当前,以数据为核心要素的数字经济,成为世界经济发展的新引擎。围绕数据要素的供给、流通和应用的全过程,传统的产业结构、技术架构、商业逻辑均有重大改变。与此同时,随着数据泄露、数据贩卖、个人隐私被侵犯等恶性事件频发,数据合规逐渐成为关注重点。2024年,财政部发布的《关于加强数据资产管理的指导意见》中明确指出,为有效识别和管控数据资产化、数据资产资本化以及证券化的潜在风险,要求加强监督检查,对涉及公共数据资产运营的重大事项开展审计。
日前,中国电子信息行业联合会正式发布《数据合规审计 指南》(以下简称《指南》)团体标准及其编制说明。
根据《指南》及其编制说明,数据合规审计是审计机构根据商定的法律法规要求,对被审计单位数据合规义务履行情况进行的审查和评价的监督活动,形成审计意见,并出具审计报告。
本文件以全面数据合规审计的鉴证业务为核心,规范了审计计划、审计实施、沟通与报告、期后事项各阶段的内容、步骤和要求;明确了数据合规审计领域中各项审计要素的内容和要求,为数据合规审计人员提供执行标准,同时为数据合规审计报告和结果的使用者提供必要的参考信息。
《指南》以全面数据合规审计的鉴证业务为核心,其主要内容分为审计分类、审计要素、审计事项及审计流程共四个部分,并在附录中提供了审计报告参考模板和外部审计的参考路径。
免责声明:本网站部 分文章和信息来源于互联网,本网转载出于传递更多信息和学习之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请立即联系管理
员,我们会予以更改或删除相关文章,保证您的权利。对使用本网站信息和服务所引起的后果,本网站不作任何承诺。