[多选]  识别项目风险的主要依据是（）。