6.3 企业外部风险应如何监控