数据分类分级年度复核审计指南与问题整改台账.docxVIP

内部管理模板，可按组织实际情况修订第PAGE页

数据分类分级年度复核审计指南与问题整改台账

受控审计工作底稿

文件编号

AQ-SJFL-2026-01

版本状态

V1.0/受控使用

审计主题

数据分类分级年度复核

建议周期

每年一次，重大变化后追加复核

编制岗位

网络安全/内控人员

复核岗位

信息化或审计负责人

适用组织

按实际组织名称填写

编制日期

2026年7月31日

使用原则

所有结论必须能够回溯到检查项、样本和证据位置；资料不足时标记“待核”，不得把推测写成已确认事实。

本文件用于核对数据目录、分级依据、责任归属和流转控制是否仍与实际业务一致，并提供从样本抽取、证据核验到问题关闭的完整工作底稿。重点识别“目录有记录但业务已变化”“级别有结论但缺少依据”“共享已发生但审批未留痕”等情形。

阅读与填写说明

先以实际业务流程、系统数据项和对外共享清单校准数据目录，再评价分类分级结果，避免只复核历史表格。

一个数据集合可因使用场景、聚合程度和关联关系发生风险变化，复核时应记录场景，而不是只抄写字段名称。

证据编号建议使用E-SJ-序号；问题编号使用R-SJ-序号；整改完成后保留前后版本和批准记录。

1复核任务书与数据范围

复核范围应从“数据在哪里产生、如何组合、由谁使用、向谁提供”四个问题展开。除结构化字段外，还要关注报表、导出文件、接口返回