信息技术一般控制是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施

信息技术一般控制包括程序开发、程序变更、输入和输出等四个方面

程序变更领域的目标是确保对程序和相关基础组件的变更是经过请求、授权、执行、测试和实施的，以达到管理层的应用控制目标

程序开发领域的目标是确保系统的开发、配置和实施能够实现管理层的应用控制目标