风险成因分析的外部原因有哪些