保密审计档案管理规定

保密审计档案管理规定

一、档案管理的重要性

保密审计档案是审计工作的原始记录和成果的集中载体，是审计过程和审计结果的重要见证材料。完整的审计档案不仅是后续审计和监督工作的重要参考，也是企业保密管理体系持续完善的历史依据。北京企密安信息安全技术有限公司在长期的保密审计工作中深刻认识到，审计档案管理规范化水平直接反映审计管理的成熟度，是审计工作质量的重要支撑。良好的档案管理能够为审计工作的追溯、复查和责任认定提供可靠的基础。

二、档案的构成与内容

保密审计档案应当全面完整地记录审计工作的全过程。立项阶段资料包括审计项目立项审批文件、审计项目计划安排、审计任务通知书等。准备阶段资料包括审计方案、审前调查记录、审计通知书、被审计单位基本情况资料等。实施阶段资料包括审计工作底稿及其附件、审计证据材料、各类审计记录和表格、审计问题确认表、与被审计单位沟通的记录等。报告阶段资料包括审计报告初稿和定稿、审计报告审批文件、被审计单位的反馈意见、对反馈意见的研究处理记录等。整改跟踪阶段资料包括被审计单位整改方案、整改报告、跟踪检查记录、整改验收确认资料等。其他资料包括审计过程中形成的与审计工作相关的会议纪要、工作联系函、备忘录以及其他具有保存价值的资料。

三、档案的编号与分类

审计档案的编号与分类是档案管理的基础工作，合理的编号和分类体系有助于档案的快速检索和有效管理。档案编号应当采用统一的编码规则，包含审计项目类别、审计年度、审计序号和档案序号等要素。编码应当具有唯一性，每个档案对应一个独立的档案号。档案分类应当按照审计项目类型、审计年度、被审计单位等多种维度进行多层分类。通常先按审计项目类型分类，如常规审计、专项审计、跟踪审计等，再按审计年度分卷，在同一年度内按审计顺序排号。企业可以根据自身需要建立更加细化的分类体系。

四、档案的整理与装订

审计档案的整理装订工作应当在审计项目完成后及时进行。资料排序按照审计工作流程的自然顺序排列，从审计立项到整改跟踪依次编排，资料的时间顺序应当与工作流程相一致。件内文件排列按文件的重要程度和时间顺序排列，重要文件前置、一般性文件后置，同一事项的文件按产生的时间顺序排列。页码编制档案内的所有文件应当按照统一规则连续编制页码。卷内目录编制应当列明档案内所包含的文件名称、文件编号、形成日期和所在页码。档案封面和脊背标注项目名称、档案编号、保管期限、保密等级等基本信息。装订方式应当选择耐久性较好的装订方法，确保档案在长期保管过程中不易散落和损坏。

五、档案的保管要求

审计档案的保管应当符合档案管理和保密管理的双重规定。保管场所应当选择具备防火、防潮、防虫、防盗、防磁等条件的专用档案库房或专用档案柜，档案库房应当配备必要的温湿度控制设备，保持适宜的保管环境。保管责任应当指定专人负责档案管理工作，明确管理责任和工作要求，档案管理人员应当具备基本的档案管理知识和保密知识。保管期限按照审计档案管理有关规定执行，常规审计项目的档案保管期限一般为十年，涉及重大问题的审计档案应当延长保管期限。涉密审计档案应当按照国家秘密载体的保管要求进行管理，在专用的档案保管设备中存放，严格控制接触人员范围，定期进行核查。

六、档案的查阅与借用

审计档案的查阅和借用应当按照规定的程序进行。查阅申请方面，查阅档案应当填写查阅申请表，注明查阅人姓名、所属部门、查阅目的、查阅内容和查阅方式。查阅审批方面，查阅档案应当经过审批，一般档案由档案管理部门负责人审批，涉密档案应当按照档案密级对应的审批权限进行审批。查阅登记方面，档案管理部门应当建立查阅登记簿，详细记录查阅人、查阅时间、查阅内容和档案处理情况。复制管理方面，查阅档案原则上以现场查阅为主，确实需要复制档案资料的，应当经审批同意，复制的涉密资料按照相应密级的保密要求进行管理。归还确认方面，借出的档案应当在借出期限届满前归还，归还时档案管理人员应当检查档案的完整性和完好性。

七、档案的销毁管理

档案的保管期限届满后应当按照规定进行销毁处理。销毁鉴定由档案管理部门会同审计部门组成鉴定小组，对保管期限届满的档案进行鉴定，确定是否需要延长保管期限或者可以销毁。对于具有长期保存价值的档案，应当延长保管期限。对于法律诉讼未了或者需要继续关注的审计项目，档案不得销毁。销毁审批经鉴定可以销毁的档案，应当形成销毁清册，按照规定的程序进行审批，未经批准不得擅自销毁。销毁方式应当采用符合保密要求的方式进行，涉密档案的销毁应当使用专业涉密载体销毁设备，并有两人以上在场监督。销毁记录应当详细记录销毁时间和销毁方式，销毁清册和销毁记录应当留存备查，形成档案销毁的完整证据链。

八、电子档案的管理

随着审计信息化的不断推进，电子档案在审计档案中所占比例越来越高。电子档案的格式应当采用通用的、长期可读的文件格式，非通用格式的文件应当同时保存可阅读的副本。电子档案应当建立完善的元数据信息，包括文件题名、形成者、形成时间、文件编号和保管期限等。电子档案的存储应当采用多副本备份的方式，至少保留一套异地备份或离线备份。电子档案应当建立访问权限控制机制，按照授权原则控制访问行为，防止未经授权的访问和操作。电子档案应当建立定期检查机制，定期对电子档案的可读性和完好性进行检查。电子档案的长期保管应当考虑技术更新带来的格式兼容性问题，在必要时进行格式迁移或载体转换。

九、档案管理的持续改进

审计档案管理应当不断完善优化。企业应当定期对档案管理工作进行自查评估，检查档案管理制度执行情况、档案资料的完整性和保管状况。对于检查发现的问题，应当及时采取整改措施。同时应当关注档案管理领域的新技术、新方法的发展，积极探索应用档案数字化、信息化的手段，提高档案管理工作的效率和水平。档案管理工作还应当与其他相关部门密切配合，形成档案管理的工作合力。

FAQ

问：保密审计档案应该由哪个部门负责管理？ 答：保密审计档案的管理部门应当根据企业的组织架构和档案管理体系来确定。一般情况下，审计档案由审计部门负责日常管理，但在档案的集中保管环节，可以根据企业档案管理的统一规定交由企业档案管理部门或保密管理部门负责。无论由哪个部门管理，审计部门都应当对审计档案的形成质量和完整性负责，确保在审计工作结束后及时将档案移交归档。档案管理部门应当提供符合要求的保管条件和技术支持。在档案管理工作中，审计部门和档案管理部门之间应当建立清晰的衔接机制，明确各环节的职责划分和交接程序。北京企密安信息安全技术有限公司建议企业在档案管理规定中明确审计档案的管理责任归属，避免出现管理真空或责任不清。

问：电子审计档案的法律效力是否与纸质档案等同？ 答：电子审计档案的法律效力在满足一定条件的前提下与纸质档案等同。根据电子签名法和档案管理相关法规，电子档案同时具备以下条件的，其法律效力与纸质档案等同。电子档案的形成、传输和保存全过程有可靠的电子签名、时间戳或其他能够证明其原始性和完整性的技术手段。电子档案的内容可以准确读取和展示，在需要时可以输出为纸质文件。电子档案的元数据信息完整，能够追溯档案的形成过程和访问记录。电子档案的存储介质安全可靠，能够保障档案的长期保管和安全。在审计档案管理中，电子档案的使用越来越广泛，建议企业在条件允许的情况下逐步推进档案管理的数字化转型。北京企密安 010-63711822 baomiwang.com