审计档案安全管理制度

PAGE审计档案安全管理制度一、总则（一）目的为加强公司审计档案的安全管理，确保审计档案的真实性、完整性和保密性，充分发挥审计档案在公司经营管理中的作用，依据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司内部审计部门在审计工作中形成的各类档案资料，包括审计计划、审计工作底稿、审计报告、审计决定书、审计移送处理书以及与审计项目相关的其他文件材料。（三）基本原则1.安全第一原则：始终将审计档案的安全放在首位，采取有效措施防范各种安全风险，确保档案的实体安全和信息安全。2.依法依规原则：严格遵守国家有关档案管理的法律法规以及审计行业的相关标准和规范，确保审计档案管理工作合法合规。3.集中管理原则：审计档案实行集中统一管理，由公司审计部门指定专人负责档案的收集、整理、保管、利用和销毁等工作，保证档案管理的规范性和系统性。4.有效利用原则：在确保档案安全的前提下，充分发挥审计档案的作用，为公司的决策、管理、监督等提供有力支持，促进审计成果的转化和应用。二、审计档案管理职责（一）审计部门职责1.负责制定和完善审计档案管理制度，并组织实施。2.对审计项目进行全过程管理，确保审计档案资料的及时收集、整理和归档。3.定期对审计档案进行检查、清理和鉴定，确保档案的质量和安全。4.按照规定的程序和要求，提供审计档案的查阅、借阅服务，并对利用情况进行登记和统计。5.负责审计档案的信息化建设，推进档案管理的数字化、网络化进程。（二）档案管理人员职责1.严格遵守档案管理的各项规章制度，认真履行岗位职责。2.负责审计档案的日常收集、整理、装订、编目、上架等工作，确保档案的整齐、规范。3.做好档案库房的安全管理工作，定期检查档案保管状况，采取防火、防潮、防虫、防盗、防光、防尘、防有害气体等措施，保障档案的实体安全。4.负责档案信息系统的操作和维护，确保档案数据的准确、完整和安全。5.根据工作需要，及时提供审计档案的查阅、借阅服务，并做好相关记录。6.协助审计部门对到期档案进行鉴定和销毁工作。（三）审计人员职责1.在审计项目实施过程中，按照审计工作规范和档案管理要求，及时将审计工作中形成的各类文件材料收集齐全、整理规范，并移交档案管理人员。2.对所提供档案资料的真实性、完整性负责，确保档案内容能够准确反映审计工作的全过程。3.配合档案管理人员做好审计档案的整理、编目、鉴定等工作，提供必要的信息和资料。三、审计档案的收集与整理（一）收集要求1.审计人员应在审计项目结束后及时将审计过程中形成的各类文件材料收集齐全，包括审计通知书、审计工作方案、审计证据、审计工作底稿、审计报告征求意见稿、被审计单位反馈意见、审计报告及相关审批文件等。2.收集的文件材料应内容完整、字迹清晰、格式规范，签字盖章手续齐全。3.对于电子文件材料，应确保其真实性、完整性和可读性，并按照规定的格式和存储要求进行保存。（二）整理原则1.遵循审计工作的内在规律和档案的形成特点，保持文件材料之间的有机联系，便于档案的查阅和利用。2.按照审计项目进行分类整理，一个审计项目的文件材料应集中在一起，不得分散。3.对文件材料进行系统排列，一般按照审计程序的先后顺序排列，即审计通知书、审计工作方案、审计证据、审计工作底稿、审计报告征求意见稿、被审计单位反馈意见、审计报告及相关审批文件等。（三）整理方法1.对纸质文件材料进行分类、编号、编目、装订等工作。分类应按照审计项目类别、文件材料性质等进行划分；编号应按照一定的顺序为每份文件材料编制唯一的标识符；编目应填写文件材料的题名、日期、责任者等信息；装订应牢固整齐，便于翻阅。2.对电子文件材料进行分类存储，建立电子档案目录数据库，确保电子文件的存储位置准确、可查。同时，对电子文件进行备份，备份介质应妥善保管，防止数据丢失。3.在整理过程中，应剔除重复、无效的文件材料，对破损、褪色的文件材料进行修复或复制，确保档案的质量。四、审计档案的保管（一）保管期限审计档案的保管期限分为永久、定期（30年、10年）两类。1.永久保管的档案主要包括：公司年度审计工作报告、重大审计项目的审计报告及相关材料、涉及公司重大经济决策和重要资产处置的审计档案等。2.保管期限为30年的档案主要包括：一般审计项目的审计报告及相关材料、审计决定及执行情况的档案等。3.保管期限为10年的档案主要包括：审计通知书、审计工作方案、审计证据等一般性文件材料。（二）保管场所1.设立专门的审计档案库房，库房应具备良好的防火、防潮、防虫、防盗、防光、防尘、防有害气体等条件，确保档案的安全保管。2.库房应配备必要的设施设备，如空调、除湿机、消防器材、防虫药品、档案密集架、温湿度计等，以满足档案保管的要求。（三）保管措施1.档案管理人员应定期对审计档案进行检查，检查内容包括档案的保管状况、数量、质量等，发现问题及时处理。2.对档案库房的温湿度进行监控和调节，保持适宜的温湿度环境。一般温度应控制在14℃24℃之间，相对湿度应控制在45%60%之间。3.做好档案的防虫、防霉工作，定期投放防虫药品，对档案进行检查，发现虫害及时采取措施处理。4.加强档案库房的安全管理，严格限制无关人员进入库房，确保库房的安全。同时，做好防火、防盗等工作，配备必要的消防器材，安装防盗报警装置等。5.对电子档案应定期进行备份，备份介质应异地存放，防止因自然灾害、设备故障等原因导致数据丢失。同时，要做好电子档案的安全防护工作，设置必要的访问权限，防止数据泄露。五、审计档案的利用（一）利用原则1.严格遵守国家有关法律法规和公司的保密规定，确保审计档案的安全和保密。2.在确保档案安全的前提下，充分满足公司内部各部门对审计档案的合理利用需求，为公司的经营管理、决策支持等提供服务。3.对审计档案的利用应进行登记和统计，建立利用档案的审批制度，防止档案的不当使用。（二）利用范围1.公司内部各部门因工作需要查阅审计档案的，应填写《审计档案查阅申请表》，经本部门负责人签字同意后，提交审计部门审批。2.审计部门因后续审计工作需要查阅已归档的审计档案的，可直接查阅，但应做好查阅记录。3.公司外部单位因工作需要查阅审计档案的，应按照国家有关规定办理相关手续，并经公司分管领导批准。（三）利用方式1.查阅：档案管理人员应根据审批后的查阅申请，提供相应的审计档案供查阅人员在指定地点查阅。查阅人员应爱护档案，不得在档案上涂改、标记、抽取、撤换、损坏等。2.借阅：因工作需要借阅审计档案的，应填写《审计档案借阅申请表》，经审计部门负责人批准后，办理借阅手续。借阅期限一般不得超过[X]个工作日，如需延期，应办理续借手续。借阅人员应妥善保管档案，不得转借他人，不得擅自复制、传播档案内容。（四）利用登记与统计1.档案管理人员应对审计档案的利用情况进行详细登记，登记内容包括查阅或借阅日期、查阅或借阅人姓名、所在部门、查阅或借阅目的、档案名称及数量等。2.定期对审计档案的利用情况进行统计分析，掌握档案的利用频率、利用目的等信息，为档案管理工作提供参考依据。六、审计档案的鉴定与销毁（一）鉴定原则1.按照国家有关档案保管期限的规定，结合公司实际情况，对已到保管期限的审计档案进行全面、准确的鉴定。2.鉴定工作应坚持实事求是、客观公正的原则，确保鉴定结果的科学性和准确性。（二）鉴定组织成立审计档案鉴定小组，由审计部门负责人担任组长，成员包括审计业务骨干、档案管理人员等。鉴定小组负责对审计档案进行鉴定，并提出鉴定意见。（三）鉴定方法1.对已到保管期限的审计档案进行逐卷审查，根据档案的重要性、完整性、相关性等因素，判断其是否仍具有保存价值。2.对于涉及公司重大经济决策、重要资产处置、法律纠纷等方面的档案，即使已到保管期限，也应适当延长保管期限，以确保档案的完整性和可查性。3.对经过鉴定确无保存价值的档案，应编制《审计档案销毁清册》，详细记录档案的名称、数量、保管期限、销毁原因等信息。（四）销毁程序1.《审计档案销毁清册》经审计部门负责人审核、公司分管领导批准后，方可进行销毁。2.销毁审计档案时，应指定专人负责监销，确保销毁过程的合规性和彻底性。监销人员应在销毁现场进行监督，并在销毁清册上签字确认。3.销毁后的审计档案应及时在档案管理系统中进行注销，并将销毁清册归档保存，以备查考。七、审计档案的信息化管理（一）信息化建设目标1.建立完善的审计档案信息化管理系统，实现审计档案的电子化存储、检索、利用和管理，提高档案管理工作的效率和质量。2.通过信息化手段，加强对审计档案的安全防护和保密管理，确保档案信息的安全可靠。（二）信息化管理系统功能1.档案录入与存储：实现审计档案电子文件的在线录入、分类存储，建立电子档案数据库，方便档案的集中管理和查询。2.检索查询：提供多种检索方式，如按题名、日期、责任者、文号等进行检索，快速准确地查找所需档案信息。3.权限管理：设置不同的用户权限，对审计档案的查阅、借阅等操作进行严格的权限控制，确保档案信息的安全。4.利用登记与统计：自动记录审计档案的利用情况，包括查阅、借阅日期、利用人等信息，并生成统计报表，便于对档案利用情况进行分析和管理。5.备份与恢复：定期对电子档案进行备份，并提供数据恢复功能，防止因意外情况导致数据丢失。（三）信息化管理要求1.加强对审计档案信息化管理系统的维护和管理，确保系统的正常运行。定期