《數(shù)據(jù)合規(guī)審計(jì)指南》團(tuán)體標(biāo)準(zhǔn)發(fā)布

來源：中國(guó)電子信息行業(yè)聯(lián)合會(huì) 時(shí)間：2024-03-12 15:27:38 作者：

　　當(dāng)前，以數(shù)據(jù)為核心要素的數(shù)字經(jīng)濟(jì)，成為世界經(jīng)濟(jì)發(fā)展的新引擎。圍繞數(shù)據(jù)要素的供給、流通和應(yīng)用的全過程，傳統(tǒng)的產(chǎn)業(yè)結(jié)構(gòu)、技術(shù)架構(gòu)、商業(yè)邏輯均有重大改變。與此同時(shí)，隨著數(shù)據(jù)泄露、數(shù)據(jù)販賣、個(gè)人隱私被侵犯等惡性事件頻發(fā)，數(shù)據(jù)合規(guī)逐漸成為關(guān)注重點(diǎn)。2024年，財(cái)政部發(fā)布的《關(guān)于加強(qiáng)數(shù)據(jù)資產(chǎn)管理的指導(dǎo)意見》中明確指出，為有效識(shí)別和管控?cái)?shù)據(jù)資產(chǎn)化、數(shù)據(jù)資產(chǎn)資本化以及證券化的潛在風(fēng)險(xiǎn)，要求加強(qiáng)監(jiān)督檢查，對(duì)涉及公共數(shù)據(jù)資產(chǎn)運(yùn)營(yíng)的重大事項(xiàng)開展審計(jì)。

　　日前，中國(guó)電子信息行業(yè)聯(lián)合會(huì)正式發(fā)布《數(shù)據(jù)合規(guī)審計(jì) 指南》（以下簡(jiǎn)稱《指南》）團(tuán)體標(biāo)準(zhǔn)及其編制說明。

　　根據(jù)《指南》及其編制說明，數(shù)據(jù)合規(guī)審計(jì)是審計(jì)機(jī)構(gòu)根據(jù)商定的法律法規(guī)要求，對(duì)被審計(jì)單位數(shù)據(jù)合規(guī)義務(wù)履行情況進(jìn)行的審查和評(píng)價(jià)的監(jiān)督活動(dòng)，形成審計(jì)意見，并出具審計(jì)報(bào)告。

　　本文件以全面數(shù)據(jù)合規(guī)審計(jì)的鑒證業(yè)務(wù)為核心，規(guī)范了審計(jì)計(jì)劃、審計(jì)實(shí)施、溝通與報(bào)告、期后事項(xiàng)各階段的內(nèi)容、步驟和要求；明確了數(shù)據(jù)合規(guī)審計(jì)領(lǐng)域中各項(xiàng)審計(jì)要素的內(nèi)容和要求，為數(shù)據(jù)合規(guī)審計(jì)人員提供執(zhí)行標(biāo)準(zhǔn)，同時(shí)為數(shù)據(jù)合規(guī)審計(jì)報(bào)告和結(jié)果的使用者提供必要的參考信息。

　　《指南》以全面數(shù)據(jù)合規(guī)審計(jì)的鑒證業(yè)務(wù)為核心，其主要內(nèi)容分為審計(jì)分類、審計(jì)要素、審計(jì)事項(xiàng)及審計(jì)流程共四個(gè)部分，并在附錄中提供了審計(jì)報(bào)告參考模板和外部審計(jì)的參考路徑。

　　《指南》將數(shù)據(jù)合規(guī)審計(jì)項(xiàng)目分為外部審計(jì)、內(nèi)部審計(jì)及專項(xiàng)審計(jì)三種類型，其中專項(xiàng)審計(jì)是指僅針對(duì)部分審計(jì)對(duì)象、特定審計(jì)主體或僅執(zhí)行個(gè)別的審計(jì)程序，例如企業(yè)數(shù)據(jù)安全合規(guī)專項(xiàng)審計(jì)、電子商務(wù)企業(yè)個(gè)人信息合規(guī)審計(jì)、互聯(lián)網(wǎng)運(yùn)營(yíng)服務(wù)商數(shù)據(jù)合規(guī)制度審閱、金融機(jī)構(gòu)數(shù)據(jù)安全合規(guī)評(píng)估、醫(yī)療機(jī)構(gòu)個(gè)人健康信息合規(guī)審計(jì)、政府部門數(shù)據(jù)合規(guī)政策制定項(xiàng)目等。

　　《指南》提出了數(shù)據(jù)合規(guī)審計(jì)工作的審計(jì)要素架構(gòu)，覆蓋審計(jì)計(jì)劃、實(shí)施以及報(bào)告三個(gè)階段，并對(duì)各審計(jì)要素進(jìn)行詳細(xì)展開。

　　【審計(jì)依據(jù)】作為審計(jì)要素之一，《指南》所明確的審計(jì)依據(jù)較為廣泛，除國(guó)內(nèi)外法律法規(guī)規(guī)章以及各類標(biāo)準(zhǔn)文件外，還包括組織內(nèi)部的管理規(guī)定、被審計(jì)單位與相關(guān)方簽訂的合同，以及社會(huì)公德和商業(yè)道德等。

　　【審計(jì)范圍】《指南》指出數(shù)據(jù)合規(guī)審計(jì)應(yīng)明確審計(jì)范圍，包括五個(gè)基本方面：數(shù)據(jù)和數(shù)據(jù)資產(chǎn)、數(shù)據(jù)環(huán)境、數(shù)據(jù)處理行為、數(shù)據(jù)合規(guī)管理以及數(shù)據(jù)安全。

　　【數(shù)據(jù)合規(guī)義務(wù)模型架構(gòu)】《指南》將被審計(jì)單位履行的合規(guī)義務(wù)分為合規(guī)管理體系的建立及運(yùn)行、合規(guī)風(fēng)險(xiǎn)的識(shí)別及評(píng)估、數(shù)據(jù)合規(guī)治理、保障與應(yīng)急四個(gè)大類，并區(qū)分應(yīng)做類義務(wù)、禁止類義務(wù)和契約類義務(wù)。