财务审计服务保密方案

财务审计服务保密方案目录TOC\h\z\u第一节财务审计保密重要性 2一、做好审计保密工作的思考 2二、树立严谨态度，增强保密意识 2三、健全保密机制，完善保密措施 3四、提高网络安全管理技能 3第二节服务保密制度 4一、密件、内部文件及保密纸管理制度 4二、计算机保密管理制度 5三、政府信息公开保密审查制度 7第三节审计人员保密制度 8一、保密范围 9二、保密守则 9三、保密规定 10四、机要文件规定 11五、文件保管 12六、文件归档 12七、文件销毁 13第四节审计的保密措施 13第五节审计现场保密工作 16第六节财务审计保密承诺书 18一、审计服务保密承诺书 18二、审计人员保密承诺书 19第一节财务审计保密重要性一、做好审计保密工作的思考随着经济社会的高速发展，审计事务所作为政府重要的综合性监督部门，审计职能也在不断完善，审计工作的广度、深度和力度不断加大，国家审计职能作用日益显现。审计工作涉及到党和国家政治、经济、科技、文化教育等各个领域，很多审计事项会涉及到国家秘密、行业秘密、商业秘密和公民个人信息，工作中稍有不慎一旦泄露，都可能损害党和国家、人民群众利益，给审计事业造成难以弥补的损失。各级审计事务所一直以来都非常重视保密工作，XX审计长在近期召开的审计保密工作会议上指出，保密工作是关乎全局的工作，涉及人民群众利益和国家利益，要从人民利益至上、国家利益至上的角度去认识和理解，严格遵守保密工作的相关工作规矩、纪律和要求。但在工作中个别审计人员仍存在保密意识淡薄、观念模糊，保密措施不力、制度执行不严等现象和问题，不仅会引发泄密的潜在风险，而且会形成很大的审计风险。二、树立严谨态度，增强保密意识工作中要始终坚持“审计工作、保密先行”的思想，做到保密工作无小事，时刻保持警惕性。不断加强思想教育，深入学习《保密法》、《审计法》、《审计法实施条例》等法规中有关保密工作的规定以及案例警示教育，将保密意识渗透感染到每位审计人员思想中，改变“重业务、轻保密”的观念，切实提高保密意识。严格遵守《国家审计准则》的要求：“审计人员应当保持严谨的职业态度，保守其在执行业务中知悉的国家秘密和商业秘密。在执行业务中取得的相关资料不得用于与审计工作无关的目的”。保密工作不仅是法律的规定，更是审计人员职业道德的基本要求。三、健全保密机制，完善保密措施“没有规矩，不成方圆”，做好保密工作同样需要一个科学、系统、可行的保密制度来保障。审计事务所要切实建立健全保密工作制度和领导体制，对工作中形成的涉密文档以及采集的被审计单位的业务、财务数据要依法确定密级及保密期限，实行专人专柜保存管理，对计算机、移动存储等审计办公设备的操作、软硬件的管理、网络安全的维护等方面要制定具体的规定，对涉密文件的制作、传递、借阅、复印、销毁等各个环节都要明确工作程序和管理责任。同时加强对保密工作的领导，认真开展保密工作落实情况的督导和检查，以便及时发现问题，完善保密措施，杜绝失泄密事件的发生。严格落实保密工作责任制，将保密工作纳入目标绩效考核，按照保密工作制度和保密承诺要求，做到分工明确、责任到人，真正形成保密工作管理长效机制。四、提高网络安全管理技能随着审计工作信息化和网络化程度的不断提高，对涉密电子信息的传递与储存的保密工作要求越来越高，审计人员在做好常规性保密管理工作的基础上，要认真及时学习电子信息网络安全管理技术，提高防范能力。首先要做好现场审计保密措施，采集被审计单位的财务、业务等电子数据要使用专用的移动储存设备，明确保密等级，指定专人管理，加强审计现场涉密载体制作、收发、传递、使用、复制、保存、维修和销毁等环节的防护措施，采取涉密网络和非涉密网络实行物理隔绝、ip地址和机器物理地址绑定、身份识别技术、加密技术等手段，严格执行内、外网物理隔离，坚决杜绝非法互联，移动储存设备内、外网互用，公私混用等问题。其次通过“请进来、走出去”的方式加强计算机、网络安全相关技术的培训与学习，切实提高审计人员信息安全防范技能。第二节服务保密制度一、密件、内部文件及保密纸管理制度（一）局机关密件的收发、登记、保管、传阅、清退、归档、销毁等工作，均由局办公室负责。密件的领取、清退必须专人、专程。局领导开会带回的密件，会后应及时交办公室登记、保管，并由办公室负责处理。（二）严禁擅自复制密件。确因工作需要，必须按照《中华人民共和国保守国家秘密法》有关要求，经局领导审批后，方可复制，并履行登记手续。（三）密件的销毁工作由办公室组织实施，其他科室或个人不得销毁、丢弃，更不得当废品出售。密件的销毁须到县保密局指定地点监销，并实行二人以上监销制度。（四）内部公文处理的每个环节都要严格履行手续，做到收发有登记，传递有记录，借阅有手续，防止泄密和丢失。（五）各科室传阅和存留的文件及审计业务材料必须有专人保管，下班后或人离办公室，必须锁入橱内或抽屉内，不准散扔或堆在桌面上。（六）加强审计业务资料的保密工作。1.就地审计时，审计人员应切实保管好审计文书资料，做到公文包不离手，笔记本电脑不离人，保证审计过程中审计资料的安全完整。2.报送审计时，应切实保管好被审计单位报送的所有资料，下班时应将所有审计文书资料整理好，锁入抽屉或档案柜内。3.审计过程中形成的资料应严格按照审计作业流程传递不得外传。（七）工作中形成的草稿及其他需要销毁的资料，都应投入碎纸机内粉碎销毁。二、计算机保密管理制度（一）遵守国家有关法律、行政法规，严格执行安全保密制度，不得利用计算机从事危害国家利益，泄露国家秘密等违法犯罪活动。（二）不得利用计算机信息网络制作、查阅、复制和传播妨碍社会治安的信息和淫秽色情信息；不得在计算机上进行游戏型和赌博型操作；不得非法侵入他人计算机信息网络；不得违反国家规定，对计算机信息系统功能进行增加、删除、修改、干扰，影响计算机信息系统正常运行；不得违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行增加、删除、修改、复制等；不得非法窃取计算机信息系统中信息资源；不得未经授权查阅他人电子邮箱；不得冒用他人名义发送电子邮件；不得故意干扰计算机信息网络畅通，从事其它危害计算机信息系统安全的活动。（三）确定专人管理微机，管理人员应按照计算机安全管理行业技术规范要求定期对计算机信息系统安全运行情况进行检查测试，排除各种安全隐患；同时将检查情况及时向分管领导汇报。（四）凡带有保密性质的信息需要通过互联网进行传递的，必须严格执行有关身份认证制度。各审计人员应对本科室审计数据进行备份并妥善保存，计算机设备更新、报废时，应做好信息资料的转移处理，防止信息资料的涉密与丢失。

（五）微机管理人员应定期进行计算机病毒和其他有害数据检测，发现计算机病毒和其他有害数据，应及时清除；发现不能清除的计算机病毒，应采取保护措施并及时向分管领导汇报。对外来软件需经病毒检测后方可使用。（六）各审计人员应严格按照规程操作，做好硬件设备的日常维护与保养，不得随意拆御所使用的微机或相关的电脑设备。不允许设备在无人值班的情况下运行。（七）计算机用户必须做好信息保密安全工作，对涉密公文、信息、资料等数据应设置密码加以保护；存储涉密信息的软盘、光盘、u盘、移动硬盘等存储介质不得随意摆放或交与不相干的人使用，也不得在与互联网连接的计算机上使用。更换计算机时，计算机用户必须按照保密技术要求，对计算机硬盘做必要的处理，防止数据丢失或数据泄密。（八）为确保网络安全，严禁内网计算机接入外网使用，外网计算机接入内网使用。各科室严禁私接网络。（九）下班时，应检查所有设备是否关闭，并随手关好门窗。

三、政府信息公开保密审查制度（一）拟公开的政府信息在公开前均应进行保密审查。（二）保密审查应当遵循“全面、及时、准确、规范的原则，既要保障应当公开的政府信息能够顺利公开，又要确保不应公开的政府信息不被公开。（三）政府信息公开保密审查包括以下内容：1.审查政府信息是否涉密，包括国家机密、商业机密和个人隐私；2.审查政府信息是否涉及公民、法人或者其他组织的切身利益；3.审查政府信息是否需要社会公众广泛知晓或者参与；4.审查政府信息是否符合法律、法规的相关规定；（四）政府信息公开保密审查程序为：1.有关科室在制作或编辑整理政府信息时，应当审查该政府信息是否属于主动公开、依申请公开或不予公开的属性，并说明理由；2.政府信息公开负责人员应当以有关法律、法规和规章为依据，审查相关单位确定的政府信息属性是否准确、理由是否充分，并依照《保密法》规定对其进行涉密审查后，提交分管领导复核；3.对是否属于国家秘密和属于何种密级不明确的信息，应提交局保密工作领导小组审定；4.政府信息形成后，应当按照政府信息的属性将其编入政府信息公开目录，并按规定对应当公开的予以公开。第三节审计人员保密制度为认真履行《保密法》、《审计法》赋予的保密义务，规范全体工作人员的保密行为，防范泄密风险，确保国家秘密和审计工作秘密安全，特制定本制度。一、保密范围（一）全局人员知悉的国家机密和本局所有审计事项，包括审计中发现的重大违纪违法问题和审计结果、拟处理处罚意见、审计人员知悉的被审计单位的商业秘密和内部资料，均属于保密范围。（二）《审计署、国家保密局关于审计工作中国家秘密及其密级具体范围的规定》中规定的有关国家秘密事项密级划分和定密范围。（三）各股（室）为保密要害部门，打字室、档案室、计算机信息中心机房为保密要害部位。二、保密守则（一）不该说的机密，绝对不说；（二）不该问的机密，绝对不问；（三）不该看的机密，绝对不看；（四）不该记录的机密，绝对不记录；（五）不在非保密本上记录机密；（六）不在私人通信中涉及机密；（七）不在公共场所和家属、子女、亲友面前谈论机密；（八）不在不利于保密的地方存放机密文件、资料；（九）不在普通电话、明码电报、普通邮局传送机密事项；（十）不携带机密材料游览、参观、探亲、访友和出入公共场所。三、保密规定（一）报送审计时，应切实保管好被审计单位报送的所有资料。（二）工作中形成的草稿及其他需要销毁的资料，都应及时销毁。（三）审计过程中形成的资料应严格按照审计作业流程传递，不得私自外传。（四）严禁在家中、亲朋好友及其他人面前谈论审计有关事项和审计工作中知悉的秘密。（五）严格审计信息、稿件审核把关，问题性信息和稿件必须经过逐级审核，分管局长签发后，严格按照许可的发送渠道和范围对外发布。（六）涉及国家秘密的信息，不得在与国际互联网络的计算机信息系统中存储、处理、传递；内部信息不得在网上公布；涉及社会安定等敏感信息要从严管理，不能上网。办公室对进入互联网的资料严格把关，未经领导批准，不得在互联网上运行任何涉密级审计资料及上级文件。（七）各股室接到举报或检查上网有泄密情况时，应当立即组织查处，并向有关单位汇报，及时采取补救措施，限期删除网上涉及国家秘密的信息。（八）各股室要加强对计算机使用管理，采取保密技术措施，设定并经常更换计算机密码；重要审计资料应存于u盘和在手提电脑中备份，并妥善保管；严格限制接触秘密的使用人员。严禁在涉密计算机上使用非涉密u盘，严禁在非涉密计算机上使用涉密u盘。（九）涉密计算机的维修、更换、报废，应及时通知办公室，由办公室指派专人进行处理。（十）加强通信保密管理，不得在无保密措施的电话机、传真机、计算机等通信、传递设备上传输涉密信息。四、机要文件规定（一）上级来的机要文件，由党组主要负责人批示，按批示送阅。（二）送阅机要文件，必须做到“双见面”不能在无保密保障的场所阅办、送审、存放涉密文件。（三）领导同志不在家中阅办秘密文件，确需在家中阅办的，必须具备保密条件，办完后带回交办公室保管。（四）绝密级文件应在办公室阅办，不能带回家中。（五）领导同志在外时，确需阅办涉密文件，由办公室派人送达，阅办完毕后即带回机关。（六）凡传阅绝密级文件都要当天送回办公室，如当天看不完或需办理的，可到办公室另行办理借阅手续。（七）办理完毕的机要文件要及时归档。（八）文件阅读，不得超出规定的范围；查阅机密、绝密文电，须到办公室阅读。（九）严格控制机关内部计算机、复印机的使用，复印机要明确专人管理，复制涉密文件资料要严格履行审批、登记手续。（十）任何人员不得擅自或指使他人复制、摘抄、销毁或私自留存带有密级的文件、资料，确因工作需要复印的，须经办公室主任或分管领导同意，复印件应按同等级文件管理。绝密文件不准复印。（十一）不准在非涉密笔记本电脑或未采取保密措施的电子信息设备中记录、传输或储存党和国家秘密事项。（十二）不准携带涉密文件、资料进入公共场所或进行社交活动；特殊情况确需携带时，须经领导批准，并由本人或指定专人严格保管，严防丢失和被他人窃看。五、文件保管（一）绝密文件要与其他秘密文件分开，单独存放管理；秘密文件与一般文件分开，并存放在有保密设施的文件柜内；一般文件的存放要与报纸刊物分开。（二）出差携带秘密文件，要有相应的安全防范措施。（三）绝密级文件不得个人携带外出。（四）工作岗位调整的人员，必须办理清退移交手续，由原所在科室负责对其经管的文件、资料进行清理收回。六、文件归档（一）应立卷归档的文件、资料，各股室要按照档案管理要求，在规定时间内立卷后送交档案室。（二）归档后的文件原则上不借出使用，使用时要登记备案。七、文件销毁（一）不需归档、无保存价值带有秘密级以上内容的文件、资料和不宜公开的内部文件、资料、材料、书籍等，各股室要认真清理、逐一登记，经股室负责人鉴别并批准签字后，由两人监销。（二）成批文件的销毁，严禁向废品收购人员出售秘密文件、内部资料。（三）机要文件资料对外提供规定第四节审计的保密措施为确保被审计单位的信息安全，维护XX会计师事务所有限公司的信誉，根据注册会计师职业道德规范的要求，结合本实际单位实际情况，特制定保密规定如下：一、保密工作涉及国家和企业的安全与利益，意义重大，因此要把保密工作列入重要议事日程，要定期检查及时研究，布置和总结保密工作。二、审计部主任负责本部门保密工作的全面领导，由负责部门档案管理的审计员兼职保密员做好日常保密工作。（一）每半年利用部门会议进行一次保密教育。（二）传达重要文件，召开重要会议前必须对参加人员进行保密教育。（三）对抽调参加外审人员，要事先对他们进行保密教育，使他们遵守出差保密手则，严禁携带机密文件，资料到公共场所。（四）涉及机密工作人员调人工作时，切实办好交接手续。三、保密资料划分1.绝密：（1）参与企业重大事项会议决策及相关计划方案、总结报告等。（2）参与经济责任等重大审计事项的知情内容。2.机密：（1）企业内部专项审计方案、报告；（2）参与了解掌握企业的一般性商业机密。3.秘密：（1）部门工作计划、总结、报表、会议记录；（2）临时一般性审计相关工作。四、重要资料的保密规定1.凡属保密范围内的一切数字和文字资料、图表均由可靠人员负责整理，资料管理人员对自己所管理的资料必须逐页逐份进行登记编号，分门别类、妥善保管，不得遗失。2.机密资料，图表不得外借。如其它单位确属需要参考时，须经部门领导请示公司总经理批准后方能借阅。五、凡涉及公司秘密的相关审计内容、数字经验、宣传报道，必须经主管领导批准后方可发表。六、严格制度，加强文件、印信的使用保管。存放文件、印章的地方，必须保证安全。部门公章和工程决算审核章分别放在主任或副主任手中保管使用。七、对失、泄密事件要认真追查，严肃处理，并迅速报告公司委保密委员会处理。八、保密原则（一）对党和国家机密，不该说的不说，不该问的不问，不该看的不看。（二）不在私人通信中涉及机密，不在非保密本记录机密事宜，不在无关场合谈论机密。（三）不带机密文件游公共场所或探亲访友。（四）不准利用工作之便私抄机密材料，不准将机密文件借给无关人员，不准用公用电话、明码电报管理机密事宜。（五）发生丢失印签，绝密、机密文件，图纸，要立即组织查批，并报告公司和上级保密委员会，丢失责任者要写出书面报告，以便备查。九、保密任务（一）掌握和贯彻保密法令，决定及指示；（二）制定、审查保密制度与保密计划并督促其执行；（三）凡个人经办的一切机密文件，资料必须做到：收到有登记，移办有手续；保管有目录，借用有期限；印刷有准数，鉴印有票据；发送有签字，归档有根据；工作有检查，过程有程序。（四）加强保密教育；（五）检查工作人员遵守或执行保密法令制度和规定的情况。第五节审计现场保密工作近几年的\o"审计"\t"/new/287/289/2006/3/_blank"审计工作实践表明，做好审计现场保密工作越来越重要。一是审计现场是一个动态的、半开放式的场所与形态，在实施审计过程中，同各方面接触沟通较多，影响审计保密\o"内部控制"\t"/new/287/289/2006/3/_blank"内部控制的确定性；二是对一些重要审计问题和案件的查处，一旦内控不严，信息外泄，会给工作造成十分被动和困难的局面；三是在审计实施现场，所查出的问题由于基本上属于未最后确定，一旦保密不严，变为社会公共信息，会引起一些模糊的和不正确的认识，真实的审计信息被扭曲，也会对审计事务所和审计工作造成负面影响。因此，必须以求真务实精神，从审计实施现场的特点入手，加强审计工作保密管理。笔者从兼职保密管理员的角度和实际工作中的体会，认为应从以下几个方面，做好审计实施现场的保密工作：一、强化保密意识，尤其是防止在与被审计单位的工作配合中泄密。在实际的审计过程中，经常会碰到被审单位的人员利用各种各样的方式和手段想方设法从审计人员的言谈举止中打探他们所需的各种审计信息，以期达到他们所要达到的目的。在这种情况下，审计人员应在头脑中树立较好的保密意识，做到内外有别，在同