常见的公司层面信息技术控制包括但不限于（）。

常见的公司层面信息技术控制包括但不限于（）。
A、信息技术外包管理
B、信息技术年度计划的制定
C、信息安全和风险管理
D、信息技术内部审计机制的建立
正确答案：ABCD
答案解析：常见的公司层面信息技术控制包括但不限于：（1）信息技术规划的制定；（2）信息技术年度计划的制定；（3）信息技术内部审计机制的建立；（4）信息技术外包管理；（5）信息技术预算管理；（6）信息安全和风险管理；（7）信息技术应急预案的制定；（8）信息系统架构和信息技术复杂性。