关于信息技术的一般控制、应用控制和公司层面控制，下列说法中，正确的有( )。