CPA在执行信息技术的一般控制和信息处理控制审计之前，首先审计公司层面信息技术控制，以了解信息技术整体控制环境，并基于此识别出一般控制和信息处理控制的主要风险点以及审计重点。

1. 公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术一般控制和信息处理控制的风险基调；

2. 信息技术一般控制是基础，信息技术一般控制的有效与否会直接关系到信息处理控制的有效性是否能够信任。