ORM的来源和背景可以追溯到二十世纪八十年代至二十一世纪初的全球化和去监管化浪潮,以及金融服务行业的日益复杂化。在此期间,市场风险和信用风险已成为研究和辩论的焦点,金融机构在这两种风险的识别、衡量和管理方面取得了重大进展。然而,2008年9月美国金融系统几近崩溃的事件表明,我们衡量市场和信用风险的能力还远不完善,这最终导致全球推出了新的监管要求,包括银行的巴塞尔III监管和保险公司的索尔维斯II监管。此外,由于恐怖袭击和企业内部不端事件等,风险管理范围已经扩大,操作风险日益受到银行和监管机构的关注。事实上,任何依赖复杂系统、流程和人员来提供产品或服务的组织都可能容易受到运营风险的影响。有效的ORM可以帮助识别、评估和减轻这些风险,以保护组织并确保运营的连续性。