题目
内部审计师在评估企业的隐私管理制度时，正确的做法是：
选项
A.考虑组织所在管辖范围内的法律法规和相关政策
B.与法律顾问联系，确定适用于组织的国家/地区的法律、法规和其他标准及实务的确切性质
C.与信息技术专家联系，确定是否建立了信息安全和数据保护控制，并对其适当性进行定期检查和评估
D.以上都对
答案
D
解析
《实务公告》2130.A1-2“评估组织的隐私制度”中，建议内部审计师考虑以下项目：考虑组织所在管辖范围内的法律法规和相关政策；与法律顾问联系，确定适用于组织的国家/地区的法律、法规和其他标准及实务的确切性质；与信息技术专家联系，确定是否建立了信息安全和数据保护控制，并对其适当性进行定期检查和评估。