吉林省审计保密制度

PAGE吉林省审计保密制度一、总则（一）目的为加强吉林省审计工作中的保密管理，确保审计信息的安全与机密性，防止审计信息泄露对国家利益、被审计单位合法权益以及审计工作正常开展造成损害，依据国家相关法律法规及审计行业标准，特制定本保密制度。（二）适用范围本制度适用于吉林省各级审计机关及其工作人员，以及参与审计项目的外部审计人员、专家等相关人员在执行审计任务过程中涉及的保密事项。（三）基本原则1.依法保密原则严格遵守国家保密法律法规以及审计行业关于保密的规定，依法履行保密义务。2.全面覆盖原则涵盖审计工作的各个环节，包括审计计划制定、审计实施、审计报告撰写与发布、审计档案管理等全过程的保密管理。3.预防为主原则强化保密意识教育，完善保密制度和措施，从源头上预防审计信息泄露风险。4.责任追究原则对违反保密制度的行为，依法依规追究相关人员的责任。二、保密范围（一）被审计单位商业秘密1.财务数据，如财务报表、账目明细、资金流向等。2.业务信息，包括业务流程、客户名单、销售策略、技术资料等。3.未公开的重大决策、战略规划等内部机密信息。（二）审计工作中获取的敏感信息1.涉及国家机密、国家安全的信息，如国防、军工等领域相关信息。2.可能影响社会稳定、公共安全的信息，如突发事件处理、重大安全隐患等信息。3.涉及个人隐私的信息，如个人财务状况、健康状况等（在审计工作中涉及且依法需保密的）。（三）审计工作文件与资料1.审计计划、审计方案、审计工作底稿。2.审计报告初稿、征求意见稿及相关审核记录。3.与审计项目相关的会议纪要、沟通函件等。（四）其他需保密的信息1.尚未公开的审计结果及处理意见。2.审计过程中发现的违规违纪线索及相关证据材料。3.审计机关内部的管理信息、工作流程、人员信息等。三、保密措施（一）人员管理1.入职审查对新入职的审计人员及参与审计项目的外部人员进行严格的背景审查，确保其具备良好的保密意识和职业道德，无不良记录。2.保密培训定期组织保密培训，培训内容包括国家保密法律法规、审计保密制度条款、保密技术与技能等，提高人员保密意识和业务能力。培训后进行考核，考核结果与绩效挂钩。3.签订保密协议与审计人员、参与审计项目的外部人员签订保密协议，明确保密责任、义务及违约责任，协议有效期涵盖其参与审计工作期间及离职后的一定期限。（二）信息存储与传输1.存储安全审计工作中涉及的电子数据应存储在安全的服务器或存储设备中，设置严格的访问权限，只有经过授权的人员才能访问。存储设备应定期进行备份，并异地存储重要数据，防止因自然灾害、设备故障等原因导致数据丢失。2.传输加密通过网络传输审计信息时，应采用加密技术，确保信息在传输过程中的保密性。严禁在不安全的网络环境下传输敏感审计信息。（三）办公场所管理1.物理隔离审计办公场所应进行合理分区，将涉及保密信息的区域与其他区域进行物理隔离，设置门禁系统，限制无关人员进入。2.文件管理对审计工作文件和资料进行分类存放，明确标识保密等级。重要文件应存放在专门的保险柜或保密文件柜中，并指定专人负责保管。（四）审计过程保密1.审计现场管理在审计现场，审计人员应妥善保管审计工作文件和资料，避免在非工作时间或非工作场所随意放置。与被审计单位沟通时，应注意选择合适的地点和方式，防止信息泄露。2.审计证据收集与保管审计人员收集的审计证据应进行严格登记和保管，确保证据的真实性、完整性和保密性。严禁私自复制、传播审计证据。（五）审计报告管理1.报告审批审计报告初稿完成后，应按照规定的审批流程进行审核，确保报告内容准确、客观，不涉及敏感信息的不当披露。2.报告发布审计报告正式发布前，应进行严格的保密管理，防止报告内容提前泄露。发布时应按照规定的渠道和方式进行，确保报告传达给合法的接收对象。（六）审计档案管理1.档案整理审计项目结束后，应及时对审计档案进行整理，按照保密要求对档案进行分类、编号和装订。2.档案存储审计档案应存放在专门的档案库中，档案库应具备防火、防潮、防虫、防盗等安全设施。档案管理人员应严格遵守档案查阅和借阅制度，确保档案安全。四、保密监督与检查（一）监督机制1.设立内部保密监督机构，定期对审计工作中的保密制度执行情况进行检查和监督。2.鼓励审计人员相互监督，对发现违反保密制度的行为及时报告。（二）检查内容1.人员保密意识和培训情况。2.保密制度执行情况，包括信息存储、传输、办公场所管理、审计过程、报告管理、档案管理等环节。3.保密措施的落实情况，如保密协议签订、访问权限设置、文件保管等。（三）检查方式1.定期检查，每年至少组织一次全面的保密检查。2.不定期抽查，对重点审计项目或关键环节进行随机抽查。3.专项检查，针对特定的保密问题或风险进行专项检查。（四）问题整改对检查中发现的问题，应及时下达整改通知，要求责任部门或人员限期整改。整改完成后进行复查，确保问题得到彻底解决。五、保密责任与奖惩（一）保密责任1.审计机关负责人对本机关的保密工作负总责，确保保密制度的有效执行。2.审计项目负责人对本项目的保密工作负责，组织实施保密措施，监督项目组成员遵守保密制度。3.审计人员对本人在审计工作中涉及的保密事项负责，严格遵守保密制度，不得泄露审计信息。（二）奖励措施1.对在保密工作中表现突出的单位或个人，给予表彰和奖励，包括荣誉证书、奖金等。2.对积极发现并阻止保密信息泄露事件发生或提出有效保密建议的人员，给予特别奖励。（三）惩罚措施1.对违反保密制度的人员，视情节轻重给予批评教育、警告、记过、记大过、降级、撤职、开除等行政处分。2.对因违反保密制度给国家、被审计单位或审计机关造成损失的，依法追究其法律责任，要求其承担相应的赔偿责任。3.对违反保密协议的外部人员，依法追究其违约责任，并禁止其今后参与吉林省审计相关项目。六、附则（一）解释权本