國際注冊內(nèi)部審計師

為了幫助考生系統(tǒng)的復(fù)習(xí)2012年內(nèi)部審計師考試課程，全面的了解內(nèi)審師考試教材的相關(guān)重點，小編特編輯匯總了2011年國際內(nèi)審師考試輔導(dǎo)資料，希望對您參加本次考試有所幫助！

內(nèi)部審計師考試《內(nèi)審計作用》知識點

隱私

內(nèi)容講解：

隱私是一個廣泛的概念，在某種程度上很難去定義。對于不同的人，隱私具有不同的含義。

正如《實務(wù)公告》2100-8"內(nèi)部審計師在評價組織的隱私制度中的作用"中規(guī)定的那樣，"隱私的定義根據(jù)國家、文化、政治環(huán)境和法律制度的不同而存在廣泛的差異"。隱私可以包含個人秘密（身體的和心理的）；活動自由（不受監(jiān)視）；以及信息保密（由他人收集，適用、公布個人資料）。個人資料通常指與某個特定個人有關(guān)的信息，或具備辨識特征，有可能結(jié)合共它的信息與特定個人相聯(lián)系的信息。國際內(nèi)部審計師協(xié)會IIA特意指出，隱私損害是一種風(fēng)險，指未能通過適當(dāng)?shù)目刂拼胧┍Ｗo(hù)隱私和個人資料可能會對組織造成嚴(yán)重的影響。潛在的薄弱環(huán)節(jié)是普遍存在的，因為隱私已經(jīng)滲透到組織的基礎(chǔ)結(jié)構(gòu)中的方方面面。一個組織的網(wǎng)站，電子化服務(wù)、信息技術(shù)系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)以及通過網(wǎng)絡(luò)連接的外部服務(wù)提供者和第三方都需要關(guān)注隱私。

因為隱私可能損害個人或組織的聲譽(yù)，引起法律責(zé)任事項、引發(fā)客戶和員工的猜疑，必須對隱私進(jìn)行明智有效的控制。

全球范圍內(nèi)已經(jīng)制定了一系列有關(guān)保護(hù)個人信息的法律法規(guī)。同時，還可以適用相關(guān)的公認(rèn)政策和慣例。

眾所周知，董事會和高級管理層有責(zé)任確認(rèn)組織的已經(jīng)識別了的主要風(fēng)險，同時確保已經(jīng)開展了適當(dāng)?shù)拇胧┙档瓦@些風(fēng)險，包括為組織建立必要的隱私制度并實施監(jiān)督的措施。

內(nèi)部審計師可以評估組織的隱私制度，確認(rèn)重大風(fēng)險并對降低風(fēng)險提出適當(dāng)?shù)慕ㄗh。內(nèi)部審計師對隱私制度實施評價過程中應(yīng)考慮如下方面：

1.不同管轄范圍關(guān)于隱私的不同法律、法規(guī)、政策（包括組織開展業(yè)務(wù)的所在 的管轄范圍）；

2.與組織內(nèi)部法律顧問聯(lián)系，確定適用于組織或經(jīng)營活動所在國家的上述法律、法規(guī)、其它標(biāo)準(zhǔn)實務(wù)的具體性質(zhì)；

3.與信息技術(shù)專家聯(lián)系，確保有適當(dāng)?shù)男畔踩蛿?shù)據(jù)保護(hù)控制，并且定期對適當(dāng)性進(jìn)行檢查和評價；

4.組織的隱私工作的水平和完備情況。

5.根據(jù)不同的情況，內(nèi)部審計師可以起到不同的作用。內(nèi)部審計師可以協(xié)助制定和實施隱私計劃，開展隱私風(fēng)險評估以決定組織的需要和風(fēng)險暴露情況，或檢查組織現(xiàn)有的隱私方面的政策、實務(wù)和控制，對其有效性提供確認(rèn)。如果內(nèi)部審計師承擔(dān)了一部分制定和實施隱私計劃的責(zé)任，那么審計師的獨立性可能會受到損害。

在合理范圍內(nèi)，內(nèi)部審計師通常被期望做如下工作：

6.確認(rèn)組織收集的信息和其收集方法的類型和適用性；

7.評價組織對這些信息的使用是否符合原定的用途，是否遵守法律，是否限于信息收集、持有和使用的范圍。

鑒于隱私具有很高的技術(shù)和法律方面的特性，內(nèi)部審計師可能必須尋求第三方專家的幫助來評估組織的隱私框架。

相關(guān)文章：

2012年內(nèi)審師考試內(nèi)審計作用知識點精講匯總

2012年內(nèi)部審計師考試內(nèi)審計作用精選練習(xí)題匯總

更多關(guān)注：內(nèi)部審計師考試報考指南   考試培訓(xùn)   成績管理

（責(zé)任編輯：中大編輯）

共2頁,當(dāng)前第1頁  第一頁  前一頁  下一頁