下列各项内部控制中，不属于针对管理层和治理层凌驾于控制之上的风险而设计的控制的是( )。