2026企业个人信息保护合规审计与整改复测全套工作底稿｜处理活动盘点、证据抽样、问题分级、审计报告与管理层闭环

个人信息保护合规审计与整改复测工作底稿版本2026.07|可编辑执行版内部审计执行底稿·所有示例组织、人员、系统、金额与数据均为虚构·/企业个人信息保护合规审计与整改复测全套工作底稿处理活动盘点、证据抽样、问题分级、审计报告与管理层闭环68个可编辑工具·26组空白版+已填写示例·5道阶段门1个完整失败—整改—复测案例·证据编号贯穿·百页级执行版适用对象立即启动项目用途版本隐私/法务/内审/安全/数据30分钟找到入口年度审计/监管/尽调2026.07产品承诺从审计立项到整改复测、管理层报告和年度滚动跟踪，形成可追溯、可复核、可持续的完整证据链。重要说明

本文件为组织内部审计执行工具，不替代针对具体事实、行业、地区或监管程序的专业法律意见。所有案例组织、人员、系统、金额、人数与数据均为虚构。版本：2026.07·检索日期：2026-07-14·文件性质：可编辑执行模板

STARTHERE先用这1页，不要从头读到尾下载后30分钟找到入口，1天内完成立项与范围启动。这是什么

一套“审计章程+处理活动盘点+证据抽样+控制测试+发现分级+整改复测+管理层闭环”的完整工作底稿。你是谁先打开本周必须完成得到的结果个人信息保护负责人CTL-01/02/09、AUD-01确认触发、范围、阶段门和升级条件审计章程与管理层一页纸法务/合规INV-02/07/08、EVD-08核验适用性、跨境和高风险场景专业意见与阻断结论内审/风控CTL-04/06/08、TST全套冻结总体、抽样、检查和交叉索引可复核底稿与发现信息安全/ITINV-03/09、TST-08~13提供权限、日志、删除和事件证据技术控制与复测证据数据/业务负责人INV-02/04、FND-03~05确认事实、根因、整改与剩余风险整改计划与关闭证据最短三步①发起人批准AUD-01，并在CTL-04登记项目、负责人和五道门。②业务与IT完成INV-02/03/06，审计团队用CTL-08冻结总体和样本。③执行TST检查，将每个结论关联证据编号；发现进入FND，整改后按RTX复测。必须停止并升级专业复核

涉及敏感个人信息、未成年人、人脸识别、自动化决策重大权益、重要数据疑点、跨境路径、金融医疗等行业特别规则，或发生泄露/监管调查时，不得仅凭模板自行放行。最终会得到

68个可编辑工具、26组空白+示例、全流程图、RACI、总控台账、风险与证据索引、审计报告、管理层声明、年度台账和完整虚构案例。

DELIVERYMAP交付物地图｜按“要作出的决定”导航先找决策，再打开对应工具。决策问题对应阶段关键工具管理层可见证据为什么审、谁负责、能否独立？立项与授权CTL-01~03、AUD-01~03章程、RACI、独立性声明范围是否完整、处理活动是否漏项？范围与盘点AUD-04、INV-01~09ROPA、系统/供应商/跨境清单证据是否充分、样本是否可复核？证据与抽样CTL-06/08、EVD-01~09总体冻结、证据索引、交叉索引关键控制是否真的运行？现场测试TST-01~14每项检查的证据、抽样、逻辑与结论问题多严重、谁来整改？发现与整改CTL-07、FND-01~07分级、根因、整改和风险接受整改是否有效、能否关闭？复测RTX-01~05复测脚本、前后对比、关闭审批管理层如何决策并持续跟踪？报告与年度闭环CTL-09/10、RPT-01~06报告、声明、年度评审与滚动台账证据链规则

任何“通过/不通过/条件接受”必须能追溯到：检查项→总体/样本→证据编号→事实→发现等级→整改动作→复测证据→批准与关闭。工具代码检索代码主题代码主题CTL总控、门禁、RACI、风险与证据AUD章程、范围、计划与沟通INV处理活动、系统、字段、供应商、跨境EVD请求、访谈、日志、总体、专业意见TST14类关键控制测试FND发现、分级、根因、整改、接受RTX复测、关闭、逾期升级RPT报告、管理层声明、归档、年度评审

FASTTRACK最短启动路线｜1天完成审计项目启动适用于已有基本隐私治理、需要迅速启动内部审计的组织。时间必须动作使用工具完成定义/阻断09:00-10:00批准触发、目标、独立性与报告路径AUD-01~03无发起人或独立性冲突未处理：阻断10:00-12:00确定法人、部门、系统、活动、供应商和期间AUD-04、INV-01~03/06关键系统或活动未确认：不得冻结范围13:00-14:30建立总控、证据索引、风险和资料清单CTL-04~06、EVD-01无唯一编号/责任/截止日：退回14:30-16:00冻结总体，设计分层抽样和扩大条件CTL-08、EVD-06总体不完整或样本可被挑选：阻断16:00-17:30召开启动会并确认阶段门、升级和日历AUD-05~08、CTL-02被审计方未确认事实接口：条件启动第一周最低交付

批准章程、范围矩阵、处理活动/系统/供应商初版、PBC清单、抽样方案、风险登记册、启动会议纪要和GATE1记录。状态语言（全文件统一）状态定义最低证据谁可改变未开始尚未形成输入或负责人总控台账项目经理进行中已开始但证据/结论未完整工作底稿责任人受阻存在不得前进事项阻断记录/升级阶段门主席待复核编制完成等待独立复核编制签字复核人已关闭完成标准满足且批准关闭证据授权批准人条件接受剩余风险限期接受FND-05授权风险所有者一条底线

没有总体就没有抽样；没有证据编号就没有结论；没有关闭证据就没有整改完成；没有期限和退出条件就没有“条件接受”。

CTL-01个人信息保护合规审计全流程总图把立项、范围、抽样、执行、发现、整改、复测、报告和年度滚动串成一条证据链。责任人使用时点关键输入输出/关闭证据审计项目负责人审计立项即刻审计触发原因、组织边界批准路线图与里程碑空白模板字段填写内容/选择证据与版本责任/批准审计触发与目标□待填写证据编号：____版本：____日期：____责任人：____批准人：____范围与排除项□待填写证据编号：____版本：____日期：____责任人：____批准人：____阶段与里程碑□待填写证据编号：____版本：____日期：____责任人：____批准人：____五道阶段门□待填写证据编号：____版本：____日期：____责任人：____批准人：____责任与升级路径□待填写证据编号：____版本：____日期：____责任人：____批准人：____交付物与证据目录□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准审计触发与目标云棠会员系统因年度内部审计启动，覆盖总部与12家门店、1个会员小程序、2家主要供应商。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人范围与排除项见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人阶段与里程碑见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人五道阶段门见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人责任与升级路径见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人交付物与证据目录见虚构案例底稿YT-EV-006/V1.0/2026-06-15示例责任人/示例批准人常见失败模式

只形成结论，没有证据编号、版本、责任和关闭标准。完成/阻断标准

路线、责任、门禁、证据和时间均获批准；任何高风险触发均有升级路径。

CTL-02五道阶段门与阻断点总卡用“不满足不得进入下一步”防止审计在范围、证据、分级或复测上失真。责任人使用时点关键输入输出/关闭证据审计负责人+隐私负责人每一阶段结束阶段产出、未关闭事项通过/条件通过/退回/阻断记录空白模板字段填写内容/选择证据与版本责任/批准GATE1立项与独立性□待填写证据编号：____版本：____日期：____责任人：____批准人：____GATE2范围与处理活动完整性□待填写证据编号：____版本：____日期：____责任人：____批准人：____GATE3证据充分性与专业复核□待填写证据编号：____版本：____日期：____责任人：____批准人：____GATE4发现分级与整改可执行性□待填写证据编号：____版本：____日期：____责任人：____批准人：____GATE5复测与管理层关闭□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准GATE1立项与独立性GATE3因供应商删除日志不可验证而阻断；补充合同、接口日志和独立证明后改为条件通过。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人GATE2范围与处理活动完整性见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人GATE3证据充分性与专业复核见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人GATE4发现分级与整改可执行性见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人GATE5复测与管理层关闭见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人常见失败模式

只形成结论，没有证据编号、版本、责任和关闭标准。完成/阻断标准

每道门有证据编号、异议、条件、期限和批准人；阻断项不能口头豁免。

CTL-03审计RACI与独立性矩阵明确管理层、隐私、法务、内审、安全、数据、业务、采购和供应商的决定权。责任人使用时点关键输入输出/关闭证据审计发起人立项批准后组织架构、岗位职责批准RACI与冲突处置空白模板字段填写内容/选择证据与版本责任/批准审计活动□待填写证据编号：____版本：____日期：____责任人：____批准人：____Accountable□待填写证据编号：____版本：____日期：____责任人：____批准人：____Responsible□待填写证据编号：____版本：____日期：____责任人：____批准人：____Consulted□待填写证据编号：____版本：____日期：____责任人：____批准人：____Informed□待填写证据编号：____版本：____日期：____责任人：____批准人：____职责冲突□待填写证据编号：____版本：____日期：____责任人：____批准人：____补偿控制□待填写证据编号：____版本：____日期：____责任人：____批准人：____阻断权与升级人□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准审计活动内审对审计结论A；隐私负责人对适用性C且可提出阻断；系统负责人不得审批本人整改关闭。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人Accountable见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人Responsible见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人Consulted见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人Informed见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人职责冲突见虚构案例底稿YT-EV-006/V1.0/2026-06-15示例责任人/示例批准人补偿控制见虚构案例底稿YT-EV-007/V1.0/2026-06-16示例责任人/示例批准人阻断权与升级人见虚构案例底稿YT-EV-008/V1.0/2026-06-17示例责任人/示例批准人常见失败模式

只形成结论，没有证据编号、版本、责任和关闭标准。完成/阻断标准

每项活动仅1个A；独立性冲突、回避和替代复核有书面记录。

CTL-04项目总控台账在一页跟踪范围、工具、证据、发现、整改、复测、报告和下一决策日。责任人使用时点关键输入输出/关闭证据审计项目经理全周期每日更新所有工作底稿项目状态一页纸空白模板字段填写内容/选择证据与版本责任/批准工作流/工具□待填写证据编号：____版本：____日期：____责任人：____批准人：____负责人□待填写证据编号：____版本：____日期：____责任人：____批准人：____计划/实际日期□待填写证据编号：____版本：____日期：____责任人：____批准人：____状态□待填写证据编号：____版本：____日期：____责任人：____批准人：____关键证据□待填写证据编号：____版本：____日期：____责任人：____批准人：____发现/风险□待填写证据编号：____版本：____日期：____责任人：____批准人：____下一动作□待填写证据编号：____版本：____日期：____责任人：____批准人：____批准/决策日□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准工作流/工具INV-04会员营销流程完成；证据7/8齐备；缺供应商删除证明；状态“受阻”。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人负责人见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人计划/实际日期见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人状态见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人关键证据见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人发现/风险见虚构案例底稿YT-EV-006/V1.0/2026-06-15示例责任人/示例批准人下一动作见虚构案例底稿YT-EV-007/V1.0/2026-06-16示例责任人/示例批准人批准/决策日见虚构案例底稿YT-EV-008/V1.0/2026-06-17示例责任人/示例批准人常见失败模式

只形成结论，没有证据编号、版本、责任和关闭标准。完成/阻断标准

每项工作均有唯一负责人、状态语言、证据和下一决策；逾期自动升级。

CTL-05风险登记册集中管理范围风险、证据风险、法律适用风险、项目风险和剩余风险。责任人使用时点关键输入输出/关闭证据审计负责人立项后持续访谈、抽样、专业意见动态风险清单空白模板字段填写内容/选择证据与版本责任/批准风险ID与描述□待填写证据编号：____版本：____日期：____责任人：____批准人：____触发来源□待填写证据编号：____版本：____日期：____责任人：____批准人：____可能性/影响□待填写证据编号：____版本：____日期：____责任人：____批准人：____初始等级□待填写证据编号：____版本：____日期：____责任人：____批准人：____控制与缺口□待填写证据编号：____版本：____日期：____责任人：____批准人：____责任人/期限□待填写证据编号：____版本：____日期：____责任人：____批准人：____剩余风险□待填写证据编号：____版本：____日期：____责任人：____批准人：____接受/升级批准□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准风险ID与描述R-03：供应商终止后删除证明不可验证；初始高；补充日志和合同承诺后剩余中。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人触发来源见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人可能性/影响见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人初始等级见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人控制与缺口见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人责任人/期限见虚构案例底稿YT-EV-006/V1.0/2026-06-15示例责任人/示例批准人剩余风险见虚构案例底稿YT-EV-007/V1.0/2026-06-16示例责任人/示例批准人接受/升级批准见虚构案例底稿YT-EV-008/V1.0/2026-06-17示例责任人/示例批准人常见失败模式

只形成结论，没有证据编号、版本、责任和关闭标准。完成/阻断标准

高风险均有应对、期限和升级；剩余风险只能由授权层级接受。

CTL-06证据索引与保全登记确保每个结论追溯到证据编号、版本、日期、责任人、批准人和保存位置。责任人使用时点关键输入输出/关闭证据底稿管理员取得证据即登记文件、日志、截图、访谈、抽样结果可复核证据目录空白模板字段填写内容/选择证据与版本责任/批准证据编号□待填写证据编号：____版本：____日期：____责任人：____批准人：____名称/类型□待填写证据编号：____版本：____日期：____责任人：____批准人：____来源与责任人□待填写证据编号：____版本：____日期：____责任人：____批准人：____版本/日期□待填写证据编号：____版本：____日期：____责任人：____批准人：____取得方式□待填写证据编号：____版本：____日期：____责任人：____批准人：____完整性校验□待填写证据编号：____版本：____日期：____责任人：____批准人：____关联检查/发现□待填写证据编号：____版本：____日期：____责任人：____批准人：____保存位置与权限□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准证据编号YT-EV-017《营销授权页面V3.2》；2026-05-19截图；关联TST-04与FND-01。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人名称/类型见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人来源与责任人见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人版本/日期见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人取得方式见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人完整性校验见虚构案例底稿YT-EV-006/V1.0/2026-06-15示例责任人/示例批准人关联检查/发现见虚构案例底稿YT-EV-007/V1.0/2026-06-16示例责任人/示例批准人保存位置与权限见虚构案例底稿YT-EV-008/V1.0/2026-06-17示例责任人/示例批准人常见失败模式

只形成结论，没有证据编号、版本、责任和关闭标准。完成/阻断标准

关键结论无孤证；版本、日期、来源和关联关系完整；敏感证据按权限保全。

CTL-07发现分级与决策卡以权益影响、范围、持续性、可逆性、证据强度和管理失效判断等级。责任人使用时点关键输入输出/关闭证据审计负责人+法务/隐私发现形成时事实、证据、根因、影响严重/重大/一般/观察及处置空白模板字段填写内容/选择证据与版本责任/批准事实与控制目标□待填写证据编号：____版本：____日期：____责任人：____批准人：____证据强度□待填写证据编号：____版本：____日期：____责任人：____批准人：____影响对象/范围□待填写证据编号：____版本：____日期：____责任人：____批准人：____持续性/可逆性□待填写证据编号：____版本：____日期：____责任人：____批准人：____法律/合同性质□待填写证据编号：____版本：____日期：____责任人：____批准人：____初始等级□待填写证据编号：____版本：____日期：____责任人：____批准人：____调整因素□待填写证据编号：____版本：____日期：____责任人：____批准人：____最终等级与批准□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准事实与控制目标离职账号仍可登录且权限含会员导出：范围虽1个账号，但可直接访问敏感字段，评为重大。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人证据强度见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人影响对象/范围见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人持续性/可逆性见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人法律/合同性质见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人初始等级见虚构案例底稿YT-EV-006/V1.0/2026-06-15示例责任人/示例批准人调整因素见虚构案例底稿YT-EV-007/V1.0/2026-06-16示例责任人/示例批准人最终等级与批准见虚构案例底稿YT-EV-008/V1.0/2026-06-17示例责任人/示例批准人常见失败模式

只形成结论，没有证据编号、版本、责任和关闭标准。完成/阻断标准

等级与证据、影响、逻辑一致；高风险事项完成专业复核。

CTL-08抽样总体与样本设计矩阵按部门、系统、供应商、事件和数据主体分层，避免便利抽样。责任人使用时点关键输入输出/关闭证据审计方法负责人现场测试前总体清单、风险分层批准抽样方案空白模板字段填写内容/选择证据与版本责任/批准测试目标□待填写证据编号：____版本：____日期：____责任人：____批准人：____总体与期间□待填写证据编号：____版本：____日期：____责任人：____批准人：____分层维度□待填写证据编号：____版本：____日期：____责任人：____批准人：____样本方法□待填写证据编号：____版本：____日期：____责任人：____批准人：____样本量_组织参数□待填写证据编号：____版本：____日期：____责任人：____批准人：____随机/判断样本□待填写证据编号：____版本：____日期：____责任人：____批准人：____替代样本规则□待填写证据编号：____版本：____日期：____责任人：____批准人：____局限与扩大条件□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准测试目标从96个离职账号总体分层抽20个；高权限全取、普通账号随机抽；发现异常即扩大至全量。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人总体与期间见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人分层维度见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人样本方法见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人样本量_组织参数见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人随机/判断样本见虚构案例底稿YT-EV-006/V1.0/2026-06-15示例责任人/示例批准人替代样本规则见虚构案例底稿YT-EV-007/V1.0/2026-06-16示例责任人/示例批准人局限与扩大条件见虚构案例底稿YT-EV-008/V1.0/2026-06-17示例责任人/示例批准人常见失败模式

只形成结论，没有证据编号、版本、责任和关闭标准。完成/阻断标准

总体可复核、方法事前批准、替代样本留痕；不得看到结果后改通过线。

CTL-09管理层审计一页纸把范围、总体结论、前三风险、整改状态、条件接受和下一步压缩为决策材料。责任人使用时点关键输入输出/关闭证据审计负责人报告前与管理评审发现、整改、复测和剩余风险管理层决策与声明空白模板字段填写内容/选择证据与版本责任/批准审计目标与范围□待填写证据编号：____版本：____日期：____责任人：____批准人：____总体结论□待填写证据编号：____版本：____日期：____责任人：____批准人：____前三风险□待填写证据编号：____版本：____日期：____责任人：____批准人：____整改通过/未通过□待填写证据编号：____版本：____日期：____责任人：____批准人：____条件接受事项□待填写证据编号：____版本：____日期：____责任人：____批准人：____资源与决策请求□待填写证据编号：____版本：____日期：____责任人：____批准人：____管理层声明□待填写证据编号：____版本：____日期：____责任人：____批准人：____下一复核日期□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准审计目标与范围三项核心发现：营销范围过宽、离职账号未回收、删除证明不足；前两项复测通过，第三项限期条件接受。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人总体结论见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人前三风险见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人整改通过/未通过见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人条件接受事项见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人资源与决策请求见虚构案例底稿YT-EV-006/V1.0/2026-06-15示例责任人/示例批准人管理层声明见虚构案例底稿YT-EV-007/V1.0/2026-06-16示例责任人/示例批准人下一复核日期见虚构案例底稿YT-EV-008/V1.0/2026-06-17示例责任人/示例批准人常见失败模式

只形成结论，没有证据编号、版本、责任和关闭标准。完成/阻断标准

结论与报告一致；所有条件接受有期限、责任、补偿控制和授权签字。

CTL-10年度滚动审计与整改台账把单次审计转为年度覆盖、到期复核、主题审计和监管触发的持续计划。责任人使用时点关键输入输出/关闭证据个人信息保护负责人年度计划与季度评审处理规模、风险、历史发现、法规变化年度覆盖计划与复核日历空白模板字段填写内容/选择证据与版本责任/批准年度/季度□待填写证据编号：____版本：____日期：____责任人：____批准人：____审计对象与主题□待填写证据编号：____版本：____日期：____责任人：____批准人：____触发依据□待填写证据编号：____版本：____日期：____责任人：____批准人：____风险等级□待填写证据编号：____版本：____日期：____责任人：____批准人：____计划范围□待填写证据编号：____版本：____日期：____责任人：____批准人：____负责人/资源□待填写证据编号：____版本：____日期：____责任人：____批准人：____里程碑□待填写证据编号：____版本：____日期：____责任人：____批准人：____关闭/顺延决定□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准年度/季度Q1会员营销；Q2供应商删除；Q3跨境筛查；Q4未成年人和人脸识别专项。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人审计对象与主题见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人触发依据见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人风险等级见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人计划范围见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人负责人/资源见虚构案例底稿YT-EV-006/V1.0/2026-06-15示例责任人/示例批准人里程碑见虚构案例底稿YT-EV-007/V1.0/2026-06-16示例责任人/示例批准人关闭/顺延决定见虚构案例底稿YT-EV-008/V1.0/2026-06-17示例责任人/示例批准人常见失败模式

只形成结论，没有证据编号、版本、责任和关闭标准。完成/阻断标准

所有高风险处理活动进入滚动覆盖；顺延必须说明原因和批准。

CASE1/4贯穿案例①｜项目概览与初始假设虚构组织“云棠连锁零售”；人员、系统、金额、人数和证据编号均为虚构。组织对象期间总体结论云棠连锁零售（虚构）会员系统/营销平台2025-07至2026-05初评：需改进项目要素虚构案例填写关联工具/证据审计触发年度内部审计，并应对客户数据治理尽调AUD-01/YT-EV-001范围总部、12家门店、会员小程序、CRM、营销SaaS、短信供应商AUD-04/YT-EV-004处理规模当前去重会员约68万人；口径由数据平台主管确认INV-05/YT-EV-009初始假设H1营销授权按渠道和目的分层并可证明TST-04初始假设H2离职账号由HR-IAM-应用链路及时回收TST-08初始假设H3供应商终止/到期删除有可验证证明TST-10/11初始审计策略

高权限账号全取；普通离职账号从96个总体分层抽20个；营销批次按渠道抽12批；供应商删除链路全取2家。

CASE2/4贯穿案例②｜首次执行与三项发现虚构组织“云棠连锁零售”；人员、系统、金额、人数和证据编号均为虚构。发现首次执行事实证据初始等级FND-01营销授权范围过宽会员注册页将短信、邮件、合作伙伴营销合并为一次勾选；无法单独选择渠道YT-EV-017页面V3.2、YT-EV-019授权日志重大FND-02离职账号未回收20个离职样本发现1个本地应用账号离职17天后仍可登录并具会员导出权限YT-EV-023HR名单、YT-EV-025登录日志重大FND-03删除证明不足短信供应商仅提供“已按政策删除”的邮件，无客户级任务、日志或抽查证据YT-EV-031合同、YT-EV-033供应商邮件重大首次判断

三项均不是“文档缺失”而是运行控制问题。营销影响授权选择；账号问题形成实际未授权访问可能；删除问题无法证明委托结束后的处置。阶段门结果

GATE3未通过：删除证明不充分，且账号异常须先完成紧急禁用和访问追溯。审计不得直接进入报告关闭。

CASE3/4贯穿案例③｜失败、阻断与判断改变虚构组织“云棠连锁零售”；人员、系统、金额、人数和证据编号均为虚构。节点计划动作失败/判断改变处理决定营销整改V1仅在隐私政策新增“可退订”文字前端仍为合并勾选；后台也无渠道偏好字段复测失败，退回重做产品与数据模型账号整改V1IAM显示账号已停用走查发现应用存在独立本地账号，不受IAM控制判断从个案扩大为身份源治理问题；全量扫描删除整改V1供应商补充删除承诺函承诺函无任务ID、期间、对象和独立验证证据仍不足；提出接口日志+月度抽查+合同补充关键阻断

FND-02立即采取账号禁用、API密钥轮换和访问日志追溯。若发现下载/导出行为，则转事件调查；本案例追溯未发现导出，但不能因此降低控制缺陷等级。判断改变

删除问题原拟“整改后关闭”，因供应商短期无法提供客户级历史证明，改为评估“限期条件接受”，前提是新增补偿控制、监控和明确退出日期。

CASE4/4贯穿案例④｜整改复测、最终结论与横展虚构组织“云棠连锁零售”；人员、系统、金额、人数和证据编号均为虚构。发现整改动作复测证据最终结论FND-01营销范围过宽拆分短信/邮件/合作伙伴三类选择；旧授权不再直接用于新增渠道；退订同步YT-RE-041页面V4.0、YT-RE-043日志抽样通过FND-02离职账号未回收接入本地账号清单、每日差异扫描、离职事件联动；全量历史扫描YT-RE-052全量清单、YT-RE-055禁用/监控日志通过FND-03删除证明不足合同补充、删除任务ID、月度抽查；历史删除证据仍不完整YT-RE-061补充协议、YT-RE-064新日志限期条件接受至2026-09-30最终总体结论

两项整改复测通过；一项在授权风险所有者签字、补偿控制已运行、期限与退出条件明确后限期条件接受。总体评级由“需重大改进”调整为“部分有效，仍需跟踪”。经验横展

将营销偏好字段、离职账号差异扫描、供应商删除证据要求横展至电商、客服、HR和门店Wi-Fi四类处理活动，并纳入年度滚动台账。

CONTROLBASELINE适用依据与三类控制标记先确认角色、事实与适用条件，再使用底稿判断。标记含义在本工作底稿中的写法法定/合同硬要求来自现行法律、行政法规、规章、监管要求、合同或已批准制度写明适用事实、来源、责任人、证据和未满足后果推荐控制来自国家推荐标准、审计方法和审慎治理说明为什么采用、允许调整的条件与批准人组织自定义参数样本量、期限、服务水平、风险分值、复核比例等保留“待本组织确认”字段；不得伪装成监管阈值当前状态（截至2026-07-14）来源/题录本文件主要映射现行个人信息保护法合法性、告知同意、敏感、自动化决策、委托、跨境、权利、事件现行网络数据安全管理条例责任体系、处理规则、安全、事件、平台与跨境现行（2025-05-01起）个人信息保护合规审计管理办法定期审计、监管要求审计、机构/负责人和27项审计事项现行未成年人网络保护条例、人脸识别技术应用安全管理办法高风险专项审计与专业复核推荐国家标准GB/T46903-2025、GB/T39335-2020等合规审计频率建议、PIPIA、个人信息安全工程控制已公布、尚未生效网络数据安全风险评估办法（2026-08-20施行）仅作前瞻准备，不作为生成日现行硬要求禁止猜测

任何无法确认的阈值、期限、地区规则、行业特别要求或监管口径，必须标为“待本组织确认”，指定确认责任人和证据来源。

TESTCATALOG14类关键控制测试目录每条检查均含证据类型、抽样方法、判断逻辑、缺陷等级、责任人、复测证据和结论字段。代码测试主题主责/复核潜在等级页码TST-01合法性基础与目的限定测试隐私审计人员重大/一般第54页TST-02告知文本与透明度测试隐私+法务重大/一般第55页TST-03同意、单独同意与撤回测试隐私审计人员严重/重大第56页TST-04营销授权与拒绝机制测试营销合规+审计重大第57页TST-05敏感个人信息处理测试隐私负责人+专业复核严重/重大第58页TST-06未成年人个人信息保护测试未成年人保护专业复核人重大第59页TST-07自动化决策公平、透明与拒绝测试业务+法务/隐私重大第60页TST-08访问权限、特权账号与离职回收测试信息安全+IT审计重大第61页TST-09日志留存、可追溯与异常监测测试安全运营+IT审计重大第62页TST-10保留期限、删除、匿名化与备份测试数据负责人+隐私重大/一般第63页TST-11委托处理、共同处理与对外提供测试法务+采购+隐私重大第64页TST-12跨境识别与合规路径测试跨境专业复核人重大第65页TST-13安全事件、泄露响应与通知测试事件指挥+隐私/安全严重/重大第66页TST-14个人权利请求、投诉与申诉测试客服+隐私重大/一般第67页专业复核门

TST-05敏感、TST-06未成年人、TST-07自动化决策、TST-12跨境及人脸/行业特别场景，不得仅由项目团队自行下结论。

CONTENTS静态目录与工具索引（1/3）页码以本发布版为准；可直接按工具代码搜索。页码章节/页面关键内容1-4封面、STARTHERE、交付地图、最短路线下载后立即启动5-14CTL-01~10核心总控工具总图、门禁、RACI、总控、风险、证据、分级、抽样、管理层、年度15-18云棠案例前置速览发现、失败、整改、复测与横展19-20控制基线与测试目录三类要求、14类控制测试21-23静态目录与工具索引章节范围、58个专业工具页码24-3201审计立项、章程与范围AUD-01~0833-4202处理活动、系统与第三方盘点INV-01~0943-5203证据请求、抽样与底稿保全EVD-01~0953-6704关键控制测试TST-01~1468-7505发现分级与整改FND-01~0776-8106复测与关闭RTX-01~0582-8807报告、管理层与年度闭环RPT-01~0689-95完整贯穿案例项目档案、三项发现、失败、复测、管理层结论96-107附录与发布终审来源、工具/证据索引、本地化、版本、QA与结束页

CONTENTS静态目录与工具索引（2/3）按代码快速定位；章节工具页均为可编辑执行底稿。代码工具名称页码章节AUD-01审计章程与授权书25AUDAUD-02审计立项申请与资源估算26AUDAUD-03独立性与利益冲突声明27AUDAUD-04审计范围与边界矩阵28AUDAUD-05利益相关方与沟通计划29AUDAUD-06启动通知与资料清单30AUDAUD-07启动会议议程与纪要31AUDAUD-08审计工作计划与里程碑32AUDINV-01法人、部门与场所清单34INVINV-02个人信息处理活动清单（ROPA）35INVINV-03系统与应用清单36INVINV-04数据字段与敏感个人信息清单37INVINV-05个人信息主体与规模估算表38INVINV-06供应商、委托与共同处理清单39INVINV-07跨境与境外访问识别表40INVINV-08未成年人、人脸与高风险场景筛查41INVINV-09数据流与生命周期图登记42INVEVD-01证据请求清单（PBC）44EVDEVD-02证据接收与完整性检查单45EVDEVD-03访谈提纲与访谈记录46EVDEVD-04系统演示与走查脚本47EVDEVD-05配置与日志截取记录48EVDEVD-06抽样总体冻结与样本清单49EVDEVD-07证据矛盾与追问台账50EVDEVD-08法律适用与专业意见登记51EVDEVD-09底稿交叉索引与复核签字52EVDTST-01合法性基础与目的限定测试54TSTTST-02告知文本与透明度测试55TSTTST-03同意、单独同意与撤回测试56TST

CONTENTS静态目录与工具索引（3/3）按代码快速定位；章节工具页均为可编辑执行底稿。代码工具名称页码章节TST-04营销授权与拒绝机制测试57TSTTST-05敏感个人信息处理测试58TSTTST-06未成年人个人信息保护测试59TSTTST-07自动化决策公平、透明与拒绝测试60TSTTST-08访问权限、特权账号与离职回收测试61TSTTST-09日志留存、可追溯与异常监测测试62TSTTST-10保留期限、删除、匿名化与备份测试63TSTTST-11委托处理、共同处理与对外提供测试64TSTTST-12跨境识别与合规路径测试65TSTTST-13安全事件、泄露响应与通知测试66TSTTST-14个人权利请求、投诉与申诉测试67TSTFND-01审计发现事实确认单69FNDFND-02发现分级评分表70FNDFND-03根因分析（5Why/控制链）71FNDFND-04整改计划与里程碑72FNDFND-05风险接受与条件接受申请73FNDFND-06争议与反对意见记录74FNDFND-07发现横展与系统性整改矩阵75FNDRTX-01复测准备与证据验收单77RTXRTX-02复测测试脚本78RTXRTX-03整改前后对比与差异表79RTXRTX-04复测结论与关闭审批80RTXRTX-05逾期整改与升级台账81RTXRPT-01审计报告正文模板83RPTRPT-02管理层一页纸与决策请求84RPTRPT-03管理层事实与责任声明85RPTRPT-04报告评审与签发单86RPTRPT-05整改关闭通知与归档清单87RPTRPT-06年度管理评审与持续改进记录88RPT

CHAPTER01审计立项、章程与范围这一章解决什么决策/风险核心判断

这次审计为什么启动、谁有授权、范围边界是什么、审计团队是否独立？本章交付审计章程、立项与资源批准独立性与利益冲突处置范围矩阵、沟通和工作计划完成定义完成定义

GATE1通过：发起人、权限、独立性、范围、报告路径和资源完整；高风险事项有专业升级。常见失败模式没有正式发起人或审计权限。范围只写系统名，没有处理活动、第三方和期间。审计人员参与过被审计控制设计，却没有回避或替代复核。

AUD-01审计章程与授权书确认审计目的、权限、独立性、保密和报告路径。责任人使用时点关键输入输出/关闭证据审计发起人项目启动前年度计划、监管/客户触发批准章程空白模板字段填写内容/选择证据与版本责任/批准触发原因与目标□待填写证据编号：____版本：____日期：____责任人：____批准人：____审计依据□待填写证据编号：____版本：____日期：____责任人：____批准人：____范围/排除□待填写证据编号：____版本：____日期：____责任人：____批准人：____审计权限□待填写证据编号：____版本：____日期：____责任人：____批准人：____独立性与回避□待填写证据编号：____版本：____日期：____责任人：____批准人：____保密与证据访问□待填写证据编号：____版本：____日期：____责任人：____批准人：____报告对象□待填写证据编号：____版本：____日期：____责任人：____批准人：____批准与生效□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准触发原因与目标虚构示例：云棠连锁零售围绕“审计章程与授权书”填写，并用YT-EV编号关联证据、责任和批准。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人审计依据见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人范围/排除见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人审计权限见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人独立性与回避见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人保密与证据访问见虚构案例底稿YT-EV-006/V1.0/2026-06-15示例责任人/示例批准人报告对象见虚构案例底稿YT-EV-007/V1.0/2026-06-16示例责任人/示例批准人批准与生效见虚构案例底稿YT-EV-008/V1.0/2026-06-17示例责任人/示例批准人常见失败模式

把制度描述当作运行证据，或缺少总体、期间、版本和责任人。完成/阻断标准

字段完整；证据可复现；专业复核触发项已升级；结论与总控台账一致。控制依据：《个人信息保护合规审计管理办法》及组织内部审计要求

AUD-02审计立项申请与资源估算核定人员、周期、系统访问、外部专家和预算。责任人使用时点关键输入输出/关闭证据审计负责人章程前后风险画像、资源容量立项批准空白模板字段填写内容/选择证据与版本责任/批准背景与触发□待填写证据编号：____版本：____日期：____责任人：____批准人：____目标与成功标准□待填写证据编号：____版本：____日期：____责任人：____批准人：____预计范围□待填写证据编号：____版本：____日期：____责任人：____批准人：____团队与能力□待填写证据编号：____版本：____日期：____责任人：____批准人：____工期与里程碑□待填写证据编号：____版本：____日期：____责任人：____批准人：____预算/外部专家□待填写证据编号：____版本：____日期：____责任人：____批准人：____系统访问需求□待填写证据编号：____版本：____日期：____责任人：____批准人：____立项决定□待填写证据编号：____版本：____日期：____责任人：____批准人：____常见失败模式

把制度描述当作运行证据，或缺少总体、期间、版本和责任人。完成/阻断标准

字段完整；证据可复现；专业复核触发项已升级；结论与总控台账一致。控制依据：《个人信息保护合规审计管理办法》及组织内部审计要求

AUD-03独立性与利益冲突声明识别审计成员参与设计、运营或整改的冲突。责任人使用时点关键输入输出/关闭证据项目秘书团队确定时成员履历、职责声明与回避记录空白模板字段填写内容/选择证据与版本责任/批准人员/角色□待填写证据编号：____版本：____日期：____责任人：____批准人：____潜在冲突□待填写证据编号：____版本：____日期：____责任人：____批准人：____涉事项□待填写证据编号：____版本：____日期：____责任人：____批准人：____影响判断□待填写证据编号：____版本：____日期：____责任人：____批准人：____回避措施□待填写证据编号：____版本：____日期：____责任人：____批准人：____替代复核人□待填写证据编号：____版本：____日期：____责任人：____批准人：____批准人□待填写证据编号：____版本：____日期：____责任人：____批准人：____有效期□待填写证据编号：____版本：____日期：____责任人：____批准人：____常见失败模式

把制度描述当作运行证据，或缺少总体、期间、版本和责任人。完成/阻断标准

字段完整；证据可复现；专业复核触发项已升级；结论与总控台账一致。控制依据：《个人信息保护合规审计管理办法》及组织内部审计要求

AUD-04审计范围与边界矩阵按主体、部门、系统、处理活动、供应商、地区和期间锁定范围。责任人使用时点关键输入输出/关闭证据审计负责人GATE1组织/系统/处理活动清单批准范围空白模板字段填写内容/选择证据与版本责任/批准法人/主体□待填写证据编号：____版本：____日期：____责任人：____批准人：____部门/场所□待填写证据编号：____版本：____日期：____责任人：____批准人：____系统/应用□待填写证据编号：____版本：____日期：____责任人：____批准人：____处理活动□待填写证据编号：____版本：____日期：____责任人：____批准人：____供应商/共同处理□待填写证据编号：____版本：____日期：____责任人：____批准人：____地域/跨境□待填写证据编号：____版本：____日期：____责任人：____批准人：____审计期间□待填写证据编号：____版本：____日期：____责任人：____批准人：____纳入/排除理由□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准法人/主体虚构示例：云棠连锁零售围绕“审计范围与边界矩阵”填写，并用YT-EV编号关联证据、责任和批准。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人部门/场所见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人系统/应用见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人处理活动见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人供应商/共同处理见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人地域/跨境见虚构案例底稿YT-EV-006/V1.0/2026-06-15示例责任人/示例批准人审计期间见虚构案例底稿YT-EV-007/V1.0/2026-06-16示例责任人/示例批准人纳入/排除理由见虚构案例底稿YT-EV-008/V1.0/2026-06-17示例责任人/示例批准人常见失败模式

把制度描述当作运行证据，或缺少总体、期间、版本和责任人。完成/阻断标准

字段完整；证据可复现；专业复核触发项已升级；结论与总控台账一致。控制依据：《个人信息保护合规审计管理办法》及组织内部审计要求

AUD-05利益相关方与沟通计划安排启动会、访谈、证据催办、事实确认和管理层汇报。责任人使用时点关键输入输出/关闭证据项目经理立项后RACI、里程碑沟通日历空白模板字段填写内容/选择证据与版本责任/批准对象/角色□待填写证据编号：____版本：____日期：____责任人：____批准人：____信息需求□待填写证据编号：____版本：____日期：____责任人：____批准人：____沟通形式□待填写证据编号：____版本：____日期：____责任人：____批准人：____频率/日期□待填写证据编号：____版本：____日期：____责任人：____批准人：____材料与模板□待填写证据编号：____版本：____日期：____责任人：____批准人：____责任人□待填写证据编号：____版本：____日期：____责任人：____批准人：____升级路径□待填写证据编号：____版本：____日期：____责任人：____批准人：____完成证据□待填写证据编号：____版本：____日期：____责任人：____批准人：____常见失败模式

把制度描述当作运行证据，或缺少总体、期间、版本和责任人。完成/阻断标准

字段完整；证据可复现；专业复核触发项已升级；结论与总控台账一致。控制依据：《个人信息保护合规审计管理办法》及组织内部审计要求

AUD-06启动通知与资料清单向被审计部门发出正式通知并一次性明确证据要求。责任人使用时点关键输入输出/关闭证据审计负责人启动会前范围、证据需求通知回执空白模板字段填写内容/选择证据与版本责任/批准通知对象□待填写证据编号：____版本：____日期：____责任人：____批准人：____审计目的□待填写证据编号：____版本：____日期：____责任人：____批准人：____范围/期间□待填写证据编号：____版本：____日期：____责任人：____批准人：____资料清单□待填写证据编号：____版本：____日期：____责任人：____批准人：____提交格式□待填写证据编号：____版本：____日期：____责任人：____批准人：____截止时间□待填写证据编号：____版本：____日期：____责任人：____批准人：____联系人/答疑□待填写证据编号：____版本：____日期：____责任人：____批准人：____逾期升级□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准通知对象虚构示例：云棠连锁零售围绕“启动通知与资料清单”填写，并用YT-EV编号关联证据、责任和批准。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人审计目的见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人范围/期间见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人资料清单见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人提交格式见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人截止时间见虚构案例底稿YT-EV-006/V1.0/2026-06-15示例责任人/示例批准人联系人/答疑见虚构案例底稿YT-EV-007/V1.0/2026-06-16示例责任人/示例批准人逾期升级见虚构案例底稿YT-EV-008/V1.0/2026-06-17示例责任人/示例批准人常见失败模式

把制度描述当作运行证据，或缺少总体、期间、版本和责任人。完成/阻断标准

字段完整；证据可复现；专业复核触发项已升级；结论与总控台账一致。控制依据：《个人信息保护合规审计管理办法》及组织内部审计要求

AUD-07启动会议议程与纪要确认事实口径、时间表、升级规则和禁止销毁证据要求。责任人使用时点关键输入输出/关闭证据项目经理启动日章程、通知批准纪要空白模板字段填写内容/选择证据与版本责任/批准会议目标□待填写证据编号：____版本：____日期：____责任人：____批准人：____参会人□待填写证据编号：____版本：____日期：____责任人：____批准人：____范围确认□待填写证据编号：____版本：____日期：____责任人：____批准人：____关键风险假设□待填写证据编号：____版本：____日期：____责任人：____批准人：____资料/访问安排□待填写证据编号：____版本：____日期：____责任人：____批准人：____问题与决议□待填写证据编号：____版本：____日期：____责任人：____批准人：____责任/期限□待填写证据编号：____版本：____日期：____责任人：____批准人：____批准/分发□待填写证据编号：____版本：____日期：____责任人：____批准人：____常见失败模式

把制度描述当作运行证据，或缺少总体、期间、版本和责任人。完成/阻断标准

字段完整；证据可复现；专业复核触发项已升级；结论与总控台账一致。控制依据：《个人信息保护合规审计管理办法》及组织内部审计要求

AUD-08审计工作计划与里程碑把工具、检查项、样本、责任、依赖和阶段门排入计划。责任人使用时点关键输入输出/关闭证据项目经理启动后总控台账、范围基线计划空白模板字段填写内容/选择证据与版本责任/批准工作包□待填写证据编号：____版本：____日期：____责任人：____批准人：____对应工具□待填写证据编号：____版本：____日期：____责任人：____批准人：____负责人□待填写证据编号：____版本：____日期：____责任人：____批准人：____计划日期□待填写证据编号：____版本：____日期：____责任人：____批准人：____依赖/输入□待填写证据编号：____版本：____日期：____责任人：____批准人：____阶段门□待填写证据编号：____版本：____日期：____责任人：____批准人：____状态□待填写证据编号：____版本：____日期：____责任人：____批准人：____关闭证据□待填写证据编号：____版本：____日期：____责任人：____批准人：____常见失败模式

把制度描述当作运行证据，或缺少总体、期间、版本和责任人。完成/阻断标准

字段完整；证据可复现；专业复核触发项已升级；结论与总控台账一致。控制依据：《个人信息保护合规审计管理办法》及组织内部审计要求

CHAPTER02处理活动、系统与第三方盘点这一章解决什么决策/风险核心判断

组织到底处理了哪些个人信息、在哪些系统、由谁处理、流向哪里，是否存在高风险或跨境漏项？本章交付组织、处理活动、系统、字段和数据主体清单供应商/委托/共同处理清单跨境、高风险与数据生命周期图完成定义完成定义

GATE2通过：关键部门签字确认；处理活动、系统、第三方和数据流可互相勾稽；漏项风险已处理。常见失败模式只依赖旧版隐私政策盘点。只盘正式采购系统，漏掉影子SaaS和本地账号。把服务器在境内等同于不存在境外访问。

INV-01法人、部门与场所清单建立组织边界和信息流动的责任地图。责任人使用时点关键输入输出/关闭证据审计团队范围盘点组织架构、访谈组织边界台账空白模板字段填写内容/选择证据与版本责任/批准法人/分支□待填写证据编号：____版本：____日期：____责任人：____批准人：____部门/场所□待填写证据编号：____版本：____日期：____责任人：____批准人：____负责人□待填写证据编号：____版本：____日期：____责任人：____批准人：____处理角色□待填写证据编号：____版本：____日期：____责任人：____批准人：____主要系统□待填写证据编号：____版本：____日期：____责任人：____批准人：____主要处理活动□待填写证据编号：____版本：____日期：____责任人：____批准人：____外部接收方□待填写证据编号：____版本：____日期：____责任人：____批准人：____确认日期□待填写证据编号：____版本：____日期：____责任人：____批准人：____常见失败模式

把制度描述当作运行证据，或缺少总体、期间、版本和责任人。完成/阻断标准

字段完整；证据可复现；专业复核触发项已升级；结论与总控台账一致。控制依据：《个人信息保护法》《网络数据安全管理条例》及处理活动盘点控制

INV-02个人信息处理活动清单（ROPA）逐项记录目的、类别、对象、基础、共享、保留与安全控制。责任人使用时点关键输入输出/关闭证据隐私负责人+业务GATE2流程、系统、合同处理活动台账空白模板字段填写内容/选择证据与版本责任/批准活动ID/名称□待填写证据编号：____版本：____日期：____责任人：____批准人：____处理目的□待填写证据编号：____版本：____日期：____责任人：____批准人：____个人/信息类别□待填写证据编号：____版本：____日期：____责任人：____批准人：____处理方式/系统□待填写证据编号：____版本：____日期：____责任人：____批准人：____合法性基础□待填写证据编号：____版本：____日期：____责任人：____批准人：____接收方/委托方□待填写证据编号：____版本：____日期：____责任人：____批准人：____保留删除□待填写证据编号：____版本：____日期：____责任人：____批准人：____负责人/批准□待填写证据编号：____版本：____日期：____责任人：____批准人：____已填写示例字段示例填写示例证据责任/批准活动ID/名称虚构示例：云棠连锁零售围绕“个人信息处理活动清单（ROPA）”填写，并用YT-EV编号关联证据、责任和批准。YT-EV-001/V1.0/2026-06-10示例责任人/示例批准人处理目的见虚构案例底稿YT-EV-002/V1.0/2026-06-11示例责任人/示例批准人个人/信息类别见虚构案例底稿YT-EV-003/V1.0/2026-06-12示例责任人/示例批准人处理方式/系统见虚构案例底稿YT-EV-004/V1.0/2026-06-13示例责任人/示例批准人合法性基础见虚构案例底稿YT-EV-005/V1.0/2026-06-14示例责任人/示例批准人接收方/委托方见虚构案例底稿YT-EV-006/V1.0/2026-06-15示例责任人/示例批准人保留删除见虚构案例底稿YT-EV-007/V1.0/2026-06-16示例责任人/示例批准人负责人/批准见虚构案例底稿YT-EV-008/V1.0/2026-06-17示例责任人/示例批准人常见失败模式

把制度描述当作运行证据，或缺少总体、期间、版本和责任人。完成/阻断标准

字段完整；证据可复现；专业复核触发项已升级；结论与总控台账一致。控制依据：《个人信息保护法》《网络数据安全管理条例》及处理活动盘点控制

INV-03系统与应用清单盘点生产、测试、SaaS、移动端、数据