在组织的隐私制度评估中，下列哪项内部审计师的哪项做法是合适的( )。