中国电子信息行业联合会：2024年数据合规审计 指南（16页）.pdf

1、 ICS 35.240.70 CCS L 70 团体标准 T/CITIF 0012024 Data compliance auditGuidelines 2024-02-18 发布 2024-02-18 实施 中国电子信息行业联合会 发布 数据合规审计 指南 I 前言 本文件依据T/CAS 1.12017团体标准的结构和编写指南编写。本文件由中国电子信息行业联合会提出。本文件由中国电子信息行业联合会归口，考虑到本文件中的某些条款可能涉及专利，中国电子信息行业联合会不负责对任何该类专利的鉴别。本文件起草单位：中国电子信息行业联合会、中国软件评测中心、国家工业信息安全发展研究中心、大信会计师事务所

2、（特殊普通合伙）、南京审计大学、南开大学人工智能学院、华北电力大学人文与社会科学学院、贵阳理工学院、南京南审审计大数据研究院有限公司、宁波南审审计研究院、上海数据交易所有限公司、深圳数据交易所有限公司、西部数据交易有限公司、贵阳大数据交易所有限责任公司、广州数据集团、中国民航信息网络股份有限公司、中电数据产业有限公司、广州广电运通信息科技有限公司、新华三技术有限公司、上海华能电子商务有限公司、北京如火数据科技有限公司、北京中数智能会计师事务所（普通合伙）、大华会计师事务所（特殊普通合伙人）、北京大成律师事务所、北京万商天勤（杭州）律师事务所、北京市海问律师事务所、北京鼎世律师事务所、北京市智维

3、律师事务所、企知道科技有限公司、北京时代正邦科技股份有限公司、青岛赛迪国软信息系统治理有限公司、长春吉大正元信息技术股份有限公司、天津朗言安全技术服务有限公司、数隐（上海）管理咨询有限公司、数安智合（南京）科技有限公司、北京畅春互联科技有限公司、绫光数据科技（北京）有限公司、江西宁新新材料股份有限公司 本文件主要起草人：陈晓峰、王燕珊、彭学鹏、吴志刚、王闯、刘巍、杨柳、熊建辉、王鹏、钱钢、晏维龙、周璐、赵旭光、张婧慧、王艳军、朱鹏飞、梁爽、卓训方、计丽娜、王青兰、陈一芊、奚洋、朱晨君、叶玉婷、肖连春、程欧、邓家青、宋海娜、赵玉霞、申震宇、吴建华、周江华、郭祎萍、田丰、林誉、张家宁、徐深超、李俊

4、华、邢海涛、王尔淇、黄孝然、杨倩倩、周毅、行卫强、王雪凤、邓志松、戴健民、彭晓燕、简敏红、傅鹏、赵卿梦、庞理鹏、孙亮、丁洁、赵毅、徐梓祥、赵静、姜伟斌、任保东、单哲、才君、詹特伦、赵亮、张婧、何渊、石锋、陈泓汲、刘建楠、冯二红、邓聪秀 本文件首次制定，在应用过程中如有需要修改与补充的建议，请将相关资料寄送至中国电子信息行业联合会，以便随时修订。II 目次 前言.I 引言.IV 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 基本原则.2 独立性.2 专业性.2 合法性.2 充分性.2 公允性.2 5 审计指南架构.2 6 审计分类.3 7 审计要素.3 审计要素架构与三方责任.3

5、 审计主体.4 审计目标和目的.6 审计依据.6 审计范围.6 审计重点.6 风险分析.7 审计方案.8 审计证据.9 审计结果与审计结论.10 合规义务.10 8 审计事项.11 数据安全.11 数据和数据资产.12 数据环境.13 数据相关行为.14 应用系统和工具平台.17 数据合规管理.17 9 审计流程.19 总体流程.19 审计计划.19 审计实施.20 审计报告.21 III 附录 A（资料性）审计报告参考模板.23 A.1 报告名称：*数据合规审计报告.23 A.2 报告收件人：被审计单位名称.23 A.3 引言.23 A.4 数据合规审计三方责任.23 A.5 数据合规审计总

6、体结论.23 A.6 数据合规审计师签名和盖章.23 A.7 组织履行合规义务情况汇总.23 A.8 审计人员数据合规审计过程与结果.24 A.9 附件.24 附录 B（规范性）外部数据合规审计的参考路径.25 B.1 审计立项.25 B.2 审计计划.25 B.3 审计实施.25 B.4 审计报告.26 参考文献.27 IV 引言 当前，以数据为核心要素的数字经济，成为世界经济发展的新引擎。围绕数据要素的供给、流通和应用的全过程，传统的产业结构、技术架构、商业逻辑均有重大改变。与此同时，随着数据泄露、数据贩卖、个人隐私被侵犯等恶性事件频发，数据合规逐渐成为关注重点。中共中央、国务院印发的关于