内部审计师在评估企业的隐私管理制度时,正确的做法是:()
A:考虑组织所在管辖范围内的法律法规和相关政策。
B:与法律顾问联系,确定适用于组织的国家/地区的法律、法规和其他标准及实务的确切性质。
C:与信息技术专家联系,确定是否建立了信息安全和数据保护控制,并对其适当性进行定期检查和评估。
D:以上都对。
出自:内部审计知识要素