《企业内部控制基本规范》规定，下列关于企业识别内部风险应当关注的因素，正确的有( )。