A.考慮組織所在管轄范圍內(nèi)的法律法規(guī)和相關政策。
B.與法律顧問聯(lián)系，確定適用于組織的國家/地區(qū)的法律、法規(guī)和其他標準及實務的確切性質。
C.與信息技術專家聯(lián)系，確定是否建立了信息安全和數(shù)據(jù)保護控制，并對其適當性進行定期檢查和評估。
D.以上都對。

A.定期用大量凈水沖洗污水槽和地面排水管，以確保污染物質被充分地稀釋。
B.通過制定政策、培訓和設置提示標記詳細說明哪些物質可以經(jīng)工廠內(nèi)的污水槽和地面排水管處理。
C.在排放前，對許可證中所指明的廢水成分進行化學分析。
D.制定一個預防性的維修方案來保證工廠的處理系統(tǒng)是完善的。

A.要求環(huán)保部門經(jīng)常檢查有關部門，以發(fā)現(xiàn)正在安裝的新設備或進行的工藝修改。
B.依靠各監(jiān)管部門開展的年度檢查，來發(fā)現(xiàn)需要獲得環(huán)保許可的設備或工藝。
C.要求環(huán)保部門員工參加每月在公司不同部門舉行的安全會議，以直接聽取工人對變化的意見。
D.讓環(huán)保部門參與檢查所提議的影響環(huán)保許可要求的工藝變化和設備安裝。

A.ISO26000要求企業(yè)必須建立并施行企業(yè)社會責任政策。
B.不建立和施行社會責任政策，會使企業(yè)面臨顯著的風險。
C.建立并施行企業(yè)社會責任政策是一項合規(guī)要求。
D.有利于建立企業(yè)對外的良好形象。

A.確定組織的風險偏好。
B.選擇和實施風險應對策略。
C.識別影響目標實現(xiàn)的潛在威脅。
D.內(nèi)部審計人員保持獨立性。