近年来,战略风险管理越来越受到人们广泛的重视,战略风险管理在企业全面风险管理中的地位逐年攀升。本文通过选取暴风集团因多元化战略和盲目收购等战略的实施而导致战略风险暴露的事件,并且基于2017版COSO-ERM新框架的五要素二十三原则对战略风险管理的相关问题展开研究。通过对暴风集团战略风险管理存在的问题进行研究分析,为其他企业的经营发展提供借鉴和启示。首先,本文分析了暴风集团战略风险暴露的情况:创始人主观原因导致战略决策失误,发展战略激进脱离集团实际能力偏离主业,集团的发展战略变动频繁,高风险融资加速战略风险暴露。其次分析了暴风集团战略风险暴露带来的影响:导致盈利能力逐渐恶化,导致集团偿债能力逐渐削弱,导致集团运营能力逐渐下降。紧接着,运用ERM新框架对暴风集团战略风险暴露的原因进行分析:一是战略风险管理框架角度,缺少完善的战略风险管理组织架构,缺少战略风险管理流程和职责,欠缺专业的战略风险管理人才配备以及未重视战略风险企业文化建设;二是战略风险识别评估角度,缺乏战略风险识别和评估系统;三是从信息沟通与报道角度分析,集团上下沟通不及时,各部门协作不充分;四是从战略管理监控平台和预警机制角度,暴风集团缺少战略风险监控平台,缺少战略风险管理信息系统,缺少战略风险预警机制。在进行了较为详细的原因分析后,本文基于ERM新框架提出了以下几点优化策略:一是战略风险治理文化方面,引进和培养战略风险管理调条线专业人才,完善奖惩机制,建立战略风险管理委员会,加强企业战略风险管理文化建设;二是建立战略目标方面,加强风险管理战略的制定,定义战略风险偏好,定义可接受的绩效浮动区间;三是监控战略风险管理效果方面,对重大变化进行监控,对ERM进行监控;四是加强战略风险信息的沟通与报道,建立信息沟通机制充分使用各种信息,建立企业战略风险管理信息数据库;五是注意执行中的风险方面,识别执行中的风险,评估执行中的风险,形成战略风险应对体系。本文的有关研究有助于为其他互联网企业的多元化战略发展提供经验和启示,也有助于推动ERM新框架在战略风险管理中广泛运用。