1.各自实质的理解：
1.1 战略管理为达到内部控制中实现企业发展战略目标的一种管理控制手段或是实现战略目标的控制方法；
1.2 风险管理为实现企业整体内部控制目标，进而对影响目标实现的风险进行风险识别、风险分析、风险应对的一种风险评估机制；属于内部控制体系中的风险评估要素；
1.3 内部控制实质为一种由全体员工为合理保证实现企业目标的一系列控制活动。详见《企业内部控制规范》。
2.各自关系
2.1战略管理，战略管理的目标实为实现战略目标，战略目标作为内部控制的五大控制目标之一，涉及企业长远利益的实现问题，企业管理培训，www.cxdguangli.com因此战略管理其实是内部控制体系中为实现战略目标而执行的一系列控制活动；
2.2风险管理，风险管理的目标实为评估影响目标实现的风险并提出风险管理策略；内部控制体系中的一大要素即是“风险评估”，其实为达到内部控制目标的风险评估机制，如目标设定、风险识别、风险分析、风险应对。
2.2.1 目标设定
2.2.2 风险识别
2.2.3 风险分析 （风险发生的概率、风险发生后的影响程度）实为对风险属性的确定
2.2.4 风险应对 （如风险规避、风险降低、风险转移，风险承受）
3.总结
以前我国《内部控制基本规范》的提到的内部控制的定义及实质内容来看，战略管理、风险管理实为实现内部控制目标的一种有效控制活动和管理工具，从属于公司内部控制体系。如果你所指为cpa教材中的《公司战略与风险管理》一书，我想可能是作者从有利于读者理解的角度，从不同唯度来阐释现代企业管理的方法和理念。
另外，财会〔2012〕3号 《关于印发企业内部控制规范体系实施中相关问题解释第1号的通知》对内部控制与风险管理的关系也进行了解释：
4.怎样协调好内部控制与风险管理的关系？
答：《企业内部控制基本规范》及其配套指引，充分吸收了全面风险管理的理念和方法，强调了内部控制与风险管理的统一。内部控制的目标就是防范和控制风险，促进企业实现发展战略，风险管理的目标也是促进企业实现发展战略，二者都要求将风险控制在可承受范围之内。因此，内部控制与风险管理二者不是对立的，而是协调统一的整体。
在实际工作中，一些企业的内部控制和风险管理工作由不同机构负责。对此，企业可以对有关机构和业务进行整合，从工作内容、目标、要求以及具体工作执行的方法、程序等方面，将内部控制建设和风险管理工作有机结合起来，避免职能交叉、资源浪费、重复劳动，降低企业管理成本，提高工作效率和效果。
供参考。
企业通过哪些方法进行风险管理
1、提高风险管理意识，在企业经营活动中，企业管理者应根据自身的能力去承接项目，对所承接的项目要进行预评估制度，对经评估确认风险较大的项目要尽量避开和放弃。有效避免因企业管理不到位带来的风险。
2、企业应该尽量采用规范化的管理模式，制定规范化的规章制度、岗位责任制，根据其自身特点，对涉及监理风险的工作内容，制定较为细致的、有针对性的监理实施细则和风险管理计划
3、企业管理者应建立较为完善的监督检查机制，进行动态管理。企业的各级领导、业务部门要经常到项目中进行检查与指导，并加强与业主的沟通，听取业主的意见，及时把各种新的法律法规、内外形势变化、企业和业主的要求等传达到项目监理人员当中，并在检查中及时发现项目监理机构的不足，企业管理者应针对项目存在的风险隐患，及时加以处理，使其消失于萌芽状态，避免风险事故的发生。
4、 组建突发事件公关队伍,全面应对突发事件。企业内部建立一支训练有素、精干高效的突发事件公关队伍是完全必要的。开展对公关人员和全体员工的培训，组织突发事件状况模拟演习等。当突发事件发生时，突发事件公关小组要起到指挥中心的作用，以便尽快结束突发事件。
风险管理是指怎样在项目或者企业一个肯定有风险的环境里把风险可能造成的不良影响减至最低的管理过程。
战略风险管理的策略技术
为了减少战略风险发生的概率，降低其损失程度并有效地对风险加以利用，依据风险的性质和战略风险的管理目标，主要有以下几种战略风险管理策略：
1、战略风险回避策略
回避战略风险是以放弃或拒绝承担风险作为控制方法来回避损失的可能性。回避战略风险是最消极的风险应对策略，通过回避战略风险源，进而避免战略风险可能性。风险回避的使用有其局限性，在回避风险的同时，也失去了市场机会。
2、战略风险减弱策略
减弱策略即通过减少战略风险发生的机会或削弱损失的严重性以控制战略风险损失。战略风险回避策略和战略风险减弱策略的区别在于，战略风险减弱策略不消除战略风险发生的可能性，而战略风险回避策略则使战略风险发生的损失可能性为零。
3、战略风险转移策略
战略风险转移是指企业以付出一定的经济成本（如保险费、赢利机会、担保费和利息等），采取某种方式（如：参加保险、信用担保、租赁经营、套期交易、票据贴现等）将风险损失转嫁他人承担，以避免战略管理过程中出现的风险给企业带来灾难性损失。转移战略风险的基本方式包括保险转移与非保险转移。与战略风险回避和减弱策略不同的是，战略风险的非保险转移不是通过回避抛弃的方式中止与存在的战略风险的联系，而是将存在的战略风险的后果转移到其他地方。
4、战略风险自留策略
如果企业有足够的战略资源承受该风险损失时，可以采取风险自担和风险自保自行消化风险损失。战略风险自留策略与战略风险减弱策略不同之处在于，战略风险自留策略是在战略风险发生之后处理其风险，而战略风险减弱策略是在风险发生前采取措施，以改变风险事件发生的概率和影响程度。风险自担就是直接将损失摊入成本或费用，或冲减利润。风险自保就是企业预留一笔风险金或随着生产经营的进行，有计划计提风险基金，如呆账损失、大修理基金等，这适用于损失较小的风险。
企业因承受风险能力不同以及面临战略风险的差异，依据上述战略风险管理策略而选用合适的战略风险管理技术，主要有四种：即：多元化风险管理、各种形式的合约、金融衍生工具、实物期权。在选择战略风险管理技术时，一般是将好几种战略风险管理技术组合起来以确保收益/成本下的边际利益最大化。
对企业的战略风险应怎么预防？
广州中略咨询从多年风险管理的实践发现，许多企业风险防控的重点放在内部操作上，对企业顶层的风险尤其是因战略决策的失误而导致的风险重视不足。实际上，战略是指导企业所有工作的“指南”，战略选择错误，企业就会面临夭折的风险。企业的战略风险和主要应对措施如下：1、战略定位风险，主要通过贯彻全面预算管理，并推行成本费用定额来管控；2、战略实施风险，一方面是战略与预算、计划和考核机制未能有效衔接，战略成了一张空皮，无法落地；一方面是战略方向既定后，在实施上过于激进或保守，未进行有策略的步骤设计。因而企业应建立以战略为中心的预算、计划和考核机制，保障战略的达成，同时制定战略实施计划，有步骤、有策略地推动战略的实施。3、战略管理的风险，主要是有了战略，无法有效推行，及战略僵化，一旦制定后一成不变，忽视了动态修订。因而，企业应建立完善的战略管理的组织机构，成立专门的战略委员会和战略管理部门，提高对战略执行的跟进与考核、评价。同时，至少每年度对战略环境进行一次审视，并对战略绩效达成进行一次评价，适时修订。战略风险预防是属于企业风险防控体系建设的一项重要内容，具有较强的专业性，如有需要，广州中略在这方面有较长时间的研究和咨询服务经验，建议可寻求帮助。
企业通过哪些方法进行风险管理
有回避风险、预防风险、自留风险和转移风险等四种方法。
（1）回避风险。
回避风险是指主动避开损失发生的可能性。如考虑到游泳有溺水的危险，就不去游泳。虽然回避风险能从根本上消除隐患，但这种方法明显具有很大的局限性，因为并不是所有的风险都可以回避或应该进行回避。如人身意外伤害，无论怎样小心翼翼，这类风险总是无法彻底消除。再如，因害怕出车祸就拒绝乘车，车祸这类风险虽可由此而完全避免，但将给日常生活带来极大的不便，实际上是不可行的。
（2）预防风险。
预防风险是指采取预防措施，以减小损失发生的可能性及损失程度。兴修水利、建造防护林就是典型的例子。预防风险涉及一个现时成本与潜在损失比较的问题:若潜在损失远大于采取预防措施所支出的成本，就应采用预防风险手段。以兴修堤坝为例，虽然施工成本很高，但与洪水泛滥造成的巨大灾害相比，就显得微不足道。
（3）自留风险。
自留风险是指自己非理性或理性地主动承担风险。"非理性"自留风险是指对损失发生存在侥幸心理或对潜在的损失程度估计不足从而暴露于风险中；"理性"自留风险是指经正确分析，认为潜在损失在承受范围之内，而且自己承担全部或部分风险比购买保险要经济合算。自留风险一般适用于对付发生概率小，且损失程度低的风险。
（4）转移风险。
转移风险是指通过某种安排，把自己面临的风险全部或部分转移给另一方。通过转移风险而得到保障，是应用范围最广、最有效的风险管理手段，保险就是其中之一。
文章说明：本文收集于网络，仅作参考，若有侵权，请联系本站删除！
