制定合适的信息技术一般性控制和程序是非常重要的，可以帮助组织有效管理和保护信息技术资源。以下是一些步骤和建议，可以帮助您制定合适的控制和程序：
确定组织的信息技术目标和需求：首先要明确组织的信息技术目标，包括安全、可靠性、合规性等方面的需求。这些目标将直接影响到控制的制定。
审查现行的法规和标准：了解适用于您所在行业和地区的法规和标准，这些法规和标准将为您的控制提供指导。
制定一般性控制：基于信息技术目标和法规要求，制定一般性控制，包括对访问控制、系统开发和维护、风险管理、信息安全等方面的规定。
制定具体的控制程序：在一般性控制的指导下，制定具体的控制程序，包括具体操作流程、责任分工、监督管理等内容。
培训和沟通：对员工进行培训，让他们了解控制和程序的重要性，并且要确保他们能够有效执行这些和程序。
定期审计和检查：建立定期的审计和检查机制，确保控制和程序的有效性和合规性，及时发现问题并进行改进。
以上是制定合适的信息技术一般性控制和程序的一般步骤和建议。在实际操作中，可以根据组织的具体情况和需求进行调整和完善。