【正文】 遍存在，因?yàn)殡[私跨越了組織設(shè)施的許多方面。例如：在某些情況下，內(nèi)部審計(jì)師可以決定不將個(gè)人信息寫入業(yè)務(wù)記錄”。 對(duì)公共部門和非營(yíng)利組織來說，良好的隱私控制的益處包括： ①維護(hù)公民和非公民的信任； ②通過尊重隱私保持與非營(yíng)利組織的捐贈(zèng)者的關(guān)系。 ②提供保護(hù)隱私的實(shí)用技巧。 ⑥在公共政策程序中倡導(dǎo)保護(hù)消費(fèi)者隱私權(quán)，包括立法證詞、監(jiān)管機(jī)構(gòu)聽證會(huì)、工作小組以及研究委員會(huì)。經(jīng)濟(jì)合作與發(fā)展組織的“保護(hù)隱私和個(gè)人資料的跨界流動(dòng)的指導(dǎo)方針”包括八個(gè)核心原則： ①收集限制：建議限制對(duì)個(gè)人數(shù)據(jù)的收集量。 ③規(guī)范目的：提倡應(yīng)當(dāng)在收集資料之前列出收集個(gè)人資料的目的。 ⑥開放：提倡對(duì)于個(gè)人資料應(yīng)當(dāng)有一個(gè)關(guān)于發(fā)展、實(shí)踐和政策的開放的總方針。 （ 2）內(nèi)部審計(jì)部門的工作 內(nèi)部審計(jì)部門可以通過評(píng)估管理層對(duì)與隱私目標(biāo)相關(guān)風(fēng)險(xiǎn)識(shí)別的適當(dāng)性，以及把這些風(fēng)險(xiǎn)降低到可接受水平的控制建立的適當(dāng)性，幫助組織實(shí)現(xiàn)良好的治理和風(fēng)險(xiǎn)管理。 ③與信息技術(shù)專家聯(lián)系，確定是否建立了信息安全和數(shù)據(jù)保護(hù)控制，并對(duì)其適當(dāng)性進(jìn)行定期檢查和評(píng)估。在合理范圍內(nèi)，內(nèi)部審計(jì)師通常被期望做如下工作： ①確認(rèn)組織收集的信息和其收集方法的類型和適當(dāng)性； ②評(píng)價(jià)組織對(duì)這些信息的使用是否符合其原定的用途，是否遵守法律，是否限于信息收集、持有和使用范圍； ③鑒于隱私內(nèi)容具有很高的技術(shù)和法律方面的特性，內(nèi)部審計(jì)部門需要具備適當(dāng)?shù)闹R(shí)和能力，以實(shí)施組織的隱私制度的風(fēng)險(xiǎn)和控制評(píng)估，內(nèi)部審計(jì)師可能必須尋求第三方專家的幫助來評(píng)估組織的隱私框架。 『正確答案』 C 『答案解析』隱私管理往往是組織風(fēng)險(xiǎn)管理的一部分，其最終責(zé)任在于董事會(huì)和高層管理者。C 選項(xiàng)會(huì)破壞其 工作的獨(dú)立性。 如今的世界企業(yè)和跨國(guó)企業(yè)的責(zé)任主要有 4 個(gè)層面：經(jīng)濟(jì)、法律、道德和慈善。這些透明和道德行為有助于可持續(xù)發(fā)展，包括健康和社會(huì)福祉，考慮到利益相關(guān)方的期望，符合適用法律并與國(guó)際行為規(guī)范一致，融入整個(gè)組織并踐行于其各種關(guān)系之中。 本標(biāo)準(zhǔn)鼓勵(lì)組織采取符合法律的措施，認(rèn)識(shí)符合法律是任何組織的基本義務(wù)，也是其社會(huì)責(zé)任的基本部分；本標(biāo) 準(zhǔn)不是管理體系標(biāo)準(zhǔn)，和社會(huì)責(zé)任管理體系不同，不是用于認(rèn)證，也不適用于立法或簽約。 它的 核心內(nèi)容是重視勞動(dòng)者權(quán)益 。 SA8000 標(biāo)準(zhǔn)認(rèn)證要求企業(yè)在賺錢的同時(shí)，也要承擔(dān)社會(huì)責(zé)任，對(duì)工作環(huán)境、員工健康與安全、員工培訓(xùn)、薪酬、工會(huì)權(quán)利等具體問題，都設(shè)有最低標(biāo)準(zhǔn)。 沒有統(tǒng)一的格式。 關(guān)注社會(huì)責(zé)任最終會(huì)提高公司長(zhǎng)期生存的機(jī)會(huì)。 當(dāng)一家公司 的高層管理者持有的社會(huì)責(zé)任觀與重要的利益相關(guān)群體（例如：環(huán)保主義者、消費(fèi)者以及政府等）的目標(biāo)一致時(shí)，這個(gè)利益相關(guān)群體可能會(huì)做出回報(bào)，影響群體中的成員去支持公司的產(chǎn)品。因?yàn)楣疽ㄥX支付有利于社會(huì)的行為，例如參加社區(qū)大掃除活動(dòng)、捐款及參加其他公益活動(dòng)等。 更多內(nèi)容請(qǐng)與 ： 67460666 索取 從下表中看出，在大多數(shù)情況下，努力實(shí)現(xiàn)企業(yè)的社會(huì)目標(biāo)所帶來的好處超過可能帶來的傷害。董事會(huì)卻反對(duì)這個(gè)建議，他們認(rèn)為無法同時(shí)履行股東和社會(huì)責(zé)任的義務(wù)。 20 『正確答案』 A 『答案解析』公司戰(zhàn)略是企 業(yè)要定位的一個(gè)目標(biāo)，與履行社會(huì)責(zé)任可能會(huì)背離。 風(fēng)險(xiǎn)管理就是采取一定的措施對(duì)風(fēng)險(xiǎn)進(jìn)行檢測(cè)評(píng)估 ,使風(fēng)險(xiǎn)降低到可以接受的水平，并將其控制在某一可以容忍的程度。戰(zhàn)略制定時(shí)得到應(yīng)用； 致力于實(shí)現(xiàn)一個(gè)或多個(gè)單獨(dú)但是類別相互重疊的目標(biāo)。識(shí)別能夠影響企業(yè)及其風(fēng)險(xiǎn)管理的潛在事項(xiàng)； 一個(gè)正在進(jìn)行并貫穿整個(gè)企業(yè)的過程； 對(duì)組織而言，風(fēng)險(xiǎn)是某種不利因素產(chǎn)生并造成實(shí)際損失，致使組織目標(biāo)無法實(shí)現(xiàn)或降低實(shí)現(xiàn)目標(biāo)效率的可能性。 誤一些東西，但是我們應(yīng)該看它的未來 『正確答案』 D 『答案解析』這四項(xiàng)都是需要與企業(yè)管理層溝通的，但是最好的回應(yīng)是告知管理層不建立企業(yè)社會(huì)責(zé)任政策將給企業(yè)帶來的顯著風(fēng)險(xiǎn)，這些問題一旦披露，將給企業(yè)帶來重創(chuàng)。 『正確答案』 A 『答案解析』企業(yè)的社會(huì)責(zé)任有利于企業(yè)長(zhǎng)遠(yuǎn)的發(fā)展，所以兩者是正相關(guān)的關(guān)系。一家興旺的企業(yè)有足夠的資源去支持其社會(huì)責(zé)任目標(biāo)，而一家失敗的公司往往只能為生存而掙扎，只能履行其最基本的商業(yè)義務(wù)。作為公司倫理結(jié)構(gòu)的組成部分，上述負(fù)面行為都應(yīng)該避免。事實(shí)上，社會(huì)責(zé)任會(huì)對(duì)公司績(jī)效產(chǎn)生積極影響。 關(guān)心自然環(huán)境是社會(huì)責(zé)任的一項(xiàng)重要內(nèi)容，公司在配置資源時(shí)必須加以考慮。它是指公司將其履行社會(huì)責(zé)任的理念、戰(zhàn)略、方式方法，其經(jīng)營(yíng)活動(dòng)對(duì)經(jīng)濟(jì)、環(huán)境、社會(huì)等領(lǐng)域造成的直接和間接影響、取得的成績(jī)及不足等信息，進(jìn)行系統(tǒng)的梳理和總結(jié)，并向利益相關(guān)方進(jìn)行披露的方式。涵蓋的領(lǐng)域包括童 工、被迫勞工、健康與安全、協(xié)會(huì)自由與集體談判、歧視，約束規(guī)范、工作時(shí)間、補(bǔ)償和管理體系等。 （三）社會(huì)責(zé)任管理體系（ SA8000） 社會(huì)責(zé)任管理體系（ SA8000）是全球第一個(gè)可用于第三方認(rèn)證的社會(huì)責(zé)任國(guó)際標(biāo)準(zhǔn)。 17 企業(yè)與利益相關(guān)者的交易關(guān)系是企業(yè)履行社會(huì)責(zé)任的外在表現(xiàn) ，企業(yè)要向各個(gè)利益相關(guān)者反映自己的行為，主動(dòng)積極地提供相關(guān)的必要信息，這些信息既要有企業(yè)的正面信息還更應(yīng)該包括企業(yè)的負(fù)面信息。在實(shí)踐中講道德，考慮到東道國(guó)及世界的標(biāo)準(zhǔn)；做一名良好的公民，特別是要做到東道國(guó)期望的那樣。目前國(guó)際上普遍認(rèn)同企業(yè)社會(huì)理念，公司在創(chuàng)造利潤(rùn)、對(duì)股東利益負(fù)責(zé)的同時(shí)，還要承擔(dān)對(duì)員工、對(duì)社會(huì)和環(huán)境的社會(huì)責(zé)任，包括遵守商業(yè)道德、生產(chǎn)安全、職業(yè)健康、保護(hù)勞動(dòng)者的合法權(quán)益、節(jié)約資源等。所以選 C。 『正確答案』 A 『答案解析』因?yàn)檫@里說的是對(duì)組織的隱私制度評(píng)估，并不是對(duì)戰(zhàn)略的評(píng)估，所以應(yīng)該是遵循相關(guān)法律法規(guī)，故選 A。 注意：如果內(nèi)部審計(jì)師承擔(dān)了任何制定實(shí)施隱私方案的責(zé)任，則內(nèi)部審計(jì)師的獨(dú)立性將受到損害。 在指導(dǎo)組織進(jìn)行隱私制度管理的評(píng)估時(shí)，《實(shí)務(wù)公告》 2 建議內(nèi)部審計(jì)師考慮以下項(xiàng)目： ①考慮組織所在管轄范圍內(nèi)的相關(guān)法律、法規(guī)和 政策。 ⑧問責(zé)制。 14 ④使用限制：主張個(gè)人資料的披露（指定目的除外）必須取得當(dāng)事人的同意和法律的批準(zhǔn)。 更多內(nèi)容請(qǐng)與 ： 67460666 索取 ②數(shù)據(jù)質(zhì)量：建議個(gè)人數(shù)據(jù)應(yīng)當(dāng)與其使用目的相關(guān)。 （ 6）全球法律和指導(dǎo) 許多國(guó)家都有隱私法，但也有的國(guó)家沒有這類法律。 ④回應(yīng)消費(fèi)者具體的與隱私相關(guān)的投訴并酌情提供幫助。這是一個(gè)非營(yíng)利性消費(fèi)者組織，為消費(fèi)者提供信息和消費(fèi)者權(quán)益保護(hù)。 《實(shí)務(wù)指南》“審計(jì)隱私風(fēng)險(xiǎn)”指出：良好的治理涉及識(shí)別組織的重大風(fēng)險(xiǎn)，例如，潛在個(gè)人信息的濫用、泄露和丟失，以及保證適當(dāng)?shù)目刂埔詼p小這些風(fēng)險(xiǎn)。 國(guó)際內(nèi)審師紅皮書 —— 實(shí)務(wù)公告 信息的可靠性和完整性中針對(duì)此問題的相關(guān)標(biāo)準(zhǔn)： 內(nèi)部審計(jì)部門必須評(píng)估下列針對(duì)組織內(nèi)部治理、運(yùn)營(yíng)和信息系統(tǒng)等風(fēng)險(xiǎn)的控制的適當(dāng)性和有效性。個(gè)人信息可能包括：姓名，地址，身份證號(hào)，家庭關(guān)系；員工檔案，評(píng)價(jià)，意見，社會(huì)身份地位或違紀(jì)處分；信用記錄，收入， 經(jīng)濟(jì)地位；健康狀況。 （ 2）隱私的定義及內(nèi)容 《實(shí)務(wù) 公告》“評(píng)估組織的隱私制度”中規(guī)定“隱私的定義根據(jù)組織所在國(guó)家的文化、政治環(huán)境、法律制度存在廣泛的差異。 12 如今，隱私保護(hù)已是一個(gè)全球性的議題。環(huán)境標(biāo)準(zhǔn)屬于技術(shù)法規(guī)，具有強(qiáng)制性，必須執(zhí)行。 國(guó)際標(biāo)準(zhǔn)只能轉(zhuǎn)化為各個(gè)國(guó)家標(biāo)準(zhǔn)而不等同于各國(guó)法律法規(guī)， 不可能強(qiáng)制