风险识别的依据包括（）。

A.企业外部有关风险管理的信息资源

B.组织内部信息资源

C.风险管理体系文件

D.项目范围说明书

E.风险清单