信息技术一般性控制的风险评估和风险管理是管理者需要重视的重要工作。首先，风险评估是指对信息技术一般性控制可能面临的各种风险进行识别、分析和评估，以确定其对组织的影响程度和可能性。风险管理则是指在风险评估的基础上，采取各种措施来降低风险的发生概率和影响程度，以保障信息技术一般性控制的有效运行。
首先，进行风险评估时，可以采用风险矩阵等工具，对各种风险进行定性和定量分析，确定其可能性和影响程度，以便为后续的风险管理提供依据。在风险评估过程中，需要全面考虑信息技术一般性控制可能面临的各种风险，包括技术风险、管理风险、人为风险等，确保评估的全面性和准确性。
其次，进行风险管理时，可以采取一系列措施来降低风险的发生概率和影响程度。比如，针对技术风险，可以加强信息安全管理，加密重要数据，建立灾备系统等；针对管理风险，可以完善组织架构，明确职责分工，建立健全的内部控制体系；针对人为风险，可以加强员工培训，建立健全的权限管理机制等。
在实际操作中，管理者可以结合具体情况采取相应的风险管理措施，建立风险管理的长效机制，定期对信息技术一般性控制的风险进行评估和管理，确保风险得到有效控制，保障信息技术一般性控制的有效运行。
总之，信息技术一般性控制的风险评估和风险管理是管理者需要重视的工作，需要全面、系统地对各种风险进行评估和管理，确保信息技术一般性控制的有效运行，为组织的可持续发展提供保障。