在组织的隐私制度评估中，下列哪项内部审计师的哪项做法是合适的( )。

A.考虑遵循相关的法律法规或标准

B.企业隐私优先级控制措施

C.评估组织的隐私商业战略

D.以上都对

参考答案

【正确答案】A【解析】因为这里说的是对组织的隐私制度评估，并不是对战略的评估，而且并不存在隐私商业战略这一说法，故C错误;选项B中的隐私优先级控制不是内部审计师的评估范围。