试题题目：
【多选题】
下列属于企业层面控制的有（ ）。
A、针对管理层和治理层凌驾于控制之上的风险而设计的控制
B、对内部信息传递和期末财务报告流程的控制
C、对控制有效性的内部监督和内部控制评价
D、被审计单位的风险评估过程
试题解析：
被审计单位的风险评估过程企业层面的控制包括：①与控制环境相关的控制；②针对管理层和治理层凌驾于控制之上的风险而设计的控制；③对内部信息传递和期末财务报告流程的控制；④对控制有效性的内部监督和内部控制评价；⑤被审计单位的风险评估过程。
综上，本题应选ABCD。
试题答案：
详见解析