信息技术一般性控制的常见问题和挑战有哪些？

信息技术一般性控制涉及到对整体IT环境的管理和监控，常见问题和挑战包括：

安全性和保密性：确保系统和数据的安全，防止未经授权的访问和数据泄露。挑战在于不断变化的安全威胁和漏洞，需要及时更新和维护安全措施。

可用性：保证系统和数据的可用性，防止因为故障或攻击而导致的系统不可用。挑战在于建立有效的灾备和容灾机制，以及对系统进行持续监控和维护。

变更管理：控制系统和应用程序的变更，确保变更的合规性和稳定性。挑战在于平衡变更的灵活性和控制的严谨性，避免因为变更而引发的问题。

合规性和法律法规遵从：确保系统和数据处理的合规性，遵守相关的法律法规和行业标准。挑战在于不同地区和行业有不同的法规要求，需要持续跟踪和更新合规性控制。

性能管理：监控系统的性能，确保系统能够满足业务需求。挑战在于及时发现性能问题的根源，并进行调整和优化。

针对这些问题和挑战，管理者可以采取以下措施：

建立健全的安全管理制度，包括权限管理、身份认证、加密技术等，确保系统和数据的安全性。

实施灾备和容灾方案，确保系统和数据的可用性，包括定期的备份和恢复演练。

设定严格的变更管理流程，确保变更的合规性和稳定性，包括变更申请、评审、测试和发布等环节。

进行合规性审计，确保系统和数据处理的合规性，及时更新和调整合规性控制措施。

进行系统性能监控和优化，及时发现和处理性能问题，提升系统的稳定性和性能。

举例来说，某公司在实施新系统时，由于缺乏严格的变更管理流程，导致频繁的系统故障和数据丢失，最终影响了业务的正常运作。经过加强变更管理流程和实施灾备方案后，系统的稳定性和可用性得到了明显提升。