公司审计保密工作制度

PAGE公司审计保密工作制度一、总则（一）目的为加强公司审计保密工作，确保公司审计信息的安全与机密性，防止审计信息泄露对公司造成不良影响，特制定本制度。（二）适用范围本制度适用于公司内部审计部门及其工作人员，以及参与公司审计工作的外部审计机构和相关人员。（三）基本原则1.保密性原则：严格保守公司审计过程中涉及的各类信息，不得向无关人员泄露。2.完整性原则：确保审计信息的完整，防止信息被篡改或丢失。3.合规性原则：遵守国家法律法规以及行业相关标准，依法开展审计保密工作。二、保密内容（一）审计计划与方案包括年度审计计划、具体审计项目方案等，其中涉及的审计范围、重点、时间安排等信息。（二）审计工作底稿1.原始审计证据，如财务数据、业务记录、合同文件等。2.审计过程中形成的分析、计算、汇总等资料。（三）审计报告1.内部审计报告，包括审计发现的问题、结论、建议等。2.对外披露的审计报告（如有），在披露前属于保密范畴。（四）被审计单位信息1.被审计单位的财务状况、经营成果、内部控制等敏感信息。2.涉及被审计单位的商业秘密、技术秘密等。（五）审计沟通信息1.与被审计单位沟通的会议记录、往来函件等。2.与公司内部其他部门沟通审计相关事宜的信息。三、保密措施（一）人员管理1.背景审查：对新入职的审计人员进行严格的背景审查，确保其具备良好的职业道德和保密意识。2.培训教育：定期组织审计人员参加保密培训，提高其保密技能和意识，培训内容包括法律法规、保密制度、信息安全知识等。3.签订保密协议：审计人员入职时，须签订保密协议，明确其保密义务和责任，协议中应详细规定保密范围、保密期限、违约责任等内容。4.监督考核：建立对审计人员保密工作的监督考核机制，将保密工作纳入绩效考核体系，对违反保密制度的行为进行严肃处理。（二）文件管理1.分类存放：审计文件按照重要程度、保密级别等进行分类存放，并建立相应的索引和目录，便于查找和管理。2.存储安全：审计文件应存储在安全的介质上，如加密的硬盘、服务器等，并定期进行备份，防止数据丢失。3.借阅登记：严格控制审计文件的借阅，建立借阅登记制度，记录借阅人姓名、部门及借阅时间、归还时间等信息，借阅人必须按时归还文件，不得擅自转借他人。4.销毁处理：对于过期或不再需要的审计文件，应按照规定进行销毁处理，销毁过程须有专人监督，并做好记录。（三）工作场所管理1.物理安全：审计工作场所应具备必要的安全设施，如门禁系统、监控设备等，防止无关人员进入。2.信息设备管理：审计人员使用的计算机、移动存储设备等信息设备应设置必要的安全防护措施，如密码、加密软件等，防止信息泄露。3.工作区域划分：根据保密要求，合理划分审计工作区域，对涉及高保密级别的工作应在专门的区域进行，并采取相应的保密措施。（四）网络与通信管理1.网络安全：审计工作涉及的网络系统应具备完善的安全防护机制，如防火墙、入侵检测系统等，防止网络攻击和数据泄露。2.电子邮件管理：审计人员使用电子邮件传递信息时，应确保邮件内容的保密性，对敏感信息应进行加密处理。3.即时通讯工具管理：限制审计人员使用即时通讯工具传递审计信息，如需使用，应采取加密措施，并对聊天记录进行定期清理。四、保密工作流程（一）审计项目启动阶段1.项目负责人在获取审计任务后，应及时了解项目的保密要求，并向参与项目的审计人员传达。2.对涉及的审计资料进行初步评估，确定保密级别，并采取相应的保密措施。（二）审计实施阶段1.审计人员在工作过程中，应妥善保管审计文件和资料，不得随意放置或丢弃。2.与被审计单位沟通时，应注意保密，不得泄露审计计划和敏感信息。3.如需复制审计文件，应经项目负责人批准，并做好登记和管理。（三）审计报告阶段1.审计报告初稿完成后，应按照规定的审批流程进行审核，审核过程中注意保密。2.对外披露审计报告时，应严格按照公司的信息披露制度进行，确保披露内容符合保密要求。（四）审计项目结束阶段1.审计项目结束后，审计人员应及时将审计文件和资料整理归档，按照保密规定进行存储。2.对不再使用的审计文件和资料，应按照规定进行销毁处理。五、监督与检查（一）内部监督1.审计部门应定期对本部门的保密工作进行自查，检查保密制度的执行情况、保密措施是否到位等。2.设立内部保密监督岗位，负责对审计工作中的保密情况进行日常监督，发现问题及时报告并督促整改。（二）外部检查1.接受公司内部其他部门对审计保密工作的监督检查，积极配合并及时反馈相关情况。2.按照国家法律法规和行业监管要求，接受外部相关部门的检查，确保公司审计保密工作合规。（三）违规处理1.对于违反本制度的审计人员，视情节轻重给予批评教育、警告、罚款、降职、辞退等处理。2.因违反保密制度给公司造成损失的，应