《企业内部控制基本规范》规定，企业识别外部风险应当关注经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。