关于公司层面信息技术控制、信息技术一般控制以及信息处理控制审计，以下哪项描述是正确的？

选项A不恰当，数据备份和恢复属于信息技术一般控制中的计算机运行；选项C不恰当，信息安全和风险管理属于公司层面信息技术控制；选项D不恰当，信息系统一般控制包括为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施，因此一般控制包括对信息系统外部各种环境要素的控制。而选项B对系统自动生成报告逻辑的测试属于信息处理控制审计的描述是正确的。