选项A是信息技术一般控制。常见的公司层面信息技术控制包括但不限于：（1）信息技术规划的制定；（2）信息技术年度计划的制定（选项B）；（3）信息技术内部审计机制的建立（选项D）；（4）信息技术外包管理；（5）信息技术预算管理；（6）信息安全和风险管理（选项C）；（7）信息技术应急预案的制定；（8）信息系统架构和信息技术复杂性。