2015年内部审计师《内部审计知识要素》知识点：隐私漏洞

2015年国际注册内部审计师备考正在如火如荼的进行中。为了帮助大家更好的学习国际注册内部审计师，正保会计网校教学专家特为大家整理了国际注册内部审计师《内部审计知识要素》的知识点，希望对大家有所帮助。祝您梦想成真！

隐私漏洞

隐私是个风险管理问题，“保护个人隐私的适当控制的失败会给组织带来严重的后果”。潜在漏洞普遍存在，因为隐私跨越了组织设施的许多方面。组织的网站，网络服务，信息技术系统，数据库，应用，以及与外部服务提供商和第三方的网络联系都构成了隐私问题。

国际内审师红皮书——实务公告2130.A1-2信息的可靠性和完整性中针对此问题的相关标准：

内部审计部门必须评估下列针对组织内部治理、运营和信息系统等风险的控制的适当性和有效性。

总结：获取任何个人信息都会要求内部审计师遵守关于获取或使用个人信息的法律；内部审计师有能力通过设计保护个人信息的审计程序来避免一些个人信息隐私风险。例如：在某些情况下，内部审计师可以决定不将个人信息写入业务记录”。

正保会计网校2015年国际注册内部审计师考试网上辅导正在全面招生，基础学习班课程已经开通，希望大家抓紧时间学习（我要报课>>）！正保会计网校国际注册内部审计师辅导班次分为基础学习班和冲刺串讲班，希望考生可以根据自身情况抓紧投入到学习中（查看招生方案>>）。网校祝大家学习愉快、梦想成真！