一般控制以数据为主，而应用控制以程序为主，审计人员可以独立于应用控制之外评价程序。