内部审计的新挑战：隐私风险的内部审计

• 作者: 陶莉
• 来源期刊: 审计文摘
• 学科: 经济
• 关键词: 隐私保护 内部审计 风险管理 安全处理 责任和义务 公众形象 竞争优势 个人数据
• 年，卷（期）: 2008,（2）
• 页码范围: 81
• 页数: 1页
• 分类号: F239.45

摘要

一、隐私风险内部审计的由来 当今，许多企业在风险管理方面面临一个极具挑战性的问题，即如何保护客户和雇员的隐私。作为消费者，要关注企业和组织如何使用并且保护这些信息；作为企业的所有者或管理者，要符合客户和雇员的期望与需要，遵守任何以隐私政策或布告的形式形成的承诺，遵守适用于数据隐私和安全的法律和规则。如今，隐私保护已是一个全球的议题。大多数企业都认识到良好的隐私控制的重要性。良好的隐私控制，可以保护企业的公众形象和商誉，保护组织中客户和雇员有价值的数据，并能在市场中获得竞争优势。遵从适用隐私法规，可以提高企业可信度和商誉。然而，维持良好的隐私控制是一个挑战。技术的革新使个人数据如大多数数据库一样大量地被收集、使用、披露、保持和破坏。当数据被储存后，如何保护、如何安全处理，组织是很难识别的。而且，隐私项目的责任和义务不易清楚地区分，常会导致不一致和不确定。