企业识别内部风险时，应关注的因素有（ ）。