（)是计算机信息系统的总体控制,目的是建立对计算机信息系统活动实施整体控制的框架环境,并为实现内部控制的整体目标提供合理的依赖程序。