企业层面的控制确实是为了应对企业财务报表整体层面的风险而设计,其作用范围广泛,不局限于某个具体认定,并且在比业务流程更高的层面上乃至整个企业范围内运行。而选项D中的描述并不准确,因为企业层面控制本身有可能足够及时以防止或发现认定中存在的重大错报,但这并不是绝对的。因此,正确的选项是A、B、C。