银行审计信息保护办法.docxVIP

银行审计信息保护办法.docx

银行审计信息保护办法

第一章总则

第一条为规范本行审计信息全生命周期管理，防范审计信息泄露、篡改、毁损风险，保障审计工作独立性、客观性和权威性，根据《中华人民共和国审计法》《中华人民共和国商业银行法》《中华人民共和国数据安全法》《银行业金融机构内部审计指引》及监管部门相关规定，结合本行实际，制定本办法。

第二条本办法所称审计信息，是指内部审计部门及审计人员在履行审计职责过程中产生、获取、处理、存储、传输的各类信息载体，具体包括：

（一）审计业务类：审计计划、审计通知书、审计工作底稿、审计证据、审计报告、审计意见书、审计整改通知书、整改反馈材料、审计项目档案等审计全流程文档；

（二）数据支撑类：客户身份信息、账户交易数据、信贷审批资料、财务会计报表、核心业务系统日志、内控管理台账、员工履职信息、监管检查反馈材料等用于审计查证的各类经营管理数据；

（三）管理衍生类：审计问题线索、未公开的审计整改问责建议、重大风险隐患排查结果、高管人员经济责任审计评价、审计工作涉密统计报表等敏感信息；

（四）存储介质类：存储上述信息的纸质文档、移动硬盘、U盘、光盘、录音录像设备、审计信息系统服务器、审计人员办公终端等各类载体。

第三条本办法适用于本行及辖属分支机构全体审计人员，以及因工作需要接触、使用审计信息的其他人员（包括外部审计机构人员、监管检查人员、本行非审计条线工作人员等）。