下列选项中属于常见的公司层面信息技术控制的有( )。
A: 信息技术规划的制定
B: 信息技术应急预案的制定
C: 信息安全和风险管理
D: 信息技术外包管理
【解析】除信息技术一般控制和应用控制外,目前国内外企业的管理层也越来越重视公司层面的信息技术控制管理。常见的公司层面信息技术控制包括但不限于:1.信息技术规划的制定;2.信息技术年度计划的制定;3.信息技术内部审计机制的建立;4信息技术外包管理;5.信息技术预算管理;6.信息安全和风险管理;7.信息技术应急预案的制定;8.信息系统架构和信息技术复杂性。