根据《企业内部控制应用指引第 4 号一一社会责任》, 企业在履行社会责任方面需要关注的主要风险有( )。