风险管理思想起源于欧洲，早在亚里士多德时代便有风险管理的思想存在。风险管理发展于20世纪的美国。由于风险研究总是在保险部门进行?因此风险管理的研究局限于少数部门和行业.致使风险管理在20世纪30年代前没有形成系统的理论体系。宜到20世纪30年代以后，美国宾夕法尼亚大学的所罗门?许布纳博士于1930年在美国管理协会的第一次保险问题会议上提出了“风险管理”的概念。在这之前的企业一般是通过买保险来分散风险,将自己承担的损失转嫁出去，企业自身并不币:视风险管理问题。1929年经济危机发生以后，企业所面临的经营环境越来越复杂多变，出现了一系列新的风险，危及企业的生存。在这样的情况下,迫使企业开始币:视对风险管理问题的研究,使其成为企业现代经营管理活动中不可缺少的一项关键职能。到20世纪50年代,美国钢铁业发生的大罢工和通用汽车公司的自动变速装置所引起的火灾等使人们对风险管理有了更进一步的认识?很快，风险管理理论在美国工商企业界发展为一种现代化管理手段，并得到美国管理协会（AMA）和美国保险管理学会（ASIM）的承认和支持。进入20世纪60年代以后，由于科学技术的进步，涌现出了许多新技术、新产品、新企业，也带来了各种新的风险因索，使潜在风险有所增加，因此，企业不得不加强对风险管理的研究.即从单纯的转移风险的保险管理到以经营管理为中心的全面风险管理。同时，美国的研究机构和高等学府加强了对企业风险管理的学术研究?风险管理的论著与日俱增。这样,风险管理在20世纪60年代成为一门新的系统的科学。

自20世纪70年代以来.日内瓦协会的成立将风险管理思想带入了欧洲，兴起了全球性的企业风险管理运动。到20世纪80年代?企业风险管理主要是针对投资风险和财务风险的分散和回避,这主要受当时的财芬理论,如投资组合理论（马科维茨，1952）、资本资产定价模型（CAPM）（受普、林特和摩森等，1960）和非理性资本资产定价模型（APT）（罗斯等，1976）的大力发展所致。到20世纪90年代，发达国家的企业已基本有专门的风险管理机构、风险管理经理和风险管理顾问。但专家们发现，纯粹风险和投机风险在实践中经常是交织在一起的,只有充分考虑各种风险对企业的整体效应?充分利用风险之间的关系，才能真正降低风险管理的成本,增加风险管理的效益，这便产生了整体风险管理,应用思路和方法主要有基于价值的风险管理方法和平衡记分卡风险管理方法。

进入21世纪，自从英国巴林银行、美国安然公司、世通公司等相继暴露出严重的财务丑闻后?现代企业风险管理就成为国际上关注的一个焦点问题。

2004年9月，美国的COSO(TheCommitteeofSponsoringOrganizationofTheTreadwayCommission)组织正式发布《企业风险管理框架》,用以指导企业的风险管理活动。《企业风险管理框架》指出：企业风险管理是一个由企业的簟事会、管理层和其他员工共同参与的、应用于企业战略制定和企业内部各个层次和部门的、用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的、为企业目标的实现提供合理保证的过程。这个过程的设计是为了及时识别可能影响企业的潜在事件并按企业接受风险的态度管理风除，为实现企业目标提供合理的保证。企业风险管理分为内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控八个相互关联的要素，各要素贯穿于企业的管理过程之中。