《企业内部控制基本规范》规定，企业开展风险评估，应当准确识别与( )相关的内部风险和外部风险，确定相应的风险承受度。