財務審計服務保密方案目錄TOC\h\z\u第一節(jié)財務審計保密重要性 2一、做好審計保密工作的思考 2二、樹立嚴謹態(tài)度，增強保密意識 2三、健全保密機制，完善保密措施 3四、提高網(wǎng)絡安全管理技能 3第二節(jié)服務保密制度 4一、密件、內(nèi)部文件及保密紙管理制度 4二、計算機保密管理制度 5三、政府信息公開保密審查制度 7第三節(jié)審計人員保密制度 8一、保密范圍 9二、保密守則 9三、保密規(guī)定 10四、機要文件規(guī)定 11五、文件保管 12六、文件歸檔 12七、文件銷毀 13第四節(jié)審計的保密措施 13第五節(jié)審計現(xiàn)場保密工作 16第六節(jié)財務審計保密承諾書 18一、審計服務保密承諾書 18二、審計人員保密承諾書 19第一節(jié)財務審計保密重要性一、做好審計保密工作的思考隨著經(jīng)濟社會的高速發(fā)展，審計事務所作為政府重要的綜合性監(jiān)督部門，審計職能也在不斷完善，審計工作的廣度、深度和力度不斷加大，國家審計職能作用日益顯現(xiàn)。審計工作涉及到黨和國家政治、經(jīng)濟、科技、文化教育等各個領(lǐng)域，很多審計事項會涉及到國家秘密、行業(yè)秘密、商業(yè)秘密和公民個人信息，工作中稍有不慎一旦泄露，都可能損害黨和國家、人民群眾利益，給審計事業(yè)造成難以彌補的損失。各級審計事務所一直以來都非常重視保密工作，XX審計長在近期召開的審計保密工作會議上指出，保密工作是關(guān)乎全局的工作，涉及人民群眾利益和國家利益，要從人民利益至上、國家利益至上的角度去認識和理解，嚴格遵守保密工作的相關(guān)工作規(guī)矩、紀律和要求。但在工作中個別審計人員仍存在保密意識淡薄、觀念模糊，保密措施不力、制度執(zhí)行不嚴等現(xiàn)象和問題，不僅會引發(fā)泄密的潛在風險，而且會形成很大的審計風險。二、樹立嚴謹態(tài)度，增強保密意識工作中要始終堅持“審計工作、保密先行”的思想，做到保密工作無小事，時刻保持警惕性。不斷加強思想教育，深入學習《保密法》、《審計法》、《審計法實施條例》等法規(guī)中有關(guān)保密工作的規(guī)定以及案例警示教育，將保密意識滲透感染到每位審計人員思想中，改變“重業(yè)務、輕保密”的觀念，切實提高保密意識。嚴格遵守《國家審計準則》的要求：“審計人員應當保持嚴謹?shù)穆殬I(yè)態(tài)度，保守其在執(zhí)行業(yè)務中知悉的國家秘密和商業(yè)秘密。在執(zhí)行業(yè)務中取得的相關(guān)資料不得用于與審計工作無關(guān)的目的”。保密工作不僅是法律的規(guī)定，更是審計人員職業(yè)道德的基本要求。三、健全保密機制，完善保密措施“沒有規(guī)矩，不成方圓”，做好保密工作同樣需要一個科學、系統(tǒng)、可行的保密制度來保障。審計事務所要切實建立健全保密工作制度和領(lǐng)導體制，對工作中形成的涉密文檔以及采集的被審計單位的業(yè)務、財務數(shù)據(jù)要依法確定密級及保密期限，實行專人專柜保存管理，對計算機、移動存儲等審計辦公設備的操作、軟硬件的管理、網(wǎng)絡安全的維護等方面要制定具體的規(guī)定，對涉密文件的制作、傳遞、借閱、復印、銷毀等各個環(huán)節(jié)都要明確工作程序和管理責任。同時加強對保密工作的領(lǐng)導，認真開展保密工作落實情況的督導和檢查，以便及時發(fā)現(xiàn)問題，完善保密措施，杜絕失泄密事件的發(fā)生。嚴格落實保密工作責任制，將保密工作納入目標績效考核，按照保密工作制度和保密承諾要求，做到分工明確、責任到人，真正形成保密工作管理長效機制。四、提高網(wǎng)絡安全管理技能隨著審計工作信息化和網(wǎng)絡化程度的不斷提高，對涉密電子信息的傳遞與儲存的保密工作要求越來越高，審計人員在做好常規(guī)性保密管理工作的基礎上，要認真及時學習電子信息網(wǎng)絡安全管理技術(shù)，提高防范能力。首先要做好現(xiàn)場審計保密措施，采集被審計單位的財務、業(yè)務等電子數(shù)據(jù)要使用專用的移動儲存設備，明確保密等級，指定專人管理，加強審計現(xiàn)場涉密載體制作、收發(fā)、傳遞、使用、復制、保存、維修和銷毀等環(huán)節(jié)的防護措施，采取涉密網(wǎng)絡和非涉密網(wǎng)絡實行物理隔絕、ip地址和機器物理地址綁定、身份識別技術(shù)、加密技術(shù)等手段，嚴格執(zhí)行內(nèi)、外網(wǎng)物理隔離，堅決杜絕非法互聯(lián)，移動儲存設備內(nèi)、外網(wǎng)互用，公私混用等問題。其次通過“請進來、走出去”的方式加強計算機、網(wǎng)絡安全相關(guān)技術(shù)的培訓與學習，切實提高審計人員信息安全防范技能。第二節(jié)服務保密制度一、密件、內(nèi)部文件及保密紙管理制度（一）局機關(guān)密件的收發(fā)、登記、保管、傳閱、清退、歸檔、銷毀等工作，均由局辦公室負責。密件的領(lǐng)取、清退必須專人、專程。局領(lǐng)導開會帶回的密件，會后應及時交辦公室登記、保管，并由辦公室負責處理。（二）嚴禁擅自復制密件。確因工作需要，必須按照《中華人民共和國保守國家秘密法》有關(guān)要求，經(jīng)局領(lǐng)導審批后，方可復制，并履行登記手續(xù)。（三）密件的銷毀工作由辦公室組織實施，其他科室或個人不得銷毀、丟棄，更不得當廢品出售。密件的銷毀須到縣保密局指定地點監(jiān)銷，并實行二人以上監(jiān)銷制度。（四）內(nèi)部公文處理的每個環(huán)節(jié)都要嚴格履行手續(xù)，做到收發(fā)有登記，傳遞有記錄，借閱有手續(xù)，防止泄密和丟失。（五）各科室傳閱和存留的文件及審計業(yè)務材料必須有專人保管，下班后或人離辦公室，必須鎖入櫥內(nèi)或抽屜內(nèi)，不準散扔或堆在桌面上。（六）加強審計業(yè)務資料的保密工作。1.就地審計時，審計人員應切實保管好審計文書資料，做到公文包不離手，筆記本電腦不離人，保證審計過程中審計資料的安全完整。2.報送審計時，應切實保管好被審計單位報送的所有資料，下班時應將所有審計文書資料整理好，鎖入抽屜或檔案柜內(nèi)。3.審計過程中形成的資料應嚴格按照審計作業(yè)流程傳遞不得外傳。（七）工作中形成的草稿及其他需要銷毀的資料，都應投入碎紙機內(nèi)粉碎銷毀。二、計算機保密管理制度（一）遵守國家有關(guān)法律、行政法規(guī)，嚴格執(zhí)行安全保密制度，不得利用計算機從事危害國家利益，泄露國家秘密等違法犯罪活動。（二）不得利用計算機信息網(wǎng)絡制作、查閱、復制和傳播妨礙社會治安的信息和淫穢色情信息；不得在計算機上進行游戲型和賭博型操作；不得非法侵入他人計算機信息網(wǎng)絡；不得違反國家規(guī)定，對計算機信息系統(tǒng)功能進行增加、刪除、修改、干擾，影響計算機信息系統(tǒng)正常運行；不得違反國家規(guī)定，對計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行增加、刪除、修改、復制等；不得非法竊取計算機信息系統(tǒng)中信息資源；不得未經(jīng)授權(quán)查閱他人電子郵箱；不得冒用他人名義發(fā)送電子郵件；不得故意干擾計算機信息網(wǎng)絡暢通，從事其它危害計算機信息系統(tǒng)安全的活動。（三）確定專人管理微機，管理人員應按照計算機安全管理行業(yè)技術(shù)規(guī)范要求定期對計算機信息系統(tǒng)安全運行情況進行檢查測試，排除各種安全隱患；同時將檢查情況及時向分管領(lǐng)導匯報。（四）凡帶有保密性質(zhì)的信息需要通過互聯(lián)網(wǎng)進行傳遞的，必須嚴格執(zhí)行有關(guān)身份認證制度。各審計人員應對本科室審計數(shù)據(jù)進行備份并妥善保存，計算機設備更新、報廢時，應做好信息資料的轉(zhuǎn)移處理，防止信息資料的涉密與丟失。

（五）微機管理人員應定期進行計算機病毒和其他有害數(shù)據(jù)檢測，發(fā)現(xiàn)計算機病毒和其他有害數(shù)據(jù)，應及時清除；發(fā)現(xiàn)不能清除的計算機病毒，應采取保護措施并及時向分管領(lǐng)導匯報。對外來軟件需經(jīng)病毒檢測后方可使用。（六）各審計人員應嚴格按照規(guī)程操作，做好硬件設備的日常維護與保養(yǎng)，不得隨意拆御所使用的微機或相關(guān)的電腦設備。不允許設備在無人值班的情況下運行。（七）計算機用戶必須做好信息保密安全工作，對涉密公文、信息、資料等數(shù)據(jù)應設置密碼加以保護；存儲涉密信息的軟盤、光盤、u盤、移動硬盤等存儲介質(zhì)不得隨意擺放或交與不相干的人使用，也不得在與互聯(lián)網(wǎng)連接的計算機上使用。更換計算機時，計算機用戶必須按照保密技術(shù)要求，對計算機硬盤做必要的處理，防止數(shù)據(jù)丟失或數(shù)據(jù)泄密。（八）為確保網(wǎng)絡安全，嚴禁內(nèi)網(wǎng)計算機接入外網(wǎng)使用，外網(wǎng)計算機接入內(nèi)網(wǎng)使用。各科室嚴禁私接網(wǎng)絡。（九）下班時，應檢查所有設備是否關(guān)閉，并隨手關(guān)好門窗。

三、政府信息公開保密審查制度（一）擬公開的政府信息在公開前均應進行保密審查。（二）保密審查應當遵循“全面、及時、準確、規(guī)范的原則，既要保障應當公開的政府信息能夠順利公開，又要確保不應公開的政府信息不被公開。（三）政府信息公開保密審查包括以下內(nèi)容：1.審查政府信息是否涉密，包括國家機密、商業(yè)機密和個人隱私；2.審查政府信息是否涉及公民、法人或者其他組織的切身利益；3.審查政府信息是否需要社會公眾廣泛知曉或者參與；4.審查政府信息是否符合法律、法規(guī)的相關(guān)規(guī)定；（四）政府信息公開保密審查程序為：1.有關(guān)科室在制作或編輯整理政府信息時，應當審查該政府信息是否屬于主動公開、依申請公開或不予公開的屬性，并說明理由；2.政府信息公開負責人員應當以有關(guān)法律、法規(guī)和規(guī)章為依據(jù)，審查相關(guān)單位確定的政府信息屬性是否準確、理由是否充分，并依照《保密法》規(guī)定對其進行涉密審查后，提交分管領(lǐng)導復核；3.對是否屬于國家秘密和屬于何種密級不明確的信息，應提交局保密工作領(lǐng)導小組審定；4.政府信息形成后，應當按照政府信息的屬性將其編入政府信息公開目錄，并按規(guī)定對應當公開的予以公開。第三節(jié)審計人員保密制度為認真履行《保密法》、《審計法》賦予的保密義務，規(guī)范全體工作人員的保密行為，防范泄密風險，確保國家秘密和審計工作秘密安全，特制定本制度。一、保密范圍（一）全局人員知悉的國家機密和本局所有審計事項，包括審計中發(fā)現(xiàn)的重大違紀違法問題和審計結(jié)果、擬處理處罰意見、審計人員知悉的被審計單位的商業(yè)秘密和內(nèi)部資料，均屬于保密范圍。（二）《審計署、國家保密局關(guān)于審計工作中國家秘密及其密級具體范圍的規(guī)定》中規(guī)定的有關(guān)國家秘密事項密級劃分和定密范圍。（三）各股（室）為保密要害部門，打字室、檔案室、計算機信息中心機房為保密要害部位。二、保密守則（一）不該說的機密，絕對不說；（二）不該問的機密，絕對不問；（三）不該看的機密，絕對不看；（四）不該記錄的機密，絕對不記錄；（五）不在非保密本上記錄機密；（六）不在私人通信中涉及機密；（七）不在公共場所和家屬、子女、親友面前談論機密；（八）不在不利于保密的地方存放機密文件、資料；（九）不在普通電話、明碼電報、普通郵局傳送機密事項；（十）不攜帶機密材料游覽、參觀、探親、訪友和出入公共場所。三、保密規(guī)定（一）報送審計時，應切實保管好被審計單位報送的所有資料。（二）工作中形成的草稿及其他需要銷毀的資料，都應及時銷毀。（三）審計過程中形成的資料應嚴格按照審計作業(yè)流程傳遞，不得私自外傳。（四）嚴禁在家中、親朋好友及其他人面前談論審計有關(guān)事項和審計工作中知悉的秘密。（五）嚴格審計信息、稿件審核把關(guān)，問題性信息和稿件必須經(jīng)過逐級審核，分管局長簽發(fā)后，嚴格按照許可的發(fā)送渠道和范圍對外發(fā)布。（六）涉及國家秘密的信息，不得在與國際互聯(lián)網(wǎng)絡的計算機信息系統(tǒng)中存儲、處理、傳遞；內(nèi)部信息不得在網(wǎng)上公布；涉及社會安定等敏感信息要從嚴管理，不能上網(wǎng)。辦公室對進入互聯(lián)網(wǎng)的資料嚴格把關(guān)，未經(jīng)領(lǐng)導批準，不得在互聯(lián)網(wǎng)上運行任何涉密級審計資料及上級文件。（七）各股室接到舉報或檢查上網(wǎng)有泄密情況時，應當立即組織查處，并向有關(guān)單位匯報，及時采取補救措施，限期刪除網(wǎng)上涉及國家秘密的信息。（八）各股室要加強對計算機使用管理，采取保密技術(shù)措施，設定并經(jīng)常更換計算機密碼；重要審計資料應存于u盤和在手提電腦中備份，并妥善保管；嚴格限制接觸秘密的使用人員。嚴禁在涉密計算機上使用非涉密u盤，嚴禁在非涉密計算機上使用涉密u盤。（九）涉密計算機的維修、更換、報廢，應及時通知辦公室，由辦公室指派專人進行處理。（十）加強通信保密管理，不得在無保密措施的電話機、傳真機、計算機等通信、傳遞設備上傳輸涉密信息。四、機要文件規(guī)定（一）上級來的機要文件，由黨組主要負責人批示，按批示送閱。（二）送閱機要文件，必須做到“雙見面”不能在無保密保障的場所閱辦、送審、存放涉密文件。（三）領(lǐng)導同志不在家中閱辦秘密文件，確需在家中閱辦的，必須具備保密條件，辦完后帶回交辦公室保管。（四）絕密級文件應在辦公室閱辦，不能帶回家中。（五）領(lǐng)導同志在外時，確需閱辦涉密文件，由辦公室派人送達，閱辦完畢后即帶回機關(guān)。（六）凡傳閱絕密級文件都要當天送回辦公室，如當天看不完或需辦理的，可到辦公室另行辦理借閱手續(xù)。（七）辦理完畢的機要文件要及時歸檔。（八）文件閱讀，不得超出規(guī)定的范圍；查閱機密、絕密文電，須到辦公室閱讀。（九）嚴格控制機關(guān)內(nèi)部計算機、復印機的使用，復印機要明確專人管理，復制涉密文件資料要嚴格履行審批、登記手續(xù)。（十）任何人員不得擅自或指使他人復制、摘抄、銷毀或私自留存帶有密級的文件、資料，確因工作需要復印的，須經(jīng)辦公室主任或分管領(lǐng)導同意，復印件應按同等級文件管理。絕密文件不準復印。（十一）不準在非涉密筆記本電腦或未采取保密措施的電子信息設備中記錄、傳輸或儲存黨和國家秘密事項。（十二）不準攜帶涉密文件、資料進入公共場所或進行社交活動；特殊情況確需攜帶時，須經(jīng)領(lǐng)導批準，并由本人或指定專人嚴格保管，嚴防丟失和被他人竊看。五、文件保管（一）絕密文件要與其他秘密文件分開，單獨存放管理；秘密文件與一般文件分開，并存放在有保密設施的文件柜內(nèi)；一般文件的存放要與報紙刊物分開。（二）出差攜帶秘密文件，要有相應的安全防范措施。（三）絕密級文件不得個人攜帶外出。（四）工作崗位調(diào)整的人員，必須辦理清退移交手續(xù)，由原所在科室負責對其經(jīng)管的文件、資料進行清理收回。六、文件歸檔（一）應立卷歸檔的文件、資料，各股室要按照檔案管理要求，在規(guī)定時間內(nèi)立卷后送交檔案室。（二）歸檔后的文件原則上不借出使用，使用時要登記備案。七、文件銷毀（一）不需歸檔、無保存價值帶有秘密級以上內(nèi)容的文件、資料和不宜公開的內(nèi)部文件、資料、材料、書籍等，各股室要認真清理、逐一登記，經(jīng)股室負責人鑒別并批準簽字后，由兩人監(jiān)銷。（二）成批文件的銷毀，嚴禁向廢品收購人員出售秘密文件、內(nèi)部資料。（三）機要文件資料對外提供規(guī)定第四節(jié)審計的保密措施為確保被審計單位的信息安全，維護XX會計師事務所有限公司的信譽，根據(jù)注冊會計師職業(yè)道德規(guī)范的要求，結(jié)合本實際單位實際情況，特制定保密規(guī)定如下：一、保密工作涉及國家和企業(yè)的安全與利益，意義重大，因此要把保密工作列入重要議事日程，要定期檢查及時研究，布置和總結(jié)保密工作。二、審計部主任負責本部門保密工作的全面領(lǐng)導，由負責部門檔案管理的審計員兼職保密員做好日常保密工作。（一）每半年利用部門會議進行一次保密教育。（二）傳達重要文件，召開重要會議前必須對參加人員進行保密教育。（三）對抽調(diào)參加外審人員，要事先對他們進行保密教育，使他們遵守出差保密手則，嚴禁攜帶機密文件，資料到公共場所。（四）涉及機密工作人員調(diào)人工作時，切實辦好交接手續(xù)。三、保密資料劃分1.絕密：（1）參與企業(yè)重大事項會議決策及相關(guān)計劃方案、總結(jié)報告等。（2）參與經(jīng)濟責任等重大審計事項的知情內(nèi)容。2.機密：（1）企業(yè)內(nèi)部專項審計方案、報告；（2）參與了解掌握企業(yè)的一般性商業(yè)機密。3.秘密：（1）部門工作計劃、總結(jié)、報表、會議記錄；（2）臨時一般性審計相關(guān)工作。四、重要資料的保密規(guī)定1.凡屬保密范圍內(nèi)的一切數(shù)字和文字資料、圖表均由可靠人員負責整理，資料管理人員對自己所管理的資料必須逐頁逐份進行登記編號，分門別類、妥善保管，不得遺失。2.機密資料，圖表不得外借。如其它單位確屬需要參考時，須經(jīng)部門領(lǐng)導請示公司總經(jīng)理批準后方能借閱。五、凡涉及公司秘密的相關(guān)審計內(nèi)容、數(shù)字經(jīng)驗、宣傳報道，必須經(jīng)主管領(lǐng)導批準后方可發(fā)表。六、嚴格制度，加強文件、印信的使用保管。存放文件、印章的地方，必須保證安全。部門公章和工程決算審核章分別放在主任或副主任手中保管使用。七、對失、泄密事件要認真追查，嚴肅處理，并迅速報告公司委保密委員會處理。八、保密原則（一）對黨和國家機密，不該說的不說，不該問的不問，不該看的不看。（二）不在私人通信中涉及機密，不在非保密本記錄機密事宜，不在無關(guān)場合談論機密。（三）不帶機密文件游公共場所或探親訪友。（四）不準利用工作之便私抄機密材料，不準將機密文件借給無關(guān)人員，不準用公用電話、明碼電報管理機密事宜。（五）發(fā)生丟失印簽，絕密、機密文件，圖紙，要立即組織查批，并報告公司和上級保密委員會，丟失責任者要寫出書面報告，以便備查。九、保密任務（一）掌握和貫徹保密法令，決定及指示；（二）制定、審查保密制度與保密計劃并督促其執(zhí)行；（三）凡個人經(jīng)辦的一切機密文件，資料必須做到：收到有登記，移辦有手續(xù)；保管有目錄，借用有期限；印刷有準數(shù)，鑒印有票據(jù)；發(fā)送有簽字，歸檔有根據(jù)；工作有檢查，過程有程序。（四）加強保密教育；（五）檢查工作人員遵守或執(zhí)行保密法令制度和規(guī)定的情況。第五節(jié)審計現(xiàn)場保密工作近幾年的\o"審計"\t"/new/287/289/2006/3/_blank"審計工作實踐表明，做好審計現(xiàn)場保密工作越來越重要。一是審計現(xiàn)場是一個動態(tài)的、半開放式的場所與形態(tài)，在實施審計過程中，同各方面接觸溝通較多，影響審計保密\o"內(nèi)部控制"\t"/new/287/289/2006/3/_blank"內(nèi)部控制的確定性；二是對一些重要審計問題和案件的查處，一旦內(nèi)控不嚴，信息外泄，會給工作造成十分被動和困難的局面；三是在審計實施現(xiàn)場，所查出的問題由于基本上屬于未最后確定，一旦保密不嚴，變?yōu)樯鐣残畔?，會引起一些模糊的和不正確的認識，真實的審計信息被扭曲，也會對審計事務所和審計工作造成負面影響。因此，必須以求真務實精神，從審計實施現(xiàn)場的特點入手，加強審計工作保密管理。筆者從兼職保密管理員的角度和實際工作中的體會，認為應從以下幾個方面，做好審計實施現(xiàn)場的保密工作：一、強化保密意識，尤其是防止在與被審計單位的工作配合中泄密。在實際的審計過程中，經(jīng)常會碰到被審單位的人員利用各種各樣的方式和手段想方設法從審計人員的言談舉止中打探他們所需的各種審計信息，以期達到他們所要達到的目的。在這種情況下，審計人員應在頭腦中樹立較好的保密意識，做到內(nèi)外有別，在同