下列各项中，不属于公司层面信息技术控制的是（ ）。

A 程序开发

B 信息技术年度计划的制定

C 信息安全和风险管理

D 信息技术内部审计机制的建立