审计信息公开手册应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

审计信息公开手册应急预案

一、总则

1、适用范围

本预案适用于本单位内部审计部门在开展审计工作时，因突发环境事件、信息安全事件、设备故障、自然灾害等引发的信息公开相关风险事件。具体场景包括但不限于审计过程中数据泄露、审计报告违规披露、信息公开系统瘫痪等情况。例如某次财务审计中，因服务器遭受勒索软件攻击导致部分审计底稿在未经授权情况下被公开，这种情况就需要启动本预案。应急预案将覆盖从风险评估到舆情管控的全流程，确保信息公开的合规性与时效性。

2、响应分级

根据事件危害程度、影响范围及单位控制能力，将信息公开事件分为三级响应机制。Ⅰ级为最高级别，适用于可能造成重大社会影响的信息公开事件，如涉及金额超过千万元人民币的审计数据泄露，或影响超过十万人以上的系统信息外泄。Ⅱ级适用于一般性违规公开事件，例如单个审计报告被非授权获取但未造成实质损失的情况。Ⅲ级为较低级别，主要针对系统偶发性信息公开错误，如公开过期文件等。分级响应遵循分级负责、逐级上报原则，不同级别对应不同的资源调动规模，Ⅰ级事件需立即启动跨部门应急小组，Ⅱ级由审计部牵头处置，Ⅲ级可由信息科独立完成修复。以某次内部审计数据外泄为例，若外泄信息涉及五家上市公司财务数据，则应启动Ⅰ级响应，此时应急小组需在两小时内完成