审计保密内容包括什么
审计保密内容主要包括以下几个方面:
会计核算相关数据和经营信息:
包括财务上的收支、成本、利润、税负等方面的数据。
财务管理的汇总数据、合并会计报表数据、各项财务指标分析 。内部审计过程中发现的各项审计问题
。
其他财务数据、财务信息中的秘密事项。
因审计行为而获悉的其他部门不宜公开的信息和秘密。
审计工作的保密性:
包括审计意见、审计报告、工作底稿、工作计划等所有信息和文件都应该保密。
审计工作的使用范围:
审计工作的使用范围应该限定在委托方和审计师事务所之间,不得向第三方披露。
审计师的保密责任:
审计师应该承担保密责任,不得泄露任何与审计工作有关的信息。
违约责任:
如果违反保密条款,将承担相应的法律责任。
被审计单位的商业机密和个人隐私:
在审计实施过程中,保护被审计单位的商业机密和个人隐私等保密信息是非常重要的。
保密协议:
审计机构和被审计单位应该签署保密协议,明确未经授权不得泄露涉及到的商业机密和个人隐私等保密信息,涵盖保密信息的范围、保护措施、披露条款和违约责任等内容。
信息的使用和保护:
包括信息的使用是否遵守组织的政策和程序,审计人拥有的信息是否只用于被批准的地方和目的,以及数据的保管、存储和处置等。
正式或非正式讨论信息:
包括各种面谈、会议、抱怨、核心决议等。
个人隐私信息:
包括老板、高管、被审计人的生理和心理隐私。
违法违规等高风险类的机密:
审计过程中可能发现的企业内部违法违规操作等敏感信息。
信息安全管理制度:
企业关于信息安全的总体规划和组织实施的体系,在审计时需要对企业信息安全管理制度进行评估。
访问控制:
通过授权与认证来防止非法用户获取敏感数据的技术手段。
日志审计:
对企业内部系统的操作行为进行统计和审计,监控是否有未经授权的人员进行了不正当操作。
物理安全:
对企业中所有的可能获取到数据的物理设备设置有效的保护措施。
加密技术:
检查企业是否使用了有效的加密技术,确保数据的安全性。