以下关于风险识别的说法中，错误的是：

风险识别需考虑被审计单位内外部因素，包括行业环境和外部经济状况，而非仅限于内部因素。