传统风险管理理论认为风险控制应独立于企业战略制定过程。

传统风险管理将风险控制视为战略执行后的补充措施，与战略制定脱节，而ERM强调风险与战略的融合。