До недавнего времени управление рисками в компаниях происходило фрагментарно и не выделялось в самостоятельную функцию. Современное же понимание риск-менеджмента и его роли в организации сформировалось на рубеже 80-х и 90-х годов. В это время финансовые институты стали уделять особое внимание риск-менеджменту, основанному на новой концепции, предполагающей интегрированное управление рисками в масштабах всей организации. Такой подход вывел риск-менеджмент на качественно новый уровень. Управление рисками стали воспринимать как стратегическое направление деятельности. Возникло понимание, что в конечном счете ответственность перед владельцами компании - акционерами за правильно поставленный риск-менеджмент несет совет директоров (наблюдательный совет). Сегодня тот опыт, который за 15 лет накопили финансовые институты, стал во многом перениматься нефинансовыми компаниями. Объясняется это тем, что в финансовых рисках проще разобраться, к тому же они очень схожи для банков и в определенной степени для компаний реального сектора. Что касается нефинансовых рисков, присущих собственно бизнесу, то они в значительной степени индивидуальны. Даже для компаний в одном и том же секторе экономики они могут быть совершенно разными.
Вот почему заниматься такими рисками значительно сложнее. С чего начинали финансовые институты? С рыночных рисков. Почему? Потому что их легче измерить, по ним накоплено больше статистики. Потом занялись кредитными рисками, к середине 90-х годов были созданы работоспособные модели кредитных рисков, и в частности благодаря этому появилась новая разновидность финансовых инструментов - кредитные производные. Такие продукты могли появиться только как следствие развития риск-менеджмента и возникновения продвинутых моделей кредитных рисков, которые позволяют решать задачу ценообразования для этих инструментов. Вторая половина 90-х годов характеризовалась возросшим интересом к операционным рискам. А к концу 90-х накопленный опыт по работе с кредитными и операционными рисками стал обобщать Базельский комитет, что в конечном счете привело к появлению нового соглашения о достаточности капитала - Базель II. Что касается стандартов по управлению рисками для компаний реального сектора, на сегодняшний день наилучшая практика еще не сложилась (хотя есть более или менее удачные попытки такие стандарты разработать, например COSO). Однако процесс создания подразделений риск-менеджмента в крупных компаниях реального сектора в настоящее время идет очень интенсивно.