员工离岗账号回收专项审计指南与复核记录表.docxVIP

内部管理模板，可按组织实际情况修订第PAGE页

员工离岗账号回收专项审计指南与复核记录表

受控审计工作底稿

文件编号

AQ-LGHZ-2026-01

版本状态

V1.0/受控使用

审计主题

员工离岗账号回收专项审计

建议周期

月度抽查；集中离岗或高权限人员离岗后专项审计

编制岗位

网络安全/内控人员

复核岗位

信息化或审计负责人

适用组织

按实际组织名称填写

编制日期

2026年7月31日

使用原则

所有结论必须能够回溯到检查项、样本和证据位置；资料不足时标记“待核”，不得把推测写成已确认事实。

本文件用于核对离职、调岗、长期离岗等人员的账号停用、权限回收、令牌证书注销、共享凭证变更和资产交接。审计以人员事件为起点，跨身份目录、业务系统、云平台、远程接入和特权通道追踪，形成时间差、遗漏账号和后续复核记录。

阅读与填写说明

先冻结离岗人员总体，再从各系统反向查找仍有效账号；不能只检查人事系统已知的账号清单。

停用登录、回收权限、转移数据和保留审计记录是不同动作，应分别留下完成时间和执行人。

共享账号、服务账号和以离岗人员名义注册的外部平台需要单独判断，避免直接删除导致业务中断。

1离岗事件总体、系统范围与时间基准

范围覆盖人员离岗触发、目录账号、业务系统、云服务、邮箱、远程接入、特权通道、开发仓库和实体或软件令牌。调岗人员还需评价原岗位权限是否及时