信息技术,一般性控制,风险管理,风险识别,风险评估,风险应对,风险监控