企业战略风险可能源于技术变革、政策法规调整等外部因素，但不包括内部流程缺陷。