【解析】首先企业层面的控制通常为应对企业财务报表整体层面的风险而设计。针对管理层和治理层凌驾于控制之上的风险而设计的控制也属于企业层面控制的内容之一，涉及特别风险，需要注册会计师作出独立判断，应当由注册会计师负责执行。其次，《企业内部控制审计指引实施意见》中有明确规定，在识别、了解和测试企业层面控制时，注册会计师不得利用他人的工作。