自上而下的方法是从企业内部控制的最高层次，即从（）开始对内部控制整体风险进行了解。