要确保信息技术一般性控制的有效性和合规性，可以采取以下几个方面的措施：
制定完善的控制和流程：管理者应该制定明确的信息技术控制和流程，确保所有员工都清楚了解相关规定，并严格按照流程操作。
进行定期的内部审计：通过内部审计人员对信息技术控制进行定期的审计，发现问题并及时纠正，确保控制的有效性。
引入外部审计：可以聘请专业的审计公司对信息技术控制进行外部审计，发现潜在的风险和问题，并提出改进建议。
员工培训和意识提升：加强员工对信息技术控制的培训，提高他们的合规意识和风险意识，减少人为失误对控制的影响。
使用信息技术工具辅助控制：引入信息技术工具，如安全管理系统、风险管理系统等，辅助管理者进行信息技术控制，提高控制的有效性。
举例来说，某公司在进行信息技术控制时，通过制定详细的安全和流程，定期由内部审计团队对系统进行审计，同时聘请外部的安全公司对系统进行渗透测试，发现漏洞并及时修复，同时定期组织员工的安全意识培训，提高员工对信息技术控制的重视程度。
通过以上措施，可以确保信息技术一般性控制的有效性和合规性，降低信息技术风险对企业的影响。