公司层面信息技术决定了一般控制和应用控制的风险基调;公司层面控制是公司信息技术整体的控制环境;一般控制的有效与否会直接关系到应用控制的有效性是否能够信任