3 सामान्य नियंत्रण, संरचना, नीतियों और प्रक्रियाओं को संदर्भित करता है-जो एक संगठन की सूचना प्रणाली के सभी या एक बड़े खंड पर लागू होता है-जो उचित संचालन, डेटा अखंडता और सुरक्षा सुनिश्चित करने में मदद करता है.
सामान्य नियंत्रण कम से कम 90% सूचना प्रणालियों पर लागू होते हैं।