通常，战略风险识别可以从宏观战略层面、中观管理层面和微观执行层面进行识别。其中，在中观管理层面，业务领域负责人应当严格遵循商业银行的整体战略规划，最大限度地避免投资策略、业务拓展等涉及短期利益的经营／管理活动存在的战略风险。例如，违背董事会和最高管理层的风险偏好原则，倾向于选择高风险、高收益的业务，甚至是投资组合中存在高风险、低收益的金融产品。C、D两项属于宏观战略层面的风险识别；A项属于微观执行层面的战略风险识别。