单位进行业务层面的风险评估时，应当重点关注的有（ ）。