科大讯飞审计面经
1. 假设科大讯飞发生员工泄密事件(如核心算法、客户数据泄露),你需要制定调查计划(从核实到结论)和证据收集方案,具体步骤是什么?
a. 追问1:为查明泄密原因,你会访谈哪些人员(如涉事员工、相关部门同事),访谈重点是什么?
b. 追问2:电子证据(如邮件、聊天记录、文件传输记录)易篡改,你会如何固定这些证据,确保其法律效力?
2. 描述一次你参与合规检查的经历(如校园社团合规自查、实习时的部门合规检查),重点关注了哪些法律法规要求(如数据安全、商业贿赂)?
3. 解释反商业贿赂中的“三不原则”,并说明如何在采购环节落实这些原则(如防范供应商行贿)?
4. 在评估供应商廉洁风险时,你会关注哪些核心指标(如历史行为、资质背景)?
a. 追问1:如何设计供应商背景调查流程(从初选到合作后),全面排查廉洁风险?
b. 追问2:会使用哪些外部数据来源(如公开信息、第三方报告)辅助供应商廉洁风险评估?
5. 分享一次通过风险预警机制(如异常数据监测、流程漏洞识别)发现潜在问题的经历(如采购异常、数据泄露风险),你采取了哪些措施防范?