制定和执行信息技术一般性控制和程序是企业信息技术管理中非常重要的一环。首先，管理者需要明确企业的信息技术目标和战略，然后制定相应的控制和程序。这些和程序应该包括对信息技术系统的访问控制、变更管理、风险管理、安全管理、数据备份和恢复等方面的规定。其次，需要建立专门的信息技术控制团队，负责监督和执行这些和程序。团队成员需要接受专业的培训，了解最新的信息技术控制标准和方法。另外，管理者还需要定期进行内部审计，评估信息技术控制和程序的执行情况，并及时调整和改进。最后，管理者还可以考虑引入第三方专业机构进行外部审计，以确保信息技术控制和程序的有效性和合规性。
关键字：信息技术控制、信息技术控制程序、内部审计、外部审计