20世紀(jì)初

風(fēng)險(xiǎn)管理思想萌芽,。1901年,，美國(guó)學(xué)者威雷特首次對(duì)風(fēng)險(xiǎn)作出定義：風(fēng)險(xiǎn)是關(guān)于不愿發(fā)生事件發(fā)生的不確定性之客觀體現(xiàn)，由此將風(fēng)險(xiǎn)引入學(xué)術(shù)研究

1916年

亨利·法約爾正式將安全管理思想引入企業(yè)經(jīng)營(yíng)領(lǐng)域

20世紀(jì)20年代末

1929年發(fā)生的美國(guó)經(jīng)濟(jì)危機(jī),，導(dǎo)致大量銀行和企業(yè)破產(chǎn),，經(jīng)濟(jì)發(fā)生嚴(yán)重倒退，掀起了風(fēng)險(xiǎn)管理的研究熱潮

20世紀(jì)30年代初

內(nèi)部控制理論開(kāi)始嶄露頭角,，成為現(xiàn)代風(fēng)險(xiǎn)管理的代表性理論，對(duì)企業(yè)風(fēng)險(xiǎn)管理的發(fā)展起到里程碑式的作用

第二次世界大戰(zhàn)后

美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)下屬的審計(jì)程序委員會(huì)首次把內(nèi)部控制概念劃分為內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制

1988年

首次以“內(nèi)部控制結(jié)構(gòu)”概念代替“內(nèi)部控制系統(tǒng)”概念,，這是內(nèi)部控制理論的一次重大發(fā)展,，指出內(nèi)部控制結(jié)構(gòu)由控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序3個(gè)要素組成

1992年

①美國(guó)COSO發(fā)布了《COSO框架》,，進(jìn)一步明確了內(nèi)部控制的定義：內(nèi)部控制是由主體的董事會(huì),、管理層和其他員工實(shí)施的，旨在為經(jīng)營(yíng)的效率和有效性,、財(cái)務(wù)報(bào)告的可靠性,、遵循適用的法律法規(guī)等目標(biāo)的實(shí)現(xiàn)提供合理保證的過(guò)程

1992年

②上述定義揭示了內(nèi)部控制的一些基本內(nèi)涵：

第一，內(nèi)部控制是一個(gè)過(guò)程,，是實(shí)現(xiàn)目標(biāo)的手段,，而非目標(biāo)本身

第二，內(nèi)部控制是由人來(lái)實(shí)施的,，涉及組織各個(gè)層級(jí)人員的活動(dòng)

第三,，內(nèi)部控制可以為主體目標(biāo)的實(shí)現(xiàn)提供合理的保證，但不能提供絕對(duì)的保證

第四,，內(nèi)部控制目標(biāo)包括經(jīng)營(yíng)目標(biāo),、財(cái)務(wù)報(bào)告目標(biāo)和合規(guī)目標(biāo)等多個(gè)彼此獨(dú)立又相互交叉的目標(biāo)，因此,，內(nèi)部控制不只限于會(huì)計(jì)控制或管理控制

1992年

③COSO框架明確了內(nèi)部控制的內(nèi)容包括控制環(huán)境,、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng),、信息與溝通和監(jiān)督5個(gè)相互關(guān)聯(lián)的要素,。5個(gè)要素之間相互補(bǔ)充、彼此支撐,，共同構(gòu)成一個(gè)健全,、有效的內(nèi)部控制系統(tǒng)

④COSO框架是內(nèi)部控制理論研究的重大突破，它創(chuàng)造性地將內(nèi)部控制發(fā)展為立體框架模式,，使內(nèi)部控制的研究進(jìn)入一個(gè)更系統(tǒng),、更全面、更動(dòng)態(tài)化的階段

2001年

北美非壽險(xiǎn)精算師協(xié)會(huì)（Casualty Actuarial Society,，CAS）明確提出了全面風(fēng)險(xiǎn)管理的概念,，并對(duì)基于系統(tǒng)觀點(diǎn)的風(fēng)險(xiǎn)管理思想進(jìn)行了較為深入的研究

2004年

①巴塞爾銀行監(jiān)管委員會(huì)正式發(fā)布了《巴塞爾新資本協(xié)議》

②美國(guó)COSO發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理——整合框架》指出：全面風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它由一個(gè)主體的董事會(huì),、管理層和其他人員實(shí)施,，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識(shí)別可能影響主體的潛在事項(xiàng),、管理風(fēng)險(xiǎn),，以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證,。該框架拓展了內(nèi)部控制的內(nèi)涵,，正式提出了全面風(fēng)險(xiǎn)管理的基本概念和框架體系

2017年

美國(guó)COSO發(fā)布的《企業(yè)風(fēng)險(xiǎn)管理——與戰(zhàn)略和績(jī)效的整合》［ERM（2017）］，首次采用“要素+原則”的框架結(jié)構(gòu),，凝練,、簡(jiǎn)化了風(fēng)險(xiǎn)管理的含義，強(qiáng)調(diào)了風(fēng)險(xiǎn)與價(jià)值之間的關(guān)系,，強(qiáng)調(diào)將風(fēng)險(xiǎn)管理融入企業(yè)的所有業(yè)務(wù)流程,，加強(qiáng)了企業(yè)風(fēng)險(xiǎn)管理與績(jī)效的聯(lián)系，明確將風(fēng)險(xiǎn)管理納入企業(yè)決策過(guò)程,?？傊珽RM（2017）首次提出或強(qiáng)調(diào)了企業(yè)風(fēng)險(xiǎn)管理與企業(yè)戰(zhàn)略,、價(jià)值,、績(jī)效以及企業(yè)所有業(yè)務(wù)流程的關(guān)聯(lián)性、統(tǒng)一性,、相容性,，實(shí)現(xiàn)了風(fēng)險(xiǎn)管理思想和理論的又一次飛躍

萌芽階段

伴隨生產(chǎn)力的高度發(fā)展,，巨大的財(cái)產(chǎn)損失和人員傷亡事故也相應(yīng)增加,，美國(guó)鋼鐵公司董事長(zhǎng)B.H.凱里吸取教訓(xùn)，提出了“安全第一”的經(jīng)營(yíng)理念

形成階段

1931年,，美國(guó)管理協(xié)會(huì)明確了對(duì)企業(yè)風(fēng)險(xiǎn)進(jìn)行管理的重要意義，并設(shè)立保險(xiǎn)部門(mén)作為美國(guó)管理協(xié)會(huì)的獨(dú)立機(jī)構(gòu)

發(fā)展階段

①1956年,，《哈佛經(jīng)濟(jì)評(píng)論》發(fā)表了拉塞爾·格拉爾（R.B.Gallagher）的論文《風(fēng)險(xiǎn)管理——成本控制的新時(shí)期》,，風(fēng)險(xiǎn)管理作為一種管理職能和管理活動(dòng)開(kāi)始得到推廣

②20世紀(jì)六七十年代，美國(guó)一些主要大學(xué)的工商管理學(xué)院都開(kāi)設(shè)了風(fēng)險(xiǎn)管理課程,，將風(fēng)險(xiǎn)管理的教育和培訓(xùn)貫穿于經(jīng)濟(jì)管理課程之中

1977年

美國(guó)國(guó)會(huì)通過(guò)了《反海外賄賂法案》（Foreign Corrupt Practices Act,，F(xiàn)CPA），明確規(guī)定企業(yè)管理層需要加強(qiáng)內(nèi)部會(huì)計(jì)控制,，禁止向外國(guó)政府官員行賄,。該法案從法律層面推動(dòng)了風(fēng)險(xiǎn)管理實(shí)踐深入發(fā)展

20世紀(jì)80年代

美國(guó)、英國(guó),、法國(guó),、德國(guó)、日本等國(guó)家先后建立起全國(guó)性和地區(qū)性的風(fēng)險(xiǎn)管理協(xié)會(huì),；1985年,，多個(gè)職業(yè)團(tuán)體聯(lián)合創(chuàng)建了反舞弊財(cái)務(wù)報(bào)告全國(guó)委員會(huì),；兩年后，在該委員會(huì)的提議下,，成立了COSO

風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)化實(shí)施階段

①COSO于2004年和2017年發(fā)布的兩個(gè)重要指引成為世界各國(guó)和眾多企業(yè)廣為接受的標(biāo)準(zhǔn)規(guī)范

②2015年,，美國(guó)COSO發(fā)布《網(wǎng)絡(luò)時(shí)代的內(nèi)部控制》白皮書(shū)。報(bào)告指出,，企業(yè)可以參照信息安全和網(wǎng)絡(luò)風(fēng)險(xiǎn)管理的相關(guān)法規(guī)和國(guó)際標(biāo)準(zhǔn),，建立控制活動(dòng)，評(píng)價(jià)其充分性,，以合理保證企業(yè)信息的安全性和可恢復(fù)性,。相關(guān)國(guó)際標(biāo)準(zhǔn)主要有ISO 27000系列標(biāo)準(zhǔn)（信息安全管理系列國(guó)際標(biāo)準(zhǔn)）和信息及相關(guān)技術(shù)的控制目標(biāo)

全面風(fēng)險(xiǎn)管理實(shí)施階段

①2006年6月，我國(guó)國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)印發(fā)《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》,，要求中央企業(yè)根據(jù)自身實(shí)際情況開(kāi)展全面風(fēng)險(xiǎn)管理工作,。《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》是我國(guó)第一個(gè)權(quán)威性的風(fēng)險(xiǎn)管理框架,，標(biāo)志著我國(guó)的風(fēng)險(xiǎn)管理理論和實(shí)踐進(jìn)入一個(gè)新的歷史階段②2008年5月,，我國(guó)財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署,、原銀監(jiān)會(huì),、原保監(jiān)會(huì)制定并印發(fā)了《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡(jiǎn)稱(chēng)《基本規(guī)范》），自2009年7月1日起在上市公司范圍內(nèi)施行,，并鼓勵(lì)非上市的大中型企業(yè)執(zhí)行,。2010年4月26日，財(cái)政部,、證監(jiān)會(huì),、審計(jì)署、原銀監(jiān)會(huì)及原保監(jiān)會(huì)聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制配套指引》（以下簡(jiǎn)稱(chēng)《配套指引》）,，其中包括《企業(yè)內(nèi)部控制應(yīng)用指引》（以下簡(jiǎn)稱(chēng)《應(yīng)用指引》）,、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》（以下簡(jiǎn)稱(chēng)《評(píng)價(jià)指引》）和《企業(yè)內(nèi)部控制審計(jì)指引》（以下簡(jiǎn)稱(chēng)《審計(jì)指引》）?！痘疽?guī)范》《應(yīng)用指引》《評(píng)價(jià)指引》和《審計(jì)指引》4個(gè)類(lèi)別構(gòu)成一個(gè)相輔相成的整體,，標(biāo)志著適應(yīng)我國(guó)企業(yè)實(shí)際情況、融合國(guó)際先進(jìn)經(jīng)驗(yàn)的中國(guó)企業(yè)內(nèi)部控制規(guī)范體系基本形成

③經(jīng)過(guò)不同程度的改進(jìn)與發(fā)展,，2023年3月,，國(guó)務(wù)院國(guó)資委印發(fā)《關(guān)于做好2023年中央企業(yè)內(nèi)部控制體系建設(shè)與監(jiān)督工作有關(guān)事項(xiàng)的通知》，要求：

第一,，進(jìn)一步完善黨的領(lǐng)導(dǎo)融入公司治理的運(yùn)行機(jī)制,，加強(qiáng)黨委（黨組）對(duì)內(nèi)控管理工作的全面領(lǐng)導(dǎo)，對(duì)企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理工作，以及存在的重大內(nèi)控缺陷和風(fēng)險(xiǎn)隱患等情況,，要定期向黨委（黨組）報(bào)告并抄送企業(yè)紀(jì)檢監(jiān)察機(jī)構(gòu)

第二,，落實(shí)董事會(huì)對(duì)內(nèi)控體系的監(jiān)管責(zé)任，明確審計(jì)與風(fēng)險(xiǎn)管理等專(zhuān)門(mén)委員會(huì)推進(jìn)內(nèi)控體系建設(shè)與監(jiān)督工作的職責(zé),，董事會(huì)要定期聽(tīng)取和審議內(nèi)控職能部門(mén)工作情況報(bào)告

第三，充分發(fā)揮內(nèi)控職能部門(mén)統(tǒng)籌推動(dòng),、組織協(xié)調(diào)、監(jiān)督落實(shí)的作用,，有效開(kāi)展完善制度,、強(qiáng)化執(zhí)行、監(jiān)督評(píng)價(jià),、整改落實(shí)等內(nèi)控管理工作,，切實(shí)提升內(nèi)控體系規(guī)范化、法治化,、專(zhuān)業(yè)化水平