全面风险管理（ERM）起源于20世纪80年代，由COSO委员会首次提出。

ERM概念最早由COSO委员会于1992年提出，其发展经历了多个阶段，2000年后的框架更加强调全面性与整合性。