公司层面控制仅涉及管理层对IT战略的制定，不包含对信息技术一般控制的监督。

公司层面控制需评估信息技术一般控制和应用控制的总体有效性，包含对系统开发、变更及安全的监督职责。