数据合规审计 指南

日前，中国电子信息行业联合会正式发布《数据合规审计 指南》（以下简称《指南》）团体标准及其编制说明。

根据《指南》及其编制说明，数据合规审计是审计机构根据商定的法律法规要求，对被审计单位数据合规义务履行情况进行的审查和评价的监督活动，形成审计意见，并出具审计报告。

本文件以全面数据合规审计的鉴证业务为核心，规范了审计计划、审计实施、沟通与报告、期后事项各阶段的内容、步骤和要求；明确了数据合规审计领域中各项审计要素的内容和要求，为数据合规审计人员提供执行标准，同时为数据合规审计报告和结果的使用者提供必要的参考信息。

《指南》以全面数据合规审计的鉴证业务为核心，其主要内容分为审计分类、审计要素、审计事项及审计流程共四个部分，并在附录中提供了审计报告参考模板和外部审计的参考路径。