下列選項中屬于常見的公司層面信息技術控制的有(?。?span>
A: 信息技術規劃的制定
B: 信息技術應急預案的制定
C: 信息安全和風險管理
D: 信息技術外包管理
【解析】除信息技術一般控制和應用控制外,目前國內外企業的管理層也越來越重視公司層面的信息技術控制管理。常見的公司層面信息技術控制包括但不限于:1.信息技術規劃的制定;2.信息技術年度計劃的制定;3.信息技術內部審計機制的建立;4信息技術外包管理;5.信息技術預算管理;6.信息安全和風險管理;7.信息技術應急預案的制定;8.信息系統架構和信息技術復雜性。
答案選 ABCD