LANの管理者はどこまで通信内容を見れる？

会社のLANでインターネットにつなげないのは、管理者が
どういう処置をしているからなのですか？
それがわかっても社員のPCからダウンロードしたり、サイトを見たりは
出来ないのでしょうが・・・