外部风险评估主要从微观环境、客户、产品/业务等方面进行评估，包括( )、异常资金、特定行为、特定业务类型等内容。