为组织建立必要的隐私制度并监督其实施的部门或人员是：

1 .内部审计师在计划灾难应对项目中的作用主要表现在以下哪个方面：

A 协助风险分析 B 评价计划的设计和详细程度 C 定期开展确认业务，检查计划是否已及时更新 D 以上都对

题型: 单选题 提问时间: 2021-08-24

查看答案

---

2 .甲公司设置有独立的内审部和环境审计部，两个部门独立运行，分别向首席审计执行官和环境管理副总裁汇报。以下说法错误的是：

A 环境审计部向环境管理副总裁汇报，首席审计执行官在制定内部审计计划时，不需考虑环境风险 B 如果内部审计部门发现仍有重大环境风险未得到有效控制，首席审计执行官应调整内部审计计划，对仍暴露的环境风险做进一步...

题型: 单选题 提问时间: 2021-08-24

查看答案

---

3 .风险评估框架分为四个步骤，以下不属于风险评估框架步骤的是：

A 风险识别 B 风险计量 C 风险应对 D 风险控制

题型: 单选题 提问时间: 2021-08-24

查看答案

---

4 .在组织的行为规范或职业道德规范中通常不包括：

A 利益冲突 B 公平交易 C 礼品 D 信仰

题型: 单选题 提问时间: 2021-08-24

查看答案

---

5 .购买保险属于哪种风险应对方法：

A 风险规避 B 风险降低 C 风险转移 D 风险承受

题型: 单选题 提问时间: 2021-08-24

查看答案

---

7 .套期保值属于哪种风险应对方法：

A 风险规避 B 风险降低 C 风险转移 D 风险承受

题型: 单选题 提问时间: 2021-08-24

查看答案

---

8 .内部审计师在评估企业的隐私管理制度时，正确的做法是：

A 考虑组织所在管辖范围内的法律法规和相关政策 B 与法律顾问联系，确定适用于组织的国家/地区的法律 C 与信息技术专家联系，确定是否建立了信息安全和数据保护控制，并对其适当性进行定期检查和评估 D 以上都对

题型: 单选题 提问时间: 2021-08-24

查看答案

---

9 .以下关于内部审计师在全面风险管理体系中的工作，表述错误的是：

A 内部审计师在协助管理层建立或改善风险管理过程中，如需承担风险管理工作必须得到管理层的授权 B 内部审计师应评价风险管理过程的有效性，并对其改善提出建议 C 内部审计师应评估与组织治理 D 内部审计师可以为组织的...

题型: 单选题 提问时间: 2021-08-24

查看答案

---

10 .组织在管理隐私风险的过程中，不应由内部审计师执行的工作是：

A 评估组织收集的信息及收集方法是否恰当 B 为组织制定恰当的隐私管理方案 C 评价组织对信息的使用是否合规 D 请第三方专家协助评估组织的隐私框架

题型: 单选题 提问时间: 2021-08-24

查看答案

---