风险识别的依据包括：( )。

A．风险管理体系文件

B．组织内部信息

C．项目范围说明书

D．商业数据库

E．风险管理政策