下列哪种工具或技术用于识别项目的内部和外部风险？