网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
组织在管理隐私风险的过程中，不应由内部审计师执行的工作是：（）
- A、评估组织收集的信息及收集方法是否恰当。
- B、为组织制定恰当的隐私管理方案。
- C、评价组织对信息的使用是否合规。
- D、请第三方专家协助评估组织的隐私框架。
参考答案
更多 “组织在管理隐私风险的过程中，不应由内部审计师执行的工作是：（）A、评估组织收集的信息及收集方法是否恰当。B、为组织制定恰当的隐私管理方案。C、评价组织对信息的使用是否合规。D、请第三方专家协助评估组织的隐私框架。” 相关考题
考题
() 即是否搜集风险管理初始信息,是否组织进行风险评估,是否制定相应的风险管理策略,是否提出和实施风险管理解决方案等。
A.风险管理基本流程运转情况B.风险管理监督与改进情况C.风险管理组织体系建设情况D.风险管理信息系统建设情况
考题
公司的内部审计部门在隐私管理中起到了积极的作用，下列各项不属于内部审计部门在隐私管理中的作用的是( )。A.评价管理层的隐私风险评估B.确认组织的隐私政策、实务和控制的效果C.制定实施隐私方案并提交董事会备案D.确定组织的需要和风险暴露情况
考题
根据《关于做好合规风险监测报告工作的通知》(农银办发〔2013〕639号),关于农业银行合规风险监测的职责分工，下列说法正确的是( )A.总行内控与法律合规部负责组织、管理和评价全行合规风险监测报告工作，实施专项监测，分析合规风险状况，并向高级管理层提交全行合规风险评估报告B.各级行内控合规部门负责组织、实施、管理和评价辖内合规风险监测报告工作C.各级行内控合规部门负责按要求实施非现场定期监测，全面收集和定期报送辖内合规风险信息，并向本行管理层和上级行内控合规部门提交合规风险评估报告D.总分行各主要业务部门负责分析评估本业务条线合规风险状况，收集合规风险信息并及时报送同级行内控合规部门
考题
以下关于内部审计师在全面风险管理体系中的工作，表述错误的是：A.内部审计师在协助管理层建立或改善风险管理过程中，如需承担风险管理工作必须得到管理层的授权
B.内部审计师应评价风险管理过程的有效性，并对其改善提出建议
C.内部审计师应评估与组织治理、运营及信息系统有关的风险
D.内部审计师可以为组织的全面风险管理提供咨询服务
考题
判定某个风险管理程序是否有效，需要内部审计师对一些事项进行评估，下列选项中不属于这些事项的是：A.风险管理过程是否通过持续性管理活动、个别评估或两者结合的方式受到监督
B.是否选定了适当的风险应对方案，并符合组织的风险偏好
C.组织的目标是否支持组织的使命，并且与其保持一致
D.所有的风险是否得到了识别和评估
考题
组织在管理隐私风险的过程中，不应由内部审计师执行的工作是：A.评估组织收集的信息及收集方法是否恰当
B.为组织制定恰当的隐私管理方案
C.评价组织对信息的使用是否合规
D.请第三方专家协助评估组织的隐私框架
考题
内部审计人员在对组织进行隐私政策合规评估期间，不宜采取以下哪项措施？A.确定谁可以访问包含机密信息的数据库。
B.评估该组织的隐私政策，以确定是否包含适当的信息。
C.分析永久性文件和含有机密信息的报告的访问。
D.评估政府对从组织收到的机密信息所采取的相关保安措施。
考题
确定风险管理过程是否有效是内部审计师对某些事项进行评估后的判断，这些事项不包括：A.重大风险得到识别和评估
B.选定适当的风险应对方案
C.组织目标支持组织的使命
D.管理层对财务报表的愿景
考题
以下哪项内容应该纳入隐私权审计业务的工作范围？Ⅰ．确认所收集信息的恰当性。Ⅱ．审查信息的收集方法。Ⅲ．考虑所收集的信息是否遵守相关法律。Ⅳ．确定信息的储存方式。A.只有Ⅲ是对的
B.Ⅰ和Ⅳ是对的。
C.Ⅱ、Ⅲ和Ⅳ是对的。
D.Ⅰ、Ⅱ、Ⅲ和Ⅳ都对。
考题
内部审计师在评估企业的隐私管理制度时，正确的做法是：A.考虑组织所在管辖范围内的法律法规和相关政策
B.与法律顾问联系，确定适用于组织的国家/地区的法律、法规和其他标准及实务的确切性质
C.与信息技术专家联系，确定是否建立了信息安全和数据保护控制，并对其适当性进行定期检查和评估
D.以上都对
考题
确定风险管理过程是否有效是内部审计师对某些事项进行评估后的判断，这些事项不包括：（）A、重大风险得到识别和评估B、选定适当的风险应对方案C、组织目标支持组织的使命D、管理层对财务报表的愿景
考题
企业在收集隐私保护相关信息以明确其在隐私保护方面所负有的法律责任时，最相关的信息是（）。A、企业用于保护隐私信息的规则B、企业当前与隐私保护相关的安全方针C、对企业适用的政府机构颁布的隐私相关法规D、由被认可的安全标准组织发布的隐私保护最佳实践
考题
公司的内部审计部门在隐私管理中起到了积极的作用，下列各项不属于内部审计部门在隐私管理中的作用的是（）。A、评价管理层的隐私风险评估B、确认组织的隐私政策、实务和控制的效果C、制定实施隐私方案并提交董事会备案D、确定组织的需要和风险暴露情况
考题
判定某个风险管理程序是否有效，需要内部审计师对一些事项进行评估，下列选项中不属于这些事项的是：（）A、风险管理过程是否通过持续性管理活动、个别评估或两者结合的方式受到监督B、是否选定了适当的风险应对方案，并符合组织的风险偏好C、组织的目标是否支持组织的使命，并且与其保持一致D、所有的风险是否得到了识别和评估
考题
以下关于内部审计师在全面风险管理体系中的工作，表述错误的是：（）A、内部审计师在协助管理层建立或改善风险管理过程中，如需承担风险管理工作必须得到管理层的授权B、内部审计师应评价风险管理过程的有效性，并对其改善提出建议C、内部审计师应评估与组织治理、运营及信息系统有关的风险D、内部审计师可以为组织的全面风险管理提供咨询服务
考题
某组织正式制定了隐私政策并聘用了首席隐私官，自上任以来，该首席隐私官已开展风险评估，确定工作的先排序，并已配置资源来确保在公司上下实施并维护有效一致的隐私控制措施。根据能力成熟模型（CMM），该组织在隐私战略方面达到什么样的成熟度？（）A、已有可重复的隐私战略B、已有明确的隐私战略C、已有管理方的隐私战略D、已有经过优化的隐私战略
考题
多选题商业银行高级管理层负责根据业务发展战略和风险偏好组织实施资本管理工作，确保资本与业务发展、风险水平相适应，落实各项监控措施。其履行的职责包括（）。A组织实施内部资本充足评估程序B制定并组织执行资本管理规章制度C组织开展压力测试，参与压力测试目标、方案及重要假设的确定，推动压力测试结果在风险评估和资本规划中的运用，确保资本应急补充机制的有效性D组织内部资本充足评估信息管理系统的开发和维护工作，确保信息管理系统及时、准确地提供所需信息
考题
单选题某组织正式制定了隐私政策并聘用了首席隐私官，自上任以来，该首席隐私官已开展风险评估，确定工作的先排序，并已配置资源来确保在公司上下实施并维护有效一致的隐私控制措施。根据能力成熟模型（CMM），该组织在隐私战略方面达到什么样的成熟度？（）A
已有可重复的隐私战略B
已有明确的隐私战略C
已有管理方的隐私战略D
已有经过优化的隐私战略
考题
单选题企业在收集隐私保护相关信息以明确其在隐私保护方面所负有的法律责任时，最相关的信息是（）。A
企业用于保护隐私信息的规则B
企业当前与隐私保护相关的安全方针C
对企业适用的政府机构颁布的隐私相关法规D
由被认可的安全标准组织发布的隐私保护最佳实践
热门标签
最新试卷
