管理控制是指管理者影响组织中其他成员以实现组织战略的过程。
一般控制是指与多个应用系统有关的政策和程序,有助于保证信息系统持续恰当地运行(包括信息的完整性和数据的安全性),支持应用控制作用的有效发挥,通常包括数据中心和网络运行控制,系统软件的购置、修改及维护控制,接触或访问权限控制,应用系统的购置、开发及维护控制。
管理控制核心在人,是人员管理控制;而一般控制是技术上的控制。
管理控制涉及一系列活动,包括:计划组织的行动;协调组织中各部分的活动;交流信息;评价信息;决定采取的行动;影响人们去改变其行为。管理控制的目的是使战略被执行,从而使组织的目标得以实现。因此管理控制强调的是战略执行。管理控制是管理者执行战略、实现目标的工具之一。
而一般控制则是程序上的,例如,程序改变的控制、限制接触程序和数据的控制、与新版应用软件包实施有关的控制等都属于信息系统一般控制。