[多选题]

以下事项属于公司层面的信息技术控制的有（  ）。

A.程序和数据访问

B.信息技术预算管理

C.信息技术应急预案的制定

D.信息安全和风险管理

参考答案与解析：