保密审计实施流程规范

保密审计实施流程规范

一、流程规范的意义

保密审计实施流程规范是对审计工作从启动到完成全过程的标准化规定，是保障审计工作质量、提高审计工作效率、防范审计风险的重要制度安排。规范的审计流程有助于审计人员按照统一的标准和方法开展工作，减少随意性和主观性，确保审计过程的规范性和审计结果的公正性。北京企密安信息安全技术有限公司结合多年的审计业务实践，总结出了一套科学严谨的审计实施流程规范，为各类企业的保密审计工作提供了有价值的参考。

二、审计启动阶段

审计启动是保密审计实施流程的开始阶段，主要完成以下工作。审计立项审批方面，审计部门根据年度审计计划或上级指示，提出审计项目申请，经批准后正式立项。审计项目申请应当说明审计依据、审计目标、审计对象和审计范围等基本要素。成立审计组方面，根据审计项目的特点和需要，选派具备相应专业能力和资质的审计人员组成审计组，明确审计组长和成员的分工职责。审计组长应当由具有丰富审计经验和较强统筹协调能力的人员担任。审前调查方面，审计组在进驻被审计单位前，应当通过查阅资料、走访了解等方式，收集被审计单位的基本情况、保密管理工作现状、前期检查情况等信息，为编制审计方案提供依据。编制审计方案方面，审计组根据审前调查结果，编制详细的审计实施方案，明确审计目标、审计范围、审计内容、审计方法、时间安排、人员分工和质量要求。审计方案应当经审计部门负责人审核批准后实施。

三、审计通知阶段

审计通知阶段的主要工作是向被审计单位发送审计通知书并进行审前沟通。审计通知书应当以正式文件形式发送，内容包括审计依据、审计范围、审计时间、审计组成员、需要提供的资料清单、配合要求等。审计通知书一般应于审计组进驻被审计单位前送达，给被审计单位预留充足的准备时间。对于采取突击审计方式的，可以缩短提前通知的时间或实施进场时才进行通知。发送审计通知书的同时，审计组应当与被审计单位进行沟通，说明审计的目的和要求，确认审计期间的工作协调机制和联络人员，了解被审计单位的近期工作情况，协商确定审计进点的具体时间和场地安排。

四、审计实施阶段

审计实施阶段是审计工作的主体环节，审计组按照审计方案的要求，运用各种审计方法开展现场检查工作。实施阶段的主要工作包括以下几个部分。召开审计进点会方面，审计组进驻被审计单位后，应当召开由审计组成员和被审计单位负责人、保密工作负责人及相关人员参加的进点会。会议内容一般包括说明审计目的和范围，介绍审计组成员，明确审计期间的配合要求和工作纪律，听取被审计单位的情况介绍。全面收集审计证据方面，审计组根据审计方案确定的内容和方法，运用文件查阅、现场检查、人员访谈、抽样测试、数据分析等手段，全面系统收集审计证据。审计证据应当具备相关性、可靠性、充分性和合法性，能够支持审计结论和审计建议。编制审计工作底稿方面，审计人员应当及时、完整、规范地编制审计工作底稿，记录审计过程、审计方法、审计证据和初步判断。审计工作底稿是编制审计报告的重要基础，也是审计质量控制和后续复查的重要依据。持续沟通方面，审计组在实施过程中应当就发现的问题与被审计单位进行充分沟通，听取被审计单位的说明和解释，确保审计判断的客观性和准确性。对于需要补充资料或需要被审计单位配合的事项，应当及时提出并提供相应的协助。

五、审计问题确认阶段

审计问题确认是审计实施阶段与报告阶段之间的过渡环节，对于保障审计工作的严谨性和公正性具有重要作用。审计组在完成审计证据收集和初步分析后，应当对发现的问题进行梳理和归类。将初步认定的审计问题以书面形式反馈给被审计单位，要求被审计单位在规定的时限内对问题事实进行确认或提出异议。被审计单位对审计事实有异议的，应当提供相应的佐证材料。审计组对被审计单位提出的异议和佐证材料进行复核，如果异议成立应当调整审计认定，如果异议不成立应当说明理由。经审计组和被审计单位双方确认的审计问题事实，形成审计问题确认表，由双方签字确认。审计问题确认表是编制审计报告的基础依据。

六、审计报告阶段

审计报告阶段是审计成果转化的关键环节，审计组在对审计发现进行综合分析的基础上，按照规定格式和要求编制审计报告。审计报告的编制应当遵循实事求是、客观公正、依据充分、建议可行的原则。审计报告的内容一般包括审计基本情况、审计评价意见、审计发现的问题、问题产生的原因分析、审计建议和整改要求等。审计报告初稿编制完成后，应当征求被审计单位的意见，被审计单位应当在规定时限内反馈书面意见。审计组对被审计单位反馈的意见进行认真研究，对合理的意见应当采纳并在报告中予以反映，对不合理的意见应当说明不予采纳的理由。审计报告经修改完善后，按照规定程序报送审计部门负责人审核，最终报企业保密工作领导小组或分管领导审批。经批准的审计报告应当以正式文件形式发送被审计单位和相关部门。

七、审计整改跟踪阶段

审计整改跟踪阶段是审计成果落实的重要环节。审计报告发布后，审计组应当督促被审计单位制定整改方案，明确整改措施、责任人、完成时限和验收标准。被审计单位应当将整改方案报送审计部门备案。审计组按照整改时限要求，对整改情况进行跟踪检查。整改完成后，被审计单位应当提交整改报告，附上整改措施落实情况的佐证材料。审计组对整改情况进行复核验证，确认整改效果达到预期目标的，予以销号处理。对整改不到位或整改效果不达标的，应当要求被审计单位继续整改，必要时可以组织专项复查。

八、审计档案管理阶段

审计档案管理是审计流程的最后环节。审计组应当对审计过程中形成的全部资料进行分类整理、立卷归档。归档资料包括审计立项审批文件、审计通知书、审计方案、审计工作底稿、审计证据材料、审计问题确认表、审计报告及审批文件、被审计单位反馈意见、整改方案和整改报告等。审计档案应当按照企业档案管理规定的要求进行编号、装订、编目和存放。审计档案的保管期限按照档案管理规定执行。涉密审计档案应当严格按照保密规定进行管理，确保档案的完整和安全。

FAQ

问：审计实施流程中各环节的时间如何控制？ 答：审计实施流程中各环节的时间控制需要根据审计项目的规模和复杂程度进行合理安排。一般性常规审计项目，从审计启动到出具审计报告的时间控制在三十至四十五个工作日为宜，其中现场审计时间控制在十五至二十个工作日，审计问题确认时间控制在三至五个工作日，报告编制和审批时间控制在十至十五个工作日，整改跟踪时间根据问题复杂程度设定，一般控制在三十至六十个工作日。专项审计项目可以根据实际情况适当调整时间安排。北京企密安信息安全技术有限公司在审计服务中强调时间节点的刚性约束，同时保持适度的弹性空间，确保审计质量和效率的双重保障。

问：审计过程中被审计单位不配合怎么办？ 答：被审计单位不配合审计工作的，审计组应当首先进行沟通，了解不配合的原因，有针对性地解决问题。如果确因工作安排冲突导致配合困难的，可以协商调整审计时间安排。如果存在抵触情绪或不理解审计工作要求的情况，应当加强沟通解释，说明审计工作的重要性和必要性。对于经沟通后仍然不配合甚至阻挠审计工作的，审计组应当及时向上级保密管理部门或企业领导报告，按照相关规定进行处理。被审计单位的配合度也是审计评价的内容之一，相关情况应当在审计报告中予以反映。北京企密安 010-63711822 baomiwang.com