《企业内部控制基本规范》规定，企业识别内部风险，应当关注的因素有( )。