评估和监督信息技术一般性控制的有效性是企业管理中非常重要的一环。一般性控制是指对整个IT环境的控制，包括访问控制、变更管理、问题管理、系统运营等方面。以下是一些方法和步骤，可以帮助管理者评估和监督信息技术一般性控制的有效性：
制定评估框架：首先需要建立评估一般性控制有效性的框架，明确评估的范围、目标和方法。
进行风险评估：识别和评估与信息技术一般性控制相关的风险，包括安全风险、合规风险、运营风险等。
设计评估指标：制定一些具体的指标和标准，用于评估一般性控制的有效性，这些指标可以包括合规性检查、安全漏洞检测、变更管理流程等。
进行内部审计：通过内部审计的方式，对一般性控制进行全面的评估，包括对流程、制度、文档等的审查，以确保其符合公司的和法规要求。
进行外部审计：可以考虑聘请的审计机构对一般性控制进行审计，以获取更客观的评估结果。
实施持续监督：一旦评估完成，就需要建立持续的监督机制，确保一般性控制的有效性能够持续得到维护和改进。
通过以上方法，企业管理者可以对信息技术一般性控制的有效性进行评估和监督，及时发现问题并进行改进，从而保障企业信息技术环境的安全和稳定性。
关键字：信息技术，一般性控制，评估，监督，内部审计，外部审计