【正文】 能夠?qū)ζ髽I(yè)的管理層和董事會(huì)提供合理保證 ； 受到企業(yè)各個(gè)層次人員的影響； 組織中的風(fēng)險(xiǎn)可能來自很多方面，其中既 包括內(nèi)部管理不善、人為損害的風(fēng)險(xiǎn)，又包括外部環(huán)境變化造成的風(fēng)險(xiǎn)，同時(shí)包括可能出現(xiàn)的不可預(yù)知的自然災(zāi)害等因素。 更多內(nèi)容請(qǐng)與 ： 67460666 索取 【例 3】下列不屬于贊成企業(yè)承擔(dān)社會(huì)責(zé)任的理由是（ ）。 【例 2】假設(shè)首席審計(jì)執(zhí)行官建議董事會(huì)建立一套企業(yè)社會(huì)責(zé)任政策，并且開始計(jì)劃一個(gè)關(guān)于企業(yè)社會(huì)責(zé)任的項(xiàng)目。管理者面臨的挑戰(zhàn)是爭取在滿足利益相關(guān)者和整個(gè)社會(huì)的利益之間取得平衡，始終銘記負(fù)責(zé)任的行為是企業(yè)長期發(fā)展的基石。第二，其他與社會(huì)責(zé)任有關(guān)的行為產(chǎn)生的成本。研究表明，承擔(dān)社會(huì)責(zé)任可以提高企業(yè)的財(cái)務(wù)績效，并吸引更優(yōu)秀的應(yīng)聘者。但為了遵守環(huán)境保護(hù)法，公司每年要花費(fèi)一定的費(fèi)用。公司社會(huì)責(zé)任報(bào)告是企業(yè)非財(cái)務(wù)信息披露的重要載體，是公司與利益相關(guān)方溝通的重要橋梁。 SAI 稱其宗旨是通過發(fā)展和實(shí)施社會(huì)責(zé)任標(biāo)準(zhǔn)，促進(jìn)工人工作條件的改善和增進(jìn)勞資雙方的理解。由總部設(shè)在紐約的社會(huì)責(zé)任國際，簡稱（簡稱 SAI）制定和執(zhí)行。 制定社會(huì)責(zé)任標(biāo)準(zhǔn)的 目的在于謀求持續(xù)發(fā)展 ；標(biāo)準(zhǔn)提供了關(guān)于社會(huì)責(zé)任的基本原則、涉及社會(huì)責(zé)任的核心主題和問題，以及如何將社會(huì)責(zé)任行為 融入 現(xiàn)有的組織戰(zhàn)略、制度、做法和程序中的指南。 （二）《社會(huì)責(zé)任指南》（ ISO26000， 2020 年發(fā) 布） 通過透明和道德行為，組織為其決策和活動(dòng)給社會(huì)和環(huán)境帶來的影響承擔(dān)的責(zé)任。 盡管企業(yè)社會(huì)責(zé)任并沒有一個(gè)單一的定義，但從本質(zhì)上，追求這一方法的公司，需要做三件重要事情： 第一，公司認(rèn)識(shí)到，其經(jīng)營活動(dòng)對(duì)其所處的社會(huì)將產(chǎn)生很大影響；而社會(huì)發(fā)展同樣也會(huì)影響公司追求企業(yè)成功的能力； 第二，作為響應(yīng)，公司積極管理其世界范圍內(nèi)的 經(jīng)營活動(dòng)在經(jīng)濟(jì)、社會(huì)、環(huán)境等方面的影響，不僅使其為公司的業(yè)務(wù)運(yùn)作和企業(yè)聲譽(yù)帶來好處，而且還使其造福于企業(yè)所在地區(qū)的社會(huì)團(tuán)體； 第三，公司通過與其他群體和組織、地方團(tuán)體、社會(huì)和政府部門進(jìn)行密切合作，來實(shí)現(xiàn)這些利益。 【例 3】公司的內(nèi)部審計(jì)部門在隱私管理中起到了積極的作用，下列各項(xiàng)不屬于內(nèi)部審計(jì)部門在隱私管理中的作用的是（ ） 更多內(nèi)容請(qǐng)與 ： 67460666 索取 、實(shí)務(wù)和控制的效果 16 『正確答案』 C 『答案解析』內(nèi)部審計(jì)師可推動(dòng)隱私方案的制定和實(shí)施，評(píng)價(jià)管理層的隱私風(fēng)險(xiǎn)評(píng)估，確定組織的需要和風(fēng)險(xiǎn)暴露情況，或?yàn)榻M織的隱私政策、實(shí)務(wù)和控制的效果提供確認(rèn)。 【例 2】隱私管理的最終責(zé)任屬于（ ）。 更多內(nèi)容請(qǐng)與 ： 67460666 索取 （ 4）內(nèi)部審計(jì)人員被期望的工作 15 內(nèi)部審計(jì)部門應(yīng)鑒別組織所收集的有可能屬于個(gè) 人或隱私信息的類別和適當(dāng)性、采用的收集方法、組織對(duì)這些信息的使用是否符合原定用途并滿足相關(guān)法規(guī)的要求。 ②與內(nèi)部法律顧問聯(lián)系，確定適用于組織的國家 /地區(qū)法律 、法規(guī)和其他標(biāo)準(zhǔn)及實(shí)務(wù)的確切性質(zhì)。 （重點(diǎn)） （ 1）董事會(huì)的工作 個(gè)人信息保護(hù)的有效性是組織治理、風(fēng)險(xiǎn)管理和控制程序的一項(xiàng) 基本內(nèi)容 ，董事會(huì)負(fù)責(zé)識(shí)別組織的主要風(fēng)險(xiǎn)并采取適當(dāng)?shù)目刂瞥绦蚪档惋L(fēng)險(xiǎn) ，包括為組織建立必要的隱私制度并監(jiān)督其實(shí)施。 ⑤安全保障：促進(jìn)個(gè)人資料的合理保障，減少風(fēng)險(xiǎn)（如丟失或未經(jīng)授權(quán)訪問，破壞，使用，修改或曝光）。提倡數(shù)據(jù)應(yīng)當(dāng)準(zhǔn)確、完整和與時(shí)俱進(jìn)。由于國家之間的差異，諸如經(jīng)濟(jì)合作與發(fā)展組織（ OECD）一類的機(jī)構(gòu)正在創(chuàng)建個(gè)人資料跨界流動(dòng)的一致 性。 ⑤將消費(fèi)者的投訴記錄在報(bào)告、證詞和演講中，使它們能夠引起政策制定者、行業(yè)代表、消費(fèi)者保護(hù)團(tuán)體和媒體的重視。 PRC 的目標(biāo)包括： ①提高保護(hù)個(gè)人隱私的警覺意識(shí)。 13 對(duì)企業(yè)來說，良好的隱私控制的益處包括： ①保護(hù)組織的公共形象和品牌； ② 保護(hù)組織的客戶和員工的寶貴數(shù)據(jù)； ③獲取市場(chǎng)競(jìng)爭優(yōu)勢(shì)； ④遵守適用的隱私保護(hù)法律和法規(guī)； ⑤提高公信力，促進(jìn)信任和信譽(yù)。 總結(jié)：獲取任何個(gè)人信息都會(huì)要求內(nèi)部審計(jì)師遵守關(guān)于獲取或使 用個(gè)人信息的法律；內(nèi)部審計(jì)師有能力通過設(shè)計(jì)保護(hù)個(gè)人信息的審計(jì)程序來避免一些個(gè)人信息隱私風(fēng)險(xiǎn)。 （ 3）隱私漏洞 隱私是個(gè)風(fēng)險(xiǎn)管理問題，“保護(hù)個(gè)人隱私的適當(dāng)控制的失敗會(huì)給組織帶來嚴(yán)重的后果”。相關(guān)的風(fēng)險(xiǎn)隱私信息包括：個(gè)人隱私（生理體和心理的空間隱私）不受監(jiān)控溝通隱私（不受監(jiān)管），信息隱私（通過其他人收集，使用和披露個(gè)人信息）”。大多數(shù)企業(yè)都認(rèn)識(shí)到良好的隱私控制的重要性。 【例 2】下列屬于 ISO14000 環(huán)境管理系列標(biāo)準(zhǔn)具有的特點(diǎn)是（ ）。 【例 1】實(shí)務(wù)工作中，各國政府制定環(huán)境標(biāo)準(zhǔn)作為一種保障人體健康、人身、財(cái)產(chǎn)安全的標(biāo)準(zhǔn)，屬于（ ）。其內(nèi)容涵蓋了組織的各個(gè)管理層次，各類組織都可以按標(biāo)準(zhǔn)所要求的內(nèi)容建立并實(shí)施環(huán)境管理體系。 ISO14000 系列標(biāo)準(zhǔn)體現(xiàn)了可持續(xù)發(fā)展的戰(zhàn)略思想，將先進(jìn)的環(huán)境管理經(jīng)驗(yàn)加以提煉濃縮，轉(zhuǎn)化為標(biāo)準(zhǔn)化的、可操作的管理工具和手段。環(huán)境管理體系強(qiáng)調(diào)對(duì)組織的產(chǎn)品、活動(dòng)、服務(wù)中具有或可能具有潛在環(huán)境影響的環(huán)境因素加以管理，建立嚴(yán)格的操作控制程序，保證 企業(yè)環(huán)境目標(biāo)的實(shí)現(xiàn)。一套審計(jì)及糾正措施的方案； 應(yīng)急反應(yīng)程序； 一套環(huán)境管理方案，作用、職責(zé)和權(quán)力的定義； — 項(xiàng)高層管理當(dāng)局所支持的環(huán)境政策； ISO14000 系列標(biāo)準(zhǔn)主要關(guān)注組織怎樣使其活動(dòng)對(duì)環(huán)境產(chǎn)生的有害影響最小化，并實(shí)現(xiàn)其環(huán)境績效水平的持續(xù)提高。它吸取了世界各國特別是歐洲聯(lián)盟的英國多年來在環(huán)境管理方面的經(jīng)驗(yàn)，是各 ISO 成員國對(duì)人類可持續(xù)發(fā)展的貢獻(xiàn)和結(jié)晶。 由于各個(gè)國家的法律法規(guī)不相同，組織至少須遵循其所在國家的環(huán)境、社會(huì)法律和要求。 （一）環(huán)境管理 人類在長期的生產(chǎn)、生活活動(dòng)過程不可避免的對(duì)環(huán)境造成影響。如果沒有設(shè)立審計(jì)委員會(huì)的，首席審計(jì)執(zhí)行官應(yīng)當(dāng)向董事會(huì)報(bào)告。 『正確答案』 A 『答案解析』選項(xiàng) BCD 都是由具體的部門和人員來做的。 （ ）。保證獨(dú)立董事能夠行使監(jiān)督職責(zé)的關(guān)鍵因素包括（ ）。 ，正在考慮設(shè)立審計(jì)委員會(huì)。 董事會(huì)的職權(quán)也受到三個(gè)方面的限制 :（ 1）董事會(huì)作為公司的法定代 表 , 不得從事與公司業(yè)務(wù)無關(guān)的活動(dòng) ；（ 2）董事會(huì)不得超出股東授予他們的權(quán)限范圍行事；（ 3）股東大會(huì)的決議如果與董事會(huì)的決議發(fā)生沖突 , 應(yīng)以股東大會(huì)的決議為準(zhǔn) , 股東大會(huì)有權(quán)否決董事會(huì)決議以致改選董事會(huì)。 （ 2）董事會(huì)和監(jiān)事會(huì) 更多內(nèi)容請(qǐng)與 ： 67460666 索取 在雙軌制模式下（也稱為德日模式〉，公司同時(shí)設(shè)立董事會(huì)和監(jiān)事會(huì)共同管理公司業(yè)務(wù)， 6 保持監(jiān)事會(huì)的獨(dú)立性，強(qiáng)化監(jiān)事會(huì)和監(jiān)事的權(quán)力。 審計(jì)委員會(huì)的職責(zé)包括：監(jiān)督公司內(nèi)部審計(jì)制度及評(píng)價(jià)其實(shí)施 情況；代表董事會(huì)監(jiān)督和審查公司內(nèi)部的財(cái)務(wù)活動(dòng)以及財(cái)務(wù)信息披露的情況；審查公司的內(nèi)部控制機(jī)制是否有效運(yùn)行；提議聘請(qǐng)或更換外部審計(jì)機(jī)構(gòu)；負(fù)責(zé)連接內(nèi)部審計(jì)和外部審計(jì)，加強(qiáng)它們之間的有效溝通等。以避免董事會(huì)的決策權(quán)集中于個(gè)人或少數(shù)人手中，進(jìn)而保證董事會(huì)運(yùn)行的質(zhì)量。 （ 1）股東主權(quán)模式以英美國家的公司為代表，它是在傳統(tǒng)的自由放任的資本主義制度下發(fā)展起來的，其特點(diǎn)主要表現(xiàn)為： 更多內(nèi)容請(qǐng)與 ： 67460666 索取 ①公司的所有權(quán)與控制權(quán)相分離； ②公司的所有權(quán)與控制權(quán)較為分散； ③外部投資者參與公司控制的積極性不高；