下列关于信息技术一般控制、应用控制与公司层面控制的说法中,正确的是( )
A: 应用控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制
B: 公司层面信息技术控制是公司信息技术整体控制环境,决定了信息技术一般控制和信息技术应用控制的风险基调
C: 信息技术一般控制是指为了保证信息系统的安全,对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施
D: 公司层面信息技术控制是基础,公司层面信息技术控制的有效与否会直接关系到信息技术一般控制的有效性是否能够信任