操作风险评估和控制的内部环境因素不包括（　）。