一般控制对控制风险影响在于信息技术一般控制对应用控制的有效性具有普遍性影响,即如果一般控制有效,注册会计师可以更多地信赖应用控制,测试这些控制的运行有效性,并将控制风险评估为低于“最高”水平。

  考虑到公司层面信息技术控制是公司的整体控制环境,决定了信息技术的风险基准,因此,注册会计师通常优先评估公司层面信息技术控制和信息技术一般控制的有效性。而无效的一般控制增加了应用控制不能防止或发现并纠正认定层次重大错报的可能性。