常见的公司层面信息技术控制不包括(　　)。