发展战略包括企业长远发展目标和战略规划两个方面。长远发展目标确定企业的发展方向和未来预期达到的目标；而战略规划是实现战略目标的路径，即企业通过什么路径实现长远目标。目标与规划是发展战略两个相辅相成的方面。没有目标就谈不上战略；只有目标没有规划，目标既不能落实，也无法实现。

战略风险是指企业发展战略与实际状况相脱节、与社会需求相背离、与企业目标不一致，从而导致企业发展方向出现偏误的风险。战略风险的产生与战略定位（分析、选择）有着直接的联系，定位不当或者定义失误，都会埋下战略风险的隐患。

《企业内部控制配套指引》指出：企业制定与实施发展战略至少应当关注下列三项风险：

①缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展难以形成竞争优势，丧失发展机遇和动力。

②发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。