18.3.2 针对管理层和治理层凌驾于控制之上的风险而设计的控制