下列审计程序中,通常不能应对管理层凌驾于控制之上的风险是（　）。