在商业活动层面上，企业可能面对的风险可分为两大类，即( )。