关于公司层面的信息技术控制，下列哪一项属于其范畴？

公司层面的信息技术控制涉及信息技术战略规划、年度计划制定、内部审计机制建立等多方面的内容。在给出的选项中，A、B、C虽然是与信息技术相关的控制方面，但它们更偏向于操作层面或数据处理层面的控制，而非公司层面的信息技术控制。而D选项“信息技术外包管理”属于公司层面决策，涉及信息技术的整体管理和规划，因此是公司层面的信息技术控制。