信息技术一般性控制的风险和威胁主要包括数据安全问题、系统可靠性问题、合规性问题和业务连续性问题等。管理者可以采取以下措施来应对这些风险和威胁：
制定完善的信息技术安全：包括对数据安全、系统访问控制、网络安全等方面的规定，明确员工的责任和权限，建立安全意识。
进行定期的风险评估和安全审计：了解系统存在的潜在风险和安全漏洞，及时进行修复和改进。
加强数据加密和备份：对重要数据进行加密存储，确保数据在传输和存储过程中的安全；建立定期备份机制，以防止数据丢失。
采用强大的身份验证和访问控制措施：使用多因素认证、访问控制列表等技术手段，未授权人员的访问。
建立灾难恢复和业务连续性计划：制定紧急情况下的业务恢复计划，包括备用数据中心、应急通信系统等。
进行员工培训和意识教育：加强员工对信息安全的培训和教育，提高他们的安全意识和应对突发事件的能力。
以上措施可以帮助管理者有效地应对信息技术一般性控制的风险和威胁，确保企业的信息系统安全可靠运行。