàn)目標(biāo)的手段，而非目標(biāo)本身

第二，內(nèi)部控制是由人來(lái)實(shí)施的，涉及組織各個(gè)層級(jí)人員的活動(dòng)

第三，內(nèi)部控制可以為主體目標(biāo)的實(shí)現(xiàn)提供合理的保證，但不能提供絕對(duì)的保證

第四，內(nèi)部控制目標(biāo)包括經(jīng)營(yíng)目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)和合規(guī)目標(biāo)等多個(gè)彼此獨(dú)立又相互交叉的目標(biāo)，因此，內(nèi)部控制不只限于會(huì)計(jì)控制或管理控制

1992年

③COSO框架明確了內(nèi)部控制的內(nèi)容包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)督5個(gè)相互關(guān)聯(lián)的要素。5個(gè)要素之間相互補(bǔ)充、彼此支撐，共同構(gòu)成一個(gè)健全、有效的內(nèi)部控制系統(tǒng)

④COSO框架是內(nèi)部控制理論研究的重大突破，它創(chuàng)造性地將內(nèi)部控制發(fā)展為立體框架模式，使內(nèi)部控制的研究進(jìn)入一個(gè)更系統(tǒng)、更全面、更動(dòng)態(tài)化的階段

2001年

北美非壽險(xiǎn)精算師協(xié)會(huì)（Casualty Actuarial Society，CAS）明確提出了全面風(fēng)險(xiǎn)管理的概念，并對(duì)基于系統(tǒng)觀點(diǎn)的風(fēng)險(xiǎn)管理思想進(jìn)行了較為深入的研究

2004年

①巴塞爾銀行監(jiān)管委員會(huì)正式發(fā)布了《巴塞爾新資本協(xié)議》

②美國(guó)COSO發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理——整合框架》指出：全面風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它由一個(gè)主體的董事會(huì)、管理層和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識(shí)別可能影響主體的潛在事項(xiàng)、管理風(fēng)險(xiǎn)，以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。該框架拓展了內(nèi)部控制的內(nèi)涵，正式提出了全面風(fēng)險(xiǎn)管理的基本概念和框架體系

2017年

美國(guó)COSO發(fā)布的《企業(yè)風(fēng)險(xiǎn)管理——與戰(zhàn)略和績(jī)效的整合》［ERM（2017）］，首次采用“要素+原則”的框架結(jié)構(gòu)，凝練、簡(jiǎn)化了風(fēng)險(xiǎn)管理的含義，強(qiáng)調(diào)了風(fēng)險(xiǎn)與價(jià)值之間的關(guān)系，強(qiáng)調(diào)將風(fēng)險(xiǎn)管理融入企業(yè)的所有業(yè)務(wù)流程，加強(qiáng)了企業(yè)風(fēng)險(xiǎn)管理與績(jī)效的聯(lián)系，明確將風(fēng)險(xiǎn)管理納入企業(yè)決策過(guò)程?？傊?，ERM（2017）首次提出或強(qiáng)調(diào)了企業(yè)風(fēng)險(xiǎn)管理與企業(yè)戰(zhàn)略、價(jià)值、績(jī)效以及企業(yè)所有業(yè)務(wù)流程的關(guān)聯(lián)性、統(tǒng)一性、相容性，實(shí)現(xiàn)了風(fēng)險(xiǎn)管理思想和理論的又一次飛躍

萌芽階段

伴隨生產(chǎn)力的高度發(fā)展，巨大的財(cái)產(chǎn)損失和人員傷亡事故也相應(yīng)增加，美國(guó)鋼鐵公司董事長(zhǎng)B.H.凱里吸取教訓(xùn)，提出了“安全第一”的經(jīng)營(yíng)理念

形成階段

1931年，美國(guó)管理協(xié)會(huì)明確了對(duì)企業(yè)風(fēng)險(xiǎn)進(jìn)行管理的重要意義，并設(shè)立保險(xiǎn)部門作為美國(guó)管理協(xié)會(huì)的獨(dú)立機(jī)構(gòu)

發(fā)展階段

①1956年，《哈佛經(jīng)濟(jì)評(píng)論》發(fā)表了拉塞爾·格拉爾（R.B.Gallagher）的論文《風(fēng)險(xiǎn)管理——成本控制的新時(shí)期》，風(fēng)險(xiǎn)管理作為一種管理職能和管理活動(dòng)開(kāi)始得到推廣

②20世紀(jì)六七十年代，美國(guó)一些主要大學(xué)的工商管理學(xué)院都開(kāi)設(shè)了風(fēng)險(xiǎn)管理課程，將風(fēng)險(xiǎn)管理的教育和培訓(xùn)貫穿于經(jīng)濟(jì)管理課程之中

1977年

美國(guó)國(guó)會(huì)通過(guò)了《反海外賄賂法案》（Foreign Corrupt Practices Act，F(xiàn)CPA），明確規(guī)定企業(yè)管理層需要加強(qiáng)內(nèi)部會(huì)計(jì)控制，禁止向外國(guó)政府官員行賄。該法案從法律層面推動(dòng)了風(fēng)險(xiǎn)管理實(shí)踐深入發(fā)展

20世紀(jì)80年代

美國(guó)、英國(guó)、法國(guó)、德國(guó)、日本等國(guó)家先后建立起全國(guó)性和地區(qū)性的風(fēng)險(xiǎn)管理協(xié)會(huì)；1985年，多個(gè)職業(yè)團(tuán)體聯(lián)合創(chuàng)建了反舞弊財(cái)務(wù)報(bào)告全國(guó)委員會(huì)；兩年后，在該委員會(huì)的提議下，成立了COSO

風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)化實(shí)施階段

①COSO于2004年和2017年發(fā)布的兩個(gè)重要指引成為世界各國(guó)和眾多企業(yè)廣為接受的標(biāo)準(zhǔn)規(guī)范

②2015年，美國(guó)COSO發(fā)布《網(wǎng)絡(luò)時(shí)代的內(nèi)部控制》白皮書。報(bào)告指出，企業(yè)可以參照信息安全和網(wǎng)絡(luò)風(fēng)險(xiǎn)管理的相關(guān)法規(guī)和國(guó)際標(biāo)準(zhǔn)，建立控制活動(dòng)，評(píng)價(jià)其充分性，以合理保證企業(yè)信息的安全性和可恢復(fù)性。相關(guān)國(guó)際標(biāo)準(zhǔn)主要有ISO 27000系列標(biāo)準(zhǔn)（信息安全管理系列國(guó)際標(biāo)準(zhǔn)）和信息及相關(guān)技術(shù)的控制目標(biāo)

全面風(fēng)險(xiǎn)管理實(shí)施階段

①2006年6月，我國(guó)國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)印發(fā)《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，要求中央企業(yè)根據(jù)自身實(shí)際情況開(kāi)展全面風(fēng)險(xiǎn)管理工作。《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》是我國(guó)第一個(gè)權(quán)威性的風(fēng)險(xiǎn)管理框架，標(biāo)志著我國(guó)的風(fēng)險(xiǎn)管理理論和實(shí)踐進(jìn)入一個(gè)新的歷史階段②2008年5月，我國(guó)財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署、原銀監(jiān)會(huì)、原保監(jiān)會(huì)制定并印發(fā)了《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡(jiǎn)稱《基本規(guī)范》），自2009年7月1日起在上市公司范圍內(nèi)施行，并鼓勵(lì)非上市的大中型企業(yè)執(zhí)行。2010年4月26日，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、原銀監(jiān)會(huì)及原保監(jiān)會(huì)聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制配套指引》（以下簡(jiǎn)稱《配套指引》），其中包括《企業(yè)內(nèi)部控制應(yīng)用指引》（以下簡(jiǎn)稱《應(yīng)用指引》）、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》（以下簡(jiǎn)稱《評(píng)價(jià)指引》）和《企業(yè)內(nèi)部控制審計(jì)指引》（以下簡(jiǎn)稱《審計(jì)指引》）?！痘疽?guī)范》《應(yīng)用指引》《評(píng)價(jià)指引》和《審計(jì)指引》4個(gè)類別構(gòu)成一個(gè)相輔相成的整體，標(biāo)志著適應(yīng)我國(guó)企業(yè)實(shí)際情況、融合國(guó)際先進(jìn)經(jīng)驗(yàn)的中國(guó)企業(yè)內(nèi)部控制規(guī)范體系基本形成

③經(jīng)過(guò)不同程度的改進(jìn)與發(fā)展，2023年3月，國(guó)務(wù)院國(guó)資委印發(fā)《關(guān)于做好2023年中央企業(yè)內(nèi)部控制體系建設(shè)與監(jiān)督工作有關(guān)事項(xiàng)的通知》，要求：

第一，進(jìn)一步完善黨的領(lǐng)導(dǎo)融入公司治理的運(yùn)行機(jī)制，加強(qiáng)黨委（黨組）對(duì)內(nèi)控管理工作的全面領(lǐng)導(dǎo)，對(duì)企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理工作，以及存在的重大內(nèi)控缺陷和風(fēng)險(xiǎn)隱患等情況，要定期向黨委（黨組）報(bào)告并抄送企業(yè)紀(jì)檢監(jiān)察機(jī)構(gòu)

第二，落實(shí)董事會(huì)對(duì)內(nèi)控體系的監(jiān)管責(zé)任，明確審計(jì)與風(fēng)險(xiǎn)管理等專門委員會(huì)推進(jìn)內(nèi)控體系建設(shè)與監(jiān)督工作的職責(zé)，董事會(huì)要定期聽(tīng)取和審議內(nèi)控職能部門工作情況報(bào)告

第三，充分發(fā)揮內(nèi)控職能部門統(tǒng)籌推動(dòng)、組織協(xié)調(diào)、監(jiān)督落實(shí)的作用，有效開(kāi)展完善制度、強(qiáng)化執(zhí)行、監(jiān)督評(píng)價(jià)、整改落實(shí)等內(nèi)控管理工作，切實(shí)提升內(nèi)控體系規(guī)范化、法治化、專業(yè)化水平