常见的公司层面信息技术控制包括但不限于（）。

• A、信息技术外包管理
• B、信息技术年度计划的制定
• C、信息安全和风险管理
• D、信息技术内部审计机制的建立