多项选择题

常见的公司层面信息技术控制包括但不限于（　　）。

A、信息技术外包管理

B、信息技术年度计划的制定

C、信息安全和风险管理

D、信息技术内部审计机制的建立