3 die allgemeinen Kontrollen beziehen sich auf die Struktur , die Politik und die Verfahren , die für alle oder einen großen Teil der Informationssysteme der Organisation gelten , die dazu beitragen , den ordnungsgemäßen Betrieb , die Integrität der Daten und die Sicherheit zu gewährleisten .
Die allgemeinen Kontrollen gelten für mindestens 90 % der Informationssysteme .