风险管理从20世纪30年代开始萌芽，最早起源于美国。在20世纪30年代，由于受到1929—1933年的世界性经济危机的影响，美国约有40%的银行和企业破产，经济倒退了约20年。美国企业为应对经营上的危机，许多大中型企业都在内部设立了保险管理部门，负责安排企业的各种保险项目。可见，当时的风险管理主要依赖保险手段。
1938年以后，美国企业对风险管理开始釆用科学的方法，并逐步积累了丰富的经验。1952年美国学者格拉尔在其调查报告《费用控制的新时期——风险管理》中首次提出并使用了“风险管理”一词。
到了20世纪60年代，美国开始系统地开展对风险管理的研究，在美国保险管理学会(ASIM)的推动下，风险教育在美国风行起来。许多美国主要大学的工商管理专业都开设了风险管理课程，传统的保险系把教学重点转移到风险管理方面，保险仅被作为一种风险筹资的工具加以研究，有的工商管理学院把保险系改名为风险管理和保险系。美国大多数企业都设置了一个专职部门进行风险管理，从事风险管理工作的人员被称为“风险经理”(riskmanager),风险管理被公认为管理领域的一项特殊职能。
到了20世纪70年代，风险管理的概念、原理和实践已从它的起源地美国传播到加拿大和欧洲、亚洲、拉丁美洲的一些国家，风险管理在世界范围内得到迅猛发展，形成了一股全球性的热潮。
20世纪80年代后，企业的经营环境中以价格风险、利率风险、汇率风险等为代表的财务风险开始给企业带来巨大的威胁，使得企业开始寻求规避财务风险的匸具。但企业在这方面的努力仅限于一些孤立的实践活动，并没有形成相对完整的理论和方法体系。到20世纪末，随着大型企业，特别是那些大型跨国公司面临的风险环境日趋多样和复杂，开始出现了将企业的所有风险，包括纯粹风险和财务风险综合起来进行管理的需要。这种需要使得在历史上不同时期出现，并沿着两条不同轨迹发展起来的传统风险管理和金融/财务风险管理终于在进入新世纪的时候走到了一起，出现了一个崭新的概念——整体化风险管理。整体化风险管理也就是我们所指的全面风险管理。
多年来，人们在风险管理实践中逐渐认识到，一个企业内部不同部门或不同业务的风险，有的相互叠加放大，有的相互抵消减少。因此，企业不能仅仅从某项业务、某个部门的角度考虑风险，必须根据风险组合的观点，从贯穿整个企业的角度看风险，即必须实行全面风险管理。然而，尽管很多企业意识到要进行全面风险管理，但是对全面风险管理有清晰理解的却不多，已经实施了全面风险管理的企业则更少。但2001年11月的美国安然公司倒闭案和2002年6月的世通公司财务欺诈案，加之其他一系列的会计舞弊事件，促使全社会都来关注企业的风险管理问题。2002年7月，美国国会通过《萨班斯-奥克斯利法案》，要求所有在美国上市的公司必须建立和完善内控体系。该法案被称为是美国自1934年以来最重要的公司法案，在其影响下，世界各国也纷纷出台类似的法案，加强公司治理和内部控制规范，严肃信息披露要求，加强企业全面风险管理。接着，在内部控制领域具有权威影响的美国COSO(theCommitteeofSponsoringOrganizationsoftheTreadwayCommission,反虚假财务报告委员会)在其1992年发布的《内部控制整体框架》基础上，吸收各方面风险管理研究成果，于2004年9月颁布了《全面风险管理整合框架》（EnterpriseRiskManagement—IntegratedFramework）的报告。报告从内部控制的角度出发，研究了全面风险管理的过程以及实施的要点，是全美风险管理理念在运用上的重大突破，并随之成为世界各国和众多企业广为接受的标准规范。
到目前为止，世界上已有三十几个国家和地区，包括所有发达国家和地区及一些发展中国家如马来西亚，都发表了对企业的监管条例和公司治理准则。在各国的法律框架下，企业有效的风险管理不再是企业的自发行为，而成为企业经营的合规要求。
