某内部审计师在风险评估过程中发现管理层凌驾于控制进而操作盈余，不披露这一情况的原因是：（）

风险评估（Risk Assessment） 是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。

管理层，一般意义上是指对某一单位或系统活动的执行负有管理责任的人员或组织形式。在经济学领域，管理层负责编制财务报表，并受到统治理层的监督。在信息技术领域，管理层包括数据的采集、传输、存取和管理，一般以数据库管理系统(Database Management System，DBMS)作为其核心软件，是信息系统的基础。

审计师是专门从事检查并进一步证实公司会计账目和报告的正确性、合理性和可接受性的专业人员。审计师是公司的高级职员。一个公司可以有一至数名审计师，其任免权在股东大会，任期由公司法规定，可以连选连任。如果在股东大会上没有任命新的审计师，务必在规定的期限内把该情况通知公司的主管部门，由主管部门任命审计师来填补缺额。在某些情况下，法院可以罢免股东大会任命的审计师，并在必要时，任命新的审计师。