风险成因分析的外部原因是什么