由于外部环境不能作为内部控制系统的组成部分，因此在风险识别时，只需密切关注内部主要风险因素。