审计法审计工作保密制度

PAGE审计法审计工作保密制度一、总则（一）制定目的为加强公司审计工作中的保密管理，确保审计信息安全，维护公司利益，依据《中华人民共和国审计法》及相关法律法规，结合公司实际情况，制定本保密制度。（二）适用范围本制度适用于公司内部从事审计工作的所有人员，包括审计部门员工、参与审计项目的其他部门人员以及因工作需要接触审计信息的外部合作机构人员。（三）基本原则1.依法保密原则：严格遵守国家法律法规中关于保密的规定，确保审计工作在合法合规的框架内进行保密管理。2.预防为主原则：从制度、流程、人员培训等多方面入手，提前预防审计信息泄露风险，将保密工作贯穿于审计工作全过程。3.最小化知悉原则：确保审计信息仅被必要的人员知悉，限制信息传播范围，减少信息泄露的可能性。4.全程管控原则：对审计信息的产生、收集、整理、存储、使用、传递、销毁等各个环节进行全面管理和监控。二、保密内容（一）被审计单位信息1.被审计单位的财务数据、业务数据、经营状况、内部管理流程等各类信息。2.被审计单位尚未公开披露的重大决策、战略规划、商业秘密等。（二）审计工作文件1.审计计划、审计方案、审计底稿、审计报告等各类审计业务文件。2.与审计项目相关的会议记录、沟通函件、工作汇报等资料。（三）审计过程中知悉的其他敏感信息1.涉及公司内部其他部门的敏感事项、机密信息等。2.在审计过程中从被审计单位或其他渠道获取的不宜公开的信息。三、保密措施（一）人员管理1.背景审查：对新入职的审计人员进行严格的背景审查，确保其具备良好的职业道德和保密意识。2.培训教育：定期组织审计人员参加保密培训，包括法律法规、保密制度、信息安全知识等方面的培训，提高保密技能和意识。3.签订保密协议：审计人员入职时需签订保密协议，明确保密义务和违约责任，强化保密约束。4.监督考核：建立审计人员保密工作监督考核机制，将保密工作纳入绩效考核体系，对违反保密制度的人员进行严肃处理。（二）文件管理1.分类存放：对审计工作文件进行分类整理，按照机密、秘密、内部等不同级别进行存放，并设置相应的标识。2.存储安全：采用安全的存储设备和存储环境，对审计文件进行加密存储，防止数据丢失或被非法获取。3.借阅审批：严格控制审计文件的借阅，借阅需经审批，明确借阅目的、期限和归还要求，并做好借阅登记。4.销毁处理：对已完成审计项目且无需留存的文件，按照规定进行销毁处理，确保文件信息彻底消除。（三）工作流程管理1.审计现场管理：审计人员在被审计单位开展工作时，应遵守被审计单位的保密规定，妥善保管审计资料，不得擅自将审计文件带出审计现场。2.沟通协调：在与被审计单位及其他相关部门沟通审计工作时，严格控制信息传播范围，避免敏感信息泄露。如需对外提供审计信息，必须经过审批。3.数据传输：通过网络传输审计数据时，采用加密传输方式，确保数据安全。禁止在不安全的网络环境下传输敏感审计信息。四、保密责任（一）审计人员责任1.严格遵守本保密制度，妥善保管审计工作中涉及的各类保密信息。2.不得私自复制、传播、泄露审计信息，未经授权不得将审计文件提供给任何第三方。3.在审计工作结束后，及时将审计资料归档，并按照规定进行保管和销毁。（二）审计部门负责人责任1.负责本部门保密制度的贯彻执行，定期组织保密检查和培训。2.对审计人员的保密工作进行监督和指导，发现问题及时纠正。3.对审计项目中的保密工作负总责，确保审计信息安全。（三）公司管理层责任1.为审计工作保密提供必要的资源支持和制度保障。2.监督审计部门保密制度的执行情况，对违反保密制度的行为进行严肃处理。3.确保公司整体保密工作与审计工作保密要求相协调。五、保密监督与检查（一）内部监督1.审计部门定期开展保密自查工作，对审计工作中的保密措施执行情况进行检查，及时发现和整改存在的问题。2.公司内部设立保密监督岗位或指定专人负责对审计工作保密情况进行日常监督，发现违规行为及时报告。（二）外部监督1.接受国家审计机关、监管部门等外部机构的监督检查，积极配合提供相关审计信息和资料。2.定期对外部合作机构的保密工作进行评估和监督，确保其在参与审计项目过程中遵守保密规定。（三）检查结果处理1.对保密检查中发现的问题，及时下达整改通知，要求责任部门或人员限期整改。2.将保密检查结果与绩效考核、薪酬挂钩，对保密工作表现优秀的部门和个人进行表彰和奖励，对违反保密制度的进行处罚。六、保密协议与违约责任（一）保密协议签订审计人员入职时，公司将与其签订保密协议，明确保密范围、保密期限、保密义务、违约责任等内容。保密协议应符合法律法规要求，具有法律效力。（二）违约责任追究1.若审计人员违反保密协议，公司有权要求其立即停止违约行为，并采取措施防止损失扩大。2.对于因审计人员违约给公司造成损失的，公司将依法追究其法律责任，要求其赔偿相应的经济损失。3.情节严重的，公司将解除与违约人员的劳动合同，并通过法律途径维护公司合法权益。七、