下列审计程序中,通常不能应对管理层凌驾于控制之上的风险是(  )