内外部环境和相关方要求识别及风险管理程序