2026企业个人信息保护合规审计工作底稿

PUBLICATIONEDITION2026PRIVACYAUDIT/REMEDIATION2026企业个人信息保护合规审计与整改复测全套工作底稿审计立项·处理活动盘点·证据抽样·缺陷分级·整改复测·管理层报告核心交付●审计立项书与范围矩阵●个人信息处理活动审计底稿●证据需求清单与抽样计划●缺陷分级与整改责任台账●复测记录与关闭标准●审计报告及管理层声明模板最短使用路径01确定审计范围与责任02按处理活动取证测试03分级整改、复测并报告2026终审出版版可编辑·可打印·分角色使用·过程留痕个人信息保护合规审计与整改复测工作底稿可编辑模板PAGE使用前请结合企业实际及现行要求复核STARTHERE/使用导览先确认使用对象、交付结果和分发方式，再进入正文。这样可以避免“资料很多，但不知道先用哪一张”。10分钟部署卡项目内容项目内容适用对象个人信息保护负责人、法务、内审、信息安全、IT、产品、HR、采购及业务负责人会得到什么审计立项书与范围矩阵；个人信息处理活动审计底稿；证据需求清单与抽样计划；缺陷分级与整改责任台账最短使用路径确定审计范围与责任→按处理活动取证测试→分级整改、复测并报告建议分发主档由牵头部门维护；审批页、检查表、整改台账按角色拆分使用。三步启动步骤立即动作阶段输出01确定审计范围与责任审计章程、范围边界、人员与里程碑02按处理活动取证测试处理活动清单、样本、证据索引和测试结论03分级整改、复测并报告问题台账、复测证据、审计报告与管理层决策使用边界本底稿支持企业自行审计或为外部专业审计准备材料；不得用内部自评替代监管部门要求的委托审计，也不得以模板结论替代专业判断。目录与快速使用路径按任务定位模块主题主要产出建议角色01审计立项、触发判断与治理架构审计章程、触发判断、RACI与里程碑审计负责人/管理层02处理活动盘点、审计总体与样本设计审计总体、处理活动清单、风险分层与样本计划业务/产品/审计组03合法基础、告知同意与必要性测试逐活动控制测试、页面/记录核验和问题判断法务/产品/业务04敏感个人信息、自动化决策与特殊场景审计高风险场景专项测试与硬阻断清单法务/隐私/产品/安全05个人权利、投诉与删除闭环审计权利请求穿行测试、时效台账和删除证明客服/法务/IT/产品06第三方、数据出境与安全措施审计合同、接口、权限、跨境路径和技术控制证据采购/法务/IT/安全07缺陷分级、整改计划与复测关闭问题台账、根因、整改、复测与风险接受审计组/责任部门/管理层08审计报告、管理层声明与持续复核正式报告、管理层决策、年度计划与跟踪看板审计负责人/管理层推荐顺序首次部署按目录顺序完成；已经出现具体风险或项目节点时，可直接进入对应模块，再回补基础台账。01审计立项、触发判断与治理架构先明确为什么审、审什么、谁负责、何时结束。范围不清会导致证据无边界、整改无人承担，最终报告无法被管理层使用。•把“自行定期审计”“监管要求委托审计”“事件后专项审计”分开管理。•审计负责人应独立于被审计活动的日常执行；无法完全独立时，应披露并设置复核。•审计范围以处理活动和系统为基本单元，而不是只按部门发问卷。审计触发与路线判断表触发场景关键判断建议路线立即动作年度计划企业已建立周期性个人信息保护审计安排自行审计/委托专业机构批准年度计划，确定重点处理活动和抽样比例。处理规模较大处理规模达到现行规则规定的负责人或审计周期门槛按现行要求配置负责人并安排审计核对人数口径、系统范围、年度累计及集团边界。高风险活动敏感个人信息、自动化决策、公开、共享、跨境或大规模处理专项审计+影响评估复核冻结高风险变更，先补事实与证据。安全事件发生泄露、篡改、丢失、毁损等事件事件处置+专项审计保全证据，核对监管要求和报告门槛。监管要求收到保护部门要求开展合规审计的通知委托符合要求的专业机构按限定时间选定机构、提供支持、完成报告和整改。审计项目章程项目字段填写内容批准/证据审计名称与编号____________________________立项批准：________审计目的评价处理活动是否合法、正当、必要，控制是否设计并有效运行。会议纪要/批准单范围边界组织：____；系统：____；期间：____；排除项及理由：____系统清单/处理活动台账审计标准适用法律法规、监管规则、企业制度、合同义务和内部控制要求。依据索引审计团队负责人：____；成员：____；技术支持：____；外部专家：____独立性声明交付物底稿、问题清单、整改计划、复测记录、审计报告、管理层声明。交付清单关键日期启动：____；取证截止：____；初稿：____；整改：____；报告：____项目计划审计RACI责任矩阵任务R负责A批准C协同I知会确定范围与重要性审计负责人管理层/个人信息保护负责人法务、信息安全、业务被审计部门处理活动盘点业务/产品业务负责人IT、法务、数据治理审计组证据提取与留存系统负责人IT负责人信息安全、内审法务缺陷定级审计负责人个人信息保护负责人法务、信息安全、业务管理层整改与复测问题责任人责任部门负责人审计组、IT、法务管理层报告与披露审计负责人管理层法务、个人信息保护负责人相关部门本模块完成检查序号检查项状态责任人完成日期01审计触发和适用路线已经由有权限人员确认□通过□待补□不适用____________-__-__02范围覆盖组织、系统、处理活动和审计期间□通过□待补□不适用____________-__-__03团队独立性、利益冲突和保密义务已记录□通过□待补□不适用____________-__-__04里程碑、证据截止和报告批准路径已明确□通过□待补□不适用____________-__-__05高风险活动已设置临时控制或冻结变更□通过□待补□不适用____________-__-__02处理活动盘点、审计总体与样本设计审计不是从“问是否合规”开始，而是从事实总体开始。应把处理目的、数据、个人范围、系统、接收方、保存期限和控制责任连接成可抽样的审计总体。•先建立完整总体，再按风险和重要性选样；不能只审最容易提供材料的系统。•样本应同时覆盖正常交易、异常事件、权限变更、删除请求和供应商场景。•每个样本都要能够回到唯一处理活动、控制要求和证据位置。处理活动审计总体示例为虚构。实际应覆盖全部在用、试点和停止服务但仍保存数据的活动。活动编号处理活动/目的个人范围与数据系统/接收方风险标签责任人PA-001会员注册与账户管理客户；联系方式、账户标识、登录记录App、CRM；短信服务商大规模/第三方产品负责人PA-002精准营销与优惠推荐客户；消费记录、偏好标签CRM、营销平台自动化决策/画像市场负责人PA-003员工薪酬与福利员工；身份、账户、家庭信息HR系统、薪税服务商敏感/员工HR负责人PA-004访客预约与门禁访客；身份、照片、访问记录访客系统、门禁设备敏感线索/公共区域行政负责人PA-005客服录音质检客户与客服；语音、工单、评价呼叫中心、云存储录音/供应商客服负责人风险分层与样本计划风险维度高风险判断示例样本策略样本量/期间个人范围未成年人、员工、患者、借款人等可能处于不对等地位提高覆盖率并核验告知和权利响应____数据敏感度生物识别、医疗健康、金融账户、行踪轨迹等逐字段检查必要性和严格保护措施____处理方式画像、自动化决策、公开、持续监测、跨境访问至少选一个端到端完整样本____第三方依赖委托处理、共同处理、SDK/API、转委托抽取合同、接口权限和运行日志____历史问题投诉、事件、监管问询、审计缺陷、逾期整改对历史问题100%复测或扩大样本____变更频率近期上线、重大版本、迁移、合并、退出供应商覆盖变更前后两个版本____证据需求清单证据类别必备证据取证要求状态/位置治理制度制度、流程、职责、培训、例会和年度计划确认版本、生效日期、批准和实际执行____产品与告知隐私政策、弹窗、同意记录、权限申请、注销/权利入口保留页面截图、版本号、时间戳与配置____系统与技术数据字典、权限矩阵、日志、加密、备份、删除任务由系统导出，记录查询条件与操作者____第三方合同、数据条款、尽调、接口文档、年度复审、退出证明与实际数据流逐一核对____事件与投诉工单、事件记录、通知、报告、根因分析、复盘整改保持原始证据与后续补充记录____人员与操作访谈、岗位说明、培训考核、抽样操作记录访谈结论应由事实证据印证____本模块完成检查序号检查项状态责任人完成日期01处理活动审计总体已与系统、合同和业务负责人交叉核对□通过□待补□不适用____________-__-__02样本设计覆盖高风险与历史问题□通过□待补□不适用____________-__-__03样本编号、抽取逻辑和完整性检查可复现□通过□待补□不适用____________-__-__04证据请求明确版本、期间、责任人与截止日期□通过□待补□不适用____________-__-__05审计证据保存方式符合保密和最小化要求□通过□待补□不适用____________-__-__03合法基础、告知同意与必要性测试审计重点不是“有没有隐私政策”，而是处理目的、数据范围、处理方式和合法基础能否被事实证明，告知与同意是否在正确时间、以正确方式真实运行。合法基础与必要性测试底稿测试点审计问题证据测试结论目的明确目的是否具体、可理解，是否与业务实际一致？流程说明、产品需求、隐私文本、访谈通过/缺陷：____直接相关收集字段是否与目的直接相关，是否存在低侵扰替代？字段字典、必要性分析、A/B方案通过/缺陷：____合法基础每一处理环节是否有适用的合法基础，且没有混用？处理活动台账、合同/制度、同意记录通过/缺陷：____告知完整名称、联系方式、目的、方式、种类、期限、权利路径是否完整？线上页面、线下表单、版本记录通过/缺陷：____同意有效需要同意时，是否充分知情、自愿、明确，撤回是否便利？弹窗、交互录像、同意日志、撤回测试通过/缺陷：____变更管理目的、方式或种类变化时是否重新评估并履行相应义务？版本变更单、评审记录、再同意记录通过/缺陷：____页面与同意记录抽样表样本场景/版本预期行为实际结果证据编号结论S-01首次注册V3.2先告知后选择；非必要项可拒绝____EV-________S-02定位权限二次申请说明具体目的；拒绝不影响非相关功能____EV-________S-03营销推荐开关提供非个性化选项或便捷拒绝路径____EV-________S-04撤回同意操作路径与给予同意同等便利____EV-________S-05隐私政策更新变更内容可识别；必要时重新取得同意____EV-________审计判断提示“用户点击了同意”不能自动证明处理合法。仍需核对告知是否充分、是否存在强制捆绑、数据是否必要、实际处理是否超出告知。本模块完成检查序号检查项状态责任人完成日期01每一处理活动已明确合法基础并与实际流程一致□通过□待补□不适用____________-__-__02字段级必要性有证据而非仅有业务口头说明□通过□待补□不适用____________-__-__03告知文本、页面交互与后台配置一致□通过□待补□不适用____________-__-__04同意、单独同意、撤回和重新取得同意可验证□通过□待补□不适用____________-__-__05非同意合法基础没有被错误写成“默认同意”□通过□待补□不适用____________-__-__04敏感个人信息、自动化决策与特殊场景审计高风险活动不能被一般控制“平均掉”。对于敏感个人信息、未成年人、自动化决策、公开处理、公共场所图像设备等，应设置专项问题和硬阻断。高风险场景专项测试矩阵场景关键审计事项硬阻断示例证据敏感个人信息特定目的、充分必要、严格保护、影响告知和适用的单独/书面同意无法证明必要性或无严格保护措施PIPIA、字段表、同意记录、安全配置不满14周岁未成年人监护人同意、专门规则、最小化、年龄识别和权益响应监护人机制缺失或强制提供非必要信息专门规则、交互测试、监护人记录自动化决策透明、公平公正、重大影响说明、拒绝/人工干预、差别待遇防控重大影响决定无解释或无拒绝路径模型/规则卡、测试集、人工复核记录公开个人信息公开目的、范围、单独同意、影响评估和撤回后的处置把内部使用授权解释为对外公开授权页面、授权文本、公开范围和下架记录公共场所图像设备维护公共安全必要性、显著提示、用途限制和访问控制将公共安全采集直接用于营销或绩效点位清单、提示标识、访问日志自动化决策公平性抽样记录测试编号人群/输入差异输出差异合理解释与证据补救措施结论AD-01新老客户优惠不同____提供非个性化选项/人工复核____AD-02不同地区风控阈值不同____重新校准特征或剔除代理变量____AD-03撤回画像后仍持续个性化推荐____同步关闭标签和下游调用____AD-04模型版本变更拒绝率显著上升____回滚、扩大验证、管理层批准____本模块完成检查序号检查项状态责任人完成日期01高风险场景已独立识别并设置专项控制□通过□待补□不适用____________-__-__02硬阻断未关闭前不得以低风险分数批准上线□通过□待补□不适用____________-__-__03敏感字段、未成年人和自动化决策均有影响评估证据□通过□待补□不适用____________-__-__04个人拒绝、人工干预和解释说明路径已实测□通过□待补□不适用____________-__-__05公开、图像采集等场景用途与告知范围一致□通过□待补□不适用____________-__-__05个人权利、投诉与删除闭环审计权利机制要从入口走到数据库和下游接收方。审计应抽取真实或模拟请求，验证身份核验、路由、执行、拒绝理由、通知和留痕是否完整。个人权利请求穿行测试环节测试问题合格证据常见缺陷入口入口是否便捷、可发现，是否覆盖线上线下渠道？页面/热线/邮箱截图和测试记录入口隐藏、仅支持一种渠道身份核验是否与请求风险相匹配，避免过度收集？核验规则和样本要求不必要的身份证复印件检索路由是否识别所有系统、备份、第三方和账号关联？数据地图、系统工单仅删除前台账号，后台仍保留执行与回复是否在合理期限处理并完整反馈？操作日志、回复模板、时间戳无时效、回复不说明范围拒绝/限制拒绝是否有依据并说明理由？审批记录和解释说明统一以“系统原因”拒绝下游联动是否通知受托方/接收方执行相应动作？供应商工单、确认函主系统处理后未通知下游删除与到期处置抽样表对象/数据触发条件系统与副本执行方式验证证据结论注销账户个人注销/服务停止App、CRM、营销平台、数据仓库删除或依法限制处理日志、查询结果、供应商确认____到期客服录音保存期限届满呼叫中心、备份、质检库批量删除/不可逆匿名化任务记录、抽样复查____撤回营销同意撤回同意标签平台、短信、广告平台停止相关处理并同步名单退订日志、接口回执____离职员工账号离职/权限回收HR、OA、业务系统停用账号、按规则保存必要记录回收单、权限日志____本模块完成检查序号检查项状态责任人完成日期01权利入口、核验、路由、执行和回复完成端到端测试□通过□待补□不适用____________-__-__02真实或模拟样本覆盖查阅、更正、删除、撤回与注销□通过□待补□不适用____________-__-__03拒绝理由和解释说明经过授权复核□通过□待补□不适用____________-__-__04删除动作覆盖主库、副本、导出文件和第三方□通过□待补□不适用____________-__-__05保存期限未届满或技术上难以删除时已限制其他处理□通过□待补□不适用____________-__-__06第三方、数据出境与安全措施审计第三方和跨境场景容易出现“合同写得对、系统做得不一样”。审计应把角色、合同、接口、实际访问、转委托、事件和退出连接起来，并核对数据出境的适用路径。第三方与跨境控制测试控制领域关键测试证据样本结论角色判定委托处理、共同处理、独立提供或公开是否判断正确？数据流、合同、目的决定权记录____事前评估委托/提供/公开/跨境等是否在发生前完成影响评估？PIPIA、上线审批____合同义务目的、期限、方式、数据种类、保护措施、事件、退出和审计权是否明确？合同及数据保护附件____实际访问账户、接口、导出与远程运维是否符合批准范围？权限矩阵、API日志、VPN日志____跨境路径是否识别重要数据、CII、人数门槛、豁免和适用机制？路径判断表、数量口径____退出处置终止后是否回收访问、返还/删除数据并取得证明？退出清单、删除证明、日志____安全措施有效性抽样目标控制设计测试方法期望结果实际结果保密性最小权限、强认证、加密、脱敏抽取高权限账号和导出任务权限有批准，敏感导出可追溯____完整性变更审批、校验、审计日志抽取配置/数据变更变更与批准一致，日志不可随意修改____可用性备份、恢复、容量和容灾执行恢复演练或查阅最近报告在目标时间恢复且数据可用____可追溯性访问、查询、复制、传输和删除日志重放一个业务样本能够关联人员、时间、对象和动作____持续有效漏洞、补丁、监测、异常处置抽取告警到关闭全过程告警有分级、处置、验证和复盘____本模块完成检查序号检查项状态责任人完成日期01第三方角色与数据流一致，不以合同名称代替实质判断□通过□待补□不适用____________-__-__02合同条款与接口权限、日志和实际处理相互印证□通过□待补□不适用____________-__-__03跨境人数、敏感信息和重要数据口径可追溯□通过□待补□不适用____________-__-__04关键安全措施已通过样本或技术测试验证□通过□待补□不适用____________-__-__05供应商退出和数据删除能够取得独立证据□通过□待补□不适用____________-__-__07缺陷分级、整改计划与复测关闭问题清单的价值不在数量，而在能否明确事实、要求、风险、根因、责任和关闭证据。整改不能只改文档；复测必须验证控制已经实际运行。缺陷分级口径等级判断维度示例处置时限建议严重存在明显违法阻断、重大权益影响、广泛泄露或监管风险；无有效补偿控制高风险处理无合法基础；重大事件未按适用要求报告立即停止/隔离，升级管理层和专业支持高控制缺失或长期失效，影响范围较大，可能导致严重后果敏感个人信息无影响评估；供应商可超范围导出短期内完成整改，期间设置临时控制中控制部分有效但证据不足、执行不一致或范围有限个别系统删除未联动；版本记录不完整纳入明确计划并定期跟踪低文档、格式、培训或记录的小范围改进，短期风险可控表单字段不统一；个别归档命名不规范常规改进并在下次复核验证审计问题与整改台账示例为虚构。事实应客观、可复核，避免只写“未合规”“加强管理”。问题ID事实与证据风险/要求根因整改措施责任/日期状态F-001营销平台仍接收已撤回同意用户标签；证据EV-23持续处理与个人选择不一致接口缺少撤回事件新增实时同步、历史清理、失败告警和每日对账市场/IT；____整改中F-002云客服2个离职账号仍可访问录音未经授权访问风险退出清单未覆盖供应商账号统一身份源、日清单、月度复核客服/采购；____待整改F-003PIPIA仅有签字页，无事实和控制验证无法证明高风险活动事前评估模板化审批补充事实卡、风险、措施、验证与批准范围隐私/产品；____待整改复测记录与关闭标准问题ID整改完成证据复测步骤复测结果剩余风险关闭批准F-001代码发布记录、接口回执、历史清理报告、7日对账撤回3个测试账号并核对全部下游通过/失败：____________F-002账号回收清单、供应商确认、访问日志抽取全部离职名单与供应商账号匹配通过/失败：____________F-003完整PIPIA、验证记录、批准条件复核事实、控制和批准范围一致性通过/失败：____________关闭规则只有“根因已处理、控制已上线、样本测试通过、证据已归档、剩余风险被有权限者接受”同时满足，问题才能关闭。仅提交制度或培训记录通常不足以证明技术和流程缺陷已修复。本模块完成检查序号检查项状态责任人完成日期01每个问题包含事实、证据、风险、根因和责任人□通过□待补□不适用____________-__-__02整改措施同时处理直接问题和根因□通过□待补□不适用____________-__-__03临时控制与最终整改分别记录□通过□待补□不适用____________-__-__04复测使用独立样本并保存操作证据□通过□待补□不适用____________-__-__05风险接受有期限、补偿控制和明确批准人□通过□待补□不适用____________-__-__08审计报告、管理层声明与持续复核审计报告应让未参与项目的人能够理解范围、方法、结论和剩余风险，并支持管理层作出资源、优先级和风险接受决定。审计报告结构章节必须回答的问题主要证据执行摘要总体结论是什么？哪些风险需要立即决策？结论分布、重大问题、资源请求范围与方法审了哪些组织、系统、活动和期间？如何抽样？章程、总体、样本方法、限制治理与控制评价控制设计与运行有效性如何？底稿、证据、访谈、技术测试问题与影响问题事实、影响范围、根因和等级是什么？问题台账、样本和关联要求整改与剩余风险哪些已关闭、哪些延期、谁接受风险？整改计划、复测、风险接受单附录依据、处理活动清单、证据索引和术语索引表、清单、版本记录管理层声明与决策记录决策事项管理层选择责任与截止说明总体结论□可接受□附条件接受□需重大整改□停止相关活动____/________严重/高等级问题□全部关闭□临时控制后限期关闭□风险接受____/________资源投入人员：____；系统改造：____；外部支持：____预算：________信息披露/报告□不适用□需法律复核□按适用要求执行责任人：________复核安排下次复核日期：____；触发条件：____牵头人：________季度审计跟踪看板指标目标本期趋势行动高等级问题按期关闭率≥____%____%↑/→/↓____处理活动台账更新及时率≥____%____%↑/→/↓____权利请求按时完成率≥____%____%↑/→/↓____供应商年度复审覆盖率100%高风险供应商____%↑/→/↓____高风险活动PIPIA覆盖率100%____%↑/→/↓____事件与演练整改关闭率100%____%↑/→/↓____本模块完成检查序号检查项状态责任人完成日期01报告范围、方法、限制和结论清晰且可复核□通过□待补□不适用____________-__-__02重大问题与管理层决策在执行摘要中突出□通过□待补□不适用____________-__-__03整改状态与复测证据已更新至报告日期□通过□待补□不适用____________-__-__04未关闭问题有剩余风险和明确责任□通过□待补□不适用____________-__-__05年度审计计划与业务变更、事件和投诉动态联动□通过□待补□不适用____________-__-__交付清单、命名与版本控制交付物完整性编号交付物建议保存形态责任人D01审计立项书与范围矩阵□空白模板□已填写示例□审批记录________D02个人信息处理活动审计底稿□空白模板□已填写示例□审批记录________D03证据需求清单与抽样计划□空白模板□已填写示例□审批记录________D04缺陷分级与整改责任台账□空白模板□已填写示例□审批记录________D05复测记录与关闭标准□空白模板□已填写示例□审批记录________D06