操作风险评估的原则之一是由表及里，在流程网络的不同层面中由表及里依次识别操作风险因素，具体可以划分为：非流程风险、流程环节风险、控制派生风险。下列( )属于控制派生风险。