操作风险评估和控制的内部环境因素不包括(　　)。