内部审计师在评估企业的隐私管理制度时，正确的做法是：（）

• A、考虑组织所在管辖范围内的法律法规和相关政策。
• B、与法律顾问联系，确定适用于组织的国家/地区的法律、法规和其他标准及实务的确切性质。
• C、与信息技术专家联系，确定是否建立了信息安全和数据保护控制，并对其适当性进行定期检查和评估。
• D、以上都对。