[单选题]
某组织正式制定了隐私政策并聘用了首席隐私官，自上任以来，该首席隐私官已开展风险评估，确定工作的先排序，并已配置资源来确保在公司上下实施并维护有效一致的隐私控制措施。根据能力成熟模型（CMM），该组织在隐私战略方面达到什么样的成熟度？
A .已有可重复的隐私战略
B .已有明确的隐私战略
C .已有管理方的隐私战略
D .已有经过优化的隐私战略
参考答案(由小熊题库网聘请的专业题库老师提供的解答)
请点击↑↑↑ 查看官方参考答案 按钮
习题解析
请点击 查看官方参考答案 按钮
您可能感兴趣的题目
1 .由于审计资源有限，需要对两个项目进行风险评估．关于这两个项目的风险评估，以下表述正确的是：I．审计委员会要求进行的被审计事项，其风险总高于高级管理层要求进行的被审计事项；II．预算金额高的被审计事项的风险总是高于预算金额低的被审计事项；III．风险高低应根据对组织的潜在价值的估算或不利因素的暴露来衡量。
A 只有I B I和II C 只有III D I和III
题型:
单选题
提问时间:
2021-08-22
2 .同业复核过程可以由内部复核或者外部复核来实施。外部复核的典型特征是这项复核的目标是（ ）。
A 提出改进建议。 B 识别那些可以更好开展的工作。 C 确定审计活动是否达到专业标准。 D 提供独立的评价。
题型:
单选题
提问时间:
2021-08-22
3 .某分散型生产部门利用微机来处理存货及生产记录。每天计算机系统以批处理方式将数据转移至主要生产部门。下列程序哪些是审计人员检查生产部门一般控制程序？Ⅰ.检查生产部门的灭火能力；Ⅱ.检查与计算机岗位相关的生产人员的职责描述；Ⅲ.检查未正确入账的存货交易的错误清单；Ⅳ.检查送达中心部门的产品数据记录情况。
A 仅是Ⅳ； B 仅是Ⅱ和Ⅳ C 仅是Ⅰ和Ⅱ D 仅是Ⅰ和Ⅲ
题型:
单选题
提问时间:
2021-08-22
4 .在一次审计中，内部审计师发现，管理层没有遵守以前向外部审计师做出的承诺。但是，该内部审计师确定，由于公司的重大变革，管理层的行为是正当合理的。在此种情况下，该内部审计师应该采取的最佳行为是：
A 继续开展审计，并评价管理层落实的变革措施 B 将情况告知外部审计师，并寻求后者的指导 C 将情况告知外部审计师，并将相关工作从内部审计业务范围中删除 D 将外部审计师推荐进行的变革与管理层实际落实的变革进行比较...
题型:
单选题
提问时间:
2021-08-22
5 .某生产线经理有权批准订购并验收需要定期维修的所有机器的替换零件。内部审计师收到一封匿名信声称该经理向其亲属所在的零件供应公司订购远远多于实际需要量的零件，不需用的零件从未退过货，实际上，经理更改了验收凭证并将这些零件费用记入机器维修费用账户，而未送货零件的价款支付给供应商后，在经理与其亲属之间私分。以下哪项测试最能帮助该审计师决定是否对匿名信进行进一步调查？
A 分析记入维修费用的替换零件，检查替换项目数量的合理性。 B 对零件发票进行抽样，检查是否得到适当的授权以及是否有收货单据。 C 将本季度的维修费用与以前时期的相比较。 D 对替换零件进行实地盘点，验证其存在性以...
题型:
单选题
提问时间:
2021-08-22
7 .依据审计准则，内部审计人员可以不具备下列能力：
A 理解管理原则； B 熟练运用内部审计准则； C 良好的人际沟通； D 用量化方法承担培训课程的能力。
题型:
单选题
提问时间:
2021-08-22
8 .用下列资料回答问题：某中国公司同意采用一增值网络为公司的电子数据切换及电子基金转换业务提供代码服务和信息交流。在转移数据到增值网络VAN之前，公司施行了在线交易流程。内部审计师有责任对该流程进行评估。另外，公司和增值网络VAN声称允许内部审计师每年一次对增值网络VAN控制进行检查与执行，合同还说明在公司会计年度的第二或第三季度内可以突击进入增值网络VAN系统。这一时期已经选定以防干扰增值网络VAN业务流程高峰期。这一条款并未经过内部审计师检查。经董事会批准的年度审计计划要求本年度开展全面审计。在EDI／EFT系统设计时审计人员最不可能提出下列哪项建议？
A 数据安全措施必须编入程序，防止未经授权的个人擅自篡改数据； B 同意一项电子文件的个人鉴定应当单独作为一数据字段储存； C 灾难的恢复计划必须建立； D 必须禁止间接接触电子数据。
题型:
单选题
提问时间:
2021-08-22
9 .在开展经营审计时，某审计师观察到，公司有大量的地面储存容器，而且公司烟囱排放出大量黑色物质。公司已设立环境安全部门，而且审计范围不包括环境问题。对此，最佳审计行动是：
A 向当地主管部门询问储存容器的使用规定，以确定这些容器是否已被正确归类为资产。不要对环境问题采取任何行动，因为审计师在该领域缺乏训练，而且此种行动属于另一现有职能部门的责任； B 将审计发现向审计委员会报...
题型:
单选题
提问时间:
2021-08-22
10 .某大型运输商的运输部门为监管办公室的独立微机安装数据库控制系统，保存车辆资产信息及维修记录。下列哪类程序能够恰当评价这类信息的正确性：
A 抽取数据库样本记录，与文本资料进行核对 B 实施程序追踪，明确系统指令的执行方式与程序 C 实施穿行测试，比较预期结论与处理结果 D 实施过程测试程序
题型:
单选题
提问时间:
2021-08-22
