审计档案安全制度

PAGE审计档案安全制度一、总则（一）目的为加强公司审计档案的安全管理，确保审计档案的完整、准确、系统和安全，充分发挥审计档案在公司经营管理中的作用，根据国家相关法律法规及行业标准，结合公司实际情况，制定本制度。（二）适用范围本制度适用于公司内部审计机构及参与审计工作的所有人员在审计项目实施过程中形成的各类档案资料的安全管理。（三）基本原则1.保密性原则：严格保守审计档案中涉及的公司商业秘密、敏感信息及被审计单位的机密事项，防止信息泄露。2.完整性原则：确保审计档案内容完整，涵盖审计项目从立项到结束的全过程资料，不遗漏重要信息。3.准确性原则：审计档案中的信息应真实、准确，数据可靠，结论依据充分。4.安全性原则：采取有效措施保障审计档案的实体安全，防止档案受损、丢失或被篡改。二、审计档案的分类与归档（一）分类标准1.按审计项目类型分类：分为财务审计档案、经济效益审计档案、内部控制审计档案、专项审计调查档案等。2.按审计阶段分类：分为审计计划阶段档案、审计实施阶段档案、审计报告阶段档案等。（二）归档范围1.审计计划阶段：审计项目立项审批文件、审计工作方案、审计通知书等。2.审计实施阶段：审计证据（包括审计工作底稿、审计取证记录、被审计单位提供的相关资料等）、审计人员的工作记录、审计过程中的沟通文件等。3.审计报告阶段：审计报告初稿、征求意见稿、被审计单位反馈意见及说明、审计报告定稿、审计决定书、审计移送处理书等。4.后续跟踪阶段：被审计单位整改情况报告、审计回访记录等。（三）归档要求1.及时性：审计项目结束后，审计人员应及时整理审计档案，按照分类标准进行归档，确保档案资料的完整性和时效性。2.准确性：归档的文件资料应真实、准确，签字盖章齐全，数据计算正确，相关内容逻辑一致。3.规范性：档案资料应使用统一格式的纸张、文件夹等进行装订和整理，书写工整，字迹清晰，图表整洁。三、审计档案的存储与保管（一）存储方式1.纸质档案：设立专门的审计档案室，配备防火、防潮、防虫、防盗等设施，对纸质审计档案进行分类存放，建立档案索引目录，便于查找和管理。2.电子档案：采用安全可靠的存储设备，对电子审计档案进行备份存储。备份存储应异地存放，以防数据丢失。同时，建立电子档案管理系统，对电子档案进行分类、编号、存储和检索，确保电子档案的安全和可访问性。（二）保管期限1.短期档案：保管期限为[X]年，主要包括一般性的审计工作底稿、审计通知书副本等。2.中期档案：保管期限为[X]年，如部分专项审计调查档案、一般性的审计报告等。3.长期档案：保管期限为[X]年以上，包括重要的财务审计档案、内部控制审计档案、涉及公司重大决策和重要事项的审计档案等。（三）保管责任1.档案管理人员职责负责审计档案的日常整理、归档、存储和保管工作，确保档案存放有序、安全完好。定期对档案进行检查，发现问题及时处理，并做好记录。严格遵守档案查阅、借阅制度，对档案的查阅、借阅情况进行登记。2.审计项目负责人职责在审计项目结束后，督促审计人员及时整理和归档审计档案，并对档案的完整性和准确性进行审核。对涉及公司重要信息和机密事项的审计档案，应特别关注其安全保管情况，并根据需要采取相应的保密措施。四、审计档案的查阅与借阅（一）查阅权限1.公司内部人员审计人员因工作需要查阅本人参与审计项目的档案，可直接向档案管理人员提出申请，经档案管理人员同意后即可查阅。公司其他部门人员因工作需要查阅审计档案，应填写《审计档案查阅申请表》，注明查阅目的、查阅内容等，经所在部门负责人签字同意后，报审计部门负责人审批。审计部门负责人审批通过后，档案管理人员方可提供查阅服务。2.外部单位因法律法规规定或其他特殊原因，外部单位需要查阅公司审计档案的，应出具正式的查阅函，说明查阅目的、查阅范围等。经公司分管领导审批同意后，档案管理人员方可提供查阅服务。查阅过程中，档案管理人员应进行现场监督，确保查阅行为符合规定要求。（二）借阅程序1.公司内部人员审计人员因工作需要借阅审计档案，应填写《审计档案借阅申请表》，注明借阅期限、借阅用途等，经审计部门负责人审批后，向档案管理人员办理借阅手续。公司其他部门人员借阅审计档案，除按上述查阅程序办理审批手续外，借阅期限一般不得超过[X]个工作日。如需延长借阅期限，应重新办理审批手续。2.外部单位外部单位借阅公司审计档案，必须经公司分管领导批准，并签订保密协议。借阅期限严格按照审批意见执行，一般不得超过[X]个工作日。借阅过程中，档案管理人员应跟踪档案的使用情况，确保档案按时归还。（三）查阅与借阅要求1.查阅和借阅人员必须爱护审计档案，不得在档案上涂改、圈划、抽取、撤换、批注、污损等。2.查阅和借阅人员应在指定地点查阅和使用档案，不得擅自将档案带出档案室或转借他人。3.查阅和借阅人员查阅完毕后，应及时将档案归还档案管理人员，并办理归还手续。档案管理人员应对归还的档案进行检查，如发现问题应及时报告并处理。五、审计档案的保密与安全防护（一）保密措施1.对涉及公司商业秘密、敏感信息及被审计单位机密事项的审计档案，应严格限制接触范围，只有经过授权的人员才能查阅和处理。2.在审计档案的整理、存储、查阅和借阅过程中，档案管理人员应采取必要的保密措施，如对档案进行加密存储、对查阅和借阅情况进行严格登记等。3.审计人员应严格遵守职业道德规范，对在审计工作中知悉的公司机密和被审计单位信息予以保密，不得泄露给任何无关人员。（二）安全防护措施1.物理安全审计档案室应安装防盗门窗、监控设备等，确保档案室的安全。配备防火、防潮、防虫、防鼠等设施，如灭火器、除湿机、防虫药、防鼠板等，定期检查维护，确保设施正常运行。对存储档案的设备进行定期检查和维护，确保设备性能良好，数据存储安全。2.信息安全建立电子档案的安全管理制度，设置不同级别的访问权限，对电子档案进行加密存储和传输。定期对电子档案进行备份，备份数据应异地存放。同时，建立数据恢复机制，确保在数据丢失或损坏时能够及时恢复。加强对审计人员的信息安全培训，提高其信息安全意识和操作技能，防止因人为失误导致信息泄露或数据丢失。六、审计档案的销毁（一）销毁条件1.审计档案保管期满，且无继续保存价值的，可按照本制度规定进行销毁。2.因特殊原因需要提前销毁的审计档案，必须经公司审计部门负责人审核，报公司分管领导批准后方可进行。（二）销毁程序1.由档案管理人员提出审计档案销毁清单，详细列出拟销毁档案的名称、年度、保管期限、数量等信息。2.审计部门负责人对销毁清单进行审核，确保清单内容准确无误。3.将审核通过的销毁清单报公司分管领导审批，经批准后，方可组织实施销毁工作。4.销毁工作应指定专人负责，在指定地点进行。销毁过程中，应确保档案信息无法恢复，销毁完毕后，销毁人员应在销毁清单上签字确认。（三）销毁记录对审计档案的销毁情况应进行详细记录，包括销毁时间、地点、销毁人员、销毁档案清单等信息。销毁记录应妥善保存，以备查阅。七、监督与检查（一）内部监督1.公司审计部门应定期对审计档案的管理情况进行检查，包括档案的整理、归档、存储、查阅、借阅、保密及安全防护等方面，发现问题及时督促整改。2.审计项目负责人在审计项目结束后，应对审计档案的整理和归档情况进行自查，确保档案资料符合要求。（二）外部检查1.接受