下列有关信息系统一般控制、应用控制和公司层面信息技术控制的说法中，正确的有()。

A、信息技术一般控制是应用控制和公司层面信息技术控制的基础
B、注册会计师执行公司层面信息技术控制审计通常安排在执行信息技术一般控制和信息技术应用控制审计之前
C、评估的重大错报风险为低水平时，如果计划依赖自动应用控制，可以对其直接测试，而无需对信息技术的一般控制进行验证
D、需要关注的应用控制要素包括完整性、准确性、存在和发生