信息技术一般性控制是指对整个信息系统环境进行的控制措施，包括对访问控制、变更管理、安全管理、传输控制等方面的管理。评估信息技术一般性控制的成本和效益可以从以下几个方面进行考虑：
成本：
效益：
在评估信息技术一般性控制的成本和效益时，可以进行成本效益分析，将实施一般性控制的成本与预期的效益进行比较，从而评估其合理性。同时，可以结合具体的案例，比如某企业由于未能实施合适的一般性控制导致数据泄露，进而面临巨大的法律诉讼和品牌声誉损失，从而说明实施一般性控制的重要性和必要性。
综上所述，评估信息技术一般性控制的成本和效益需要综合考虑多个方面的因素，进行全面的分析和评估，以便为企业的决策提供有力的支持。