对于企业来讲，战略也称之为发展战略，是指企业在根据企业外部环境和内部经营要素进行综合分析和科学预测，制定并实施的战略目标与战略规划。而企业战略管理就是根据企业发展的现状进行分析和发展进行预测，然后制定科学的发展策略并得以实现企业目标的动态过程。因此，企业中要引入战略管理的理念，并对内部控制和风险管理进一步的挖掘并调整他们之间的关系。为此，企业只有成功地进行战略管理，才能占领市场，促进企业的可持续发展。
1战略管理在我国的发展现状
目前我国经济正处于高速发展阶段，企业在获得更多的发展契机与发展空间的同时也面临着更白热化竞争的压力。20世纪70年代末至80年代初我国开始向国外引进了企业战略理念。同时随着我国市场的发展，企业的战略管理就受到企业家的高度重视。但是这个时期知识处于萌芽时期，所关注的还是以利益分配为主，企业家更多地将企业战略管理仅视为一种战略思考。随着中国企业的迅速崛起，企业经营规模与海外并购交易金额也逐年递增。然而，许多企业缺乏战略意识或者对战略管理的认识与研究还停留在表层，企业发展战略不够科学，单纯依靠改善内部运营效率，难以改善企业业绩。
2内部控制、风险管理与战略管理的关系
内部控制实质为一种由全体员工为合理保证实现企业目标的一系列控制活动。风险管理为实现企业整体内部控制目标，进而对影响目标实现的风险进行风险识别、风险分析、风险应对的一种风险评估机制；属于内部控制体系中的风险评估要素。战略管理其实是内部控制体系中为实现战略目标而执行的一系列控制活动，战略目标作为内部控制的五大控制目标之一，涉及企业长远利益的实现问题。风险的特征是不确定的，其战略目的就是要对于那些不确定因素作出有效的反应，从而避免风险带来的损失。这种意义上讲,风险是战略的本质属性。战略管理就是风险管理，与内部控制内涵一致。目标是战略的具体化任务，而风险是实现目标的阻碍因素，这样对于风险管理来讲就是战略管理的必然要求。因此,战略管理和风险管理均为实现内部控制目标的一种有效控制活动和管理工具，从属于公司内部控制体系。风险管理是在内部控制的基础上发展而来，其具有一定的先进性。将风险组合管理在风险控制中进行运用，其风险控制就具有了一定的实践性和科学研究价值。把战略目标引入其中，进行控制分析，让企业在进行控制时增加了系统性和严密性。企业内部具有一定的复杂性，企业战略的制定和实施也存在一定的风险，为此就要在内部控制需要尊重风险管理的基础上，进而让风险管理发挥作用，对风险进行有效的评估和应对，并制定一些控制程序和政策，从而为企业战略目标的实效奠定基础。根据相关法律法规和经营管理实践，应合理协调内部控制与风险管理关系，具体表现为以下几个方面。
2.1管理范围的协调
风险管理要对内部控制进行关注，涉及到了对内部控制运行和评价，让内部风险的角度为企业治理层和管理层提供内部控制设计、运行的思路。从企业的战略层面进行分析，评估和管理风险，把企业从细节到战略层面进行监控。
2.2前动与后动的平衡
从企业的整体战略的角度确定相应的内部应对措施进行风险的管理，这里面主要包含了提前预测、评估各种现存和潜在风险，还包含了问题和事件发生后才采取的应对措施，也就是修复和补救性的行为。为此,在没有发生风险的时候就制定了相应的策略，这样就能根据事件和风险的性质，促进风险的降低，也节约了成本，提升管理的实效。
2.3治理、风险、控制的整合
内部控制要发挥组织战略管理的功能就要寻求一个切入点，这样就要认识到内部控制的重要性，让内部控制为组织战略目标发挥重要的作用。用风险管理的全局思想，再对内部控制的内涵和外延进行拓展，让治理、风险和控制形成一个统一的整体，为实现组织目标奠定基础。
2.4“从上到下”控制基础和“从下到上”风险基础执行模式的融合
在风险管理整合框架下的内部控制，需要内部控制进行从上到下的贯彻执行，也需要内部控制从下到上参与设计、反馈意见。这样就可以让战略管理机制不断完成，从而形成系统的、科学管理机制，促进企业分析预测和有效控制。
3内部控制与风险管理协调中的现存问题
从目前我国企业发展来看，在战略管理方面重视程度也不足够，经验更是不足。虽然大部分企业都制定了内控制度，但没有结合企业自身特点，更没有考虑流程中的每个环节，造成了内部控制与风险管理的不协调。具体表现为以下几个方面。
3.1企业治理结构不健全
健全的公司治理结构需要内部控制和风险管理机制的环境作为基础，让企业内部进行有效控制和风险管理的高效运行。公司治理层是企业的内部控制与风险管理的实施主体，但是还需要对自责要履行。企业管理机制不合理，其职权分配和约束机制就会出现问题，起内部控制与风险管理就不能有效实施。就目前来看,企业治理结构乱，而且治理层职不能明确权限，并缺乏相关的管理机制，从而就对企业内部控制与风险管理实施产生影响，并制约着企业的顺利发展。
3.2内部控制与风险管理意识薄弱
目前,一些企业管理人员对内部控制与风险管理意识存在部分偏差，将企业内部的各项章程制度看着是内部控制，只是认为可利用日常工作中进行管理，没有重视内部控制与风险管理在企业经营管理的作用。一些企业的内部控制机制不合理，风险管理存在不足，导致企业处理不同的意外事件。由于企业在风险发生前往往没有对风险进行评估和识别，在战略制定上盲目关注财务盈亏状况，忽视了潜在风险的存在，加上执行力的缺失，导致出现无法扭转的被动局面。另外，部分职工没有树立风险管理的理念，认为企业风险管理就是管理层的工作，与自己没有太大的关系。由于这种思想，进而导致了很多职员没有参与到风险管理中，对很多问题就会视而不见，导致企业的风险管理和内部控制分离，不能形成合力，不利于企业的良性发展。
3.3内部控制和风险管理监督机制不完善
企业内部控制制度的实施需要一个长期过程，才能分辨出其合理性。如果能够联系执行，那么企业内部控制就能有好的结果，同时还需要监督和制约机制，最终完成企业进而实现企业经营管理目标。特别是内部监督机制不健全，内部审计没有独立性，这些都导致内部监督职能下降，执行起来效果也不好，进而导致内部审计对内部控制和风险管理实施监控力度不够，发挥的作用不明显，进而就无法保证内部控制和风险管理相关工作高效开展。
4从战略管理角度推进内部控制和风险管理的应对措施
4.1完善企业治理结构
企业内部控制要有序进行、风险管理需要进行企业结构的不断完善。企业治理体系的健全完善能够让各个部门对职责进行划分，有利于工作协调发展,同时也可以形成相互制约，这也是内部控制和风险管理工作的基础一方面，完善企业治理结构需要重视独立董事的作用，给予其在公司中的重要地位，让独立董事在企业的控制中起到监督的作用；另一方面,企业应该根据需要进行专门委员会的设立，从董事会成员中选举一些专业人才充实到文员会中，利用其专业的优势，进行经营过程问题和实物的处理，从而发挥他们在对企业的风险进行识别、控制过程中的作用。
4.2企业要重视到企业内部控制
企业内部控制是企业发展的关键因素。为此，要根据企业自身的状况和发展的需求，把企业的内部控制和企业发展紧密联系起来。遵循秉承企业发展战略服务与内部控制的原则,根据企业发展战略需求，为内部控制提供可行的实施条件，并进行内部控制的改进与创新，促进企业市场竞争实力的提升。首先，可以根据企业战略目标和风险管理的要求，收集相关的内部风险信息，进行汇总和梳理，形成分析管理信息库，以备运用。其次，就是利用定性和定量的方法，对企业战略目标和相关目标的实现不确定因素进行查询，并针对可能发展的风险和影响程度进行分析和评估，确定企业存在的重担风险。最后，就是评估风险的结果进行方案的制定。在制定的过程中，要采取合理的风险管理工具和方式,做好应对处理，特别是对人力、财力等资源配置调整，并按方案要求认真实施。
4.3企业的内部控制和风险管理要形成合力
企业的战略目标、风险应对措施及控制活动都会受时间、环境的变化而受到影响。为此，这就需要企业的管理者内部控制和风险管理进行实施监控。对于监测效果要进行分析和评价，更加其效果进行应对措施的制定。通过日常监督和专项监督相结合的办法来监督、检查内部控制与风险管理方面存在的问题，对控制效果分析和评价，对存在的缺陷应进行处理和改进。总之，构建基于战略管理导向的企业内部控制体系，有利于对企业的内部控制和风险管理的有效应对，真正实现对企业进行有效管理，提升企业的竞争实力，促进企业的可持续发展。
参考文献
[1]蓝海林.企业战略管理:承诺、决策和行动[J].管理学报,2015(5).
[2]李宇环.地方政府战略管理能力评价模型与指标体系[J].中国行政管理,2015(2).
[3]刘云芬,周英超,范黎波.全球视野下中国企业战略管理理论演进与实践——“2014中国战略管理学者论坛”综述[J].经济管理,2014(12).
[4]曾玉成,王俊川.企业战略管理与项目管理耦合研究[J].四川大学学报(哲学社会科学版),2014(3).
[5]顾瑞鹏.基于企业战略导向的内部控制与风险管理体系构建探讨[J].财会通讯,2012(11).
