人身保险公司全面风险管理实施指引（2010年） 第三十七条

第三十七条 公司应针对风险的特性，从多层次、多角度识别公司经营过程中面临的各种风险。风险识别应考虑内外部因素。内部因素包括公司治理因素、组织因素、经营管理因素和技术因素等；外部因素包括经济因素、自然因素、社会因素和政治因素等。