单项选择题

组织在管理隐私风险的过程中，不应由内部审计师执行的工作是：

A.评估组织收集的信息及收集方法是否恰当
B.为组织制定恰当的隐私管理方案
C.评价组织对信息的使用是否合规
D.请第三方专家协助评估组织的隐私框架
<上一题 目录 下一题>
热门 试题

单项选择题
组织应当建立并施行一套适用的企业社会责任政策，原因是：
A.ISO26000要求企业必须建立并施行企业社会责任政策
B.不建立和施行社会责任政策，会使企业面临显著的风险
C.建立并施行企业社会责任政策是一项合规要求
D.有利于建立企业对外的良好形象
单项选择题
组织需要为其决策和活动给社会和环境带来的影响承担责任，下列选项中，不属于企业承担社会责任所带来的收益的是：
A.企业的责任及优良的财务业绩与吸引优秀员工的能力息息相关
B.有社会责任感的公司可能更影响利益相关者，使其成为忠诚的客户
C.有社会责任感的公司是社区和环境的好公民
D.有社会责任感的公司会将必要的资源用到社会责任有关的项目上去
相关试题