《企业内部控制基本规范》规定，下列属于企业识别外部风险应当关注的因素有( )。