下列关于针对管理层和治理层凌驾于控制之上的风险而设计的控制的说法中,错误的是(  )。