摘要：个人信息合规审计制度是信息时代运用审计法治推进人权保障事业的重要制度设计,未成年人个人信息保护合规审计是保护未成年人个人信息权益的重要举措。目前实践中尚未形成体系化的互联网平台治理规范,落实平台履行个人信息合规审计义务的针对性、完整性和有效性规定均存在明显瑕疵,且平台自身开展个人信息合规审计的内生动力不足,外部监管也施力有限。为发挥审计法律规制效力,切实保护未成年人个人信息权益,未成年人个人信息合规审计需坚持最有利于未成年人原则。平台开展个人信息合规审计须凸显未成年人保护的特殊性,强化平台内部治理,建立健全平台个人信息保护合规激励机制,以合作监管模式赋能政企协同监管,形成全社会共同参与的未成年人个人信息保护机制。

摘要：我国《个人信息保护法》第五十四条和第六十四条分别提出个人信息处理者的定期合规审计义务以及监管部门的强制合规审计职权。这一立法设计不仅有助于监管者对组织个人信息处理活动的合法性进行持续关注,更有利于个人信息处理者积极应对监管、有效提高个人信息保护能力。然而,我国个人信息保护合规审计制度的具体要求尚未明确,亟需完善制度体系、明确落地要求。本文在分析国内外信息系统审计制度与欧洲数据保护审计制度的基础上,围绕概念定义、审计流程、审计事项与审计方法等问题,初步探讨了我国个人信息保护合规审计制度的设计路径。

摘要：随着大数据时代的到来,数据资源成为企业重要的生产要素。数据安全合规也越来越受到重视。但是,在企业数据合规审计这一新兴领域,很多组织对此相关理念感到陌生,企业数据合规审计实践较为缺乏。因此,本文借助CRCA模型来设计企业数据合规审计系统,持续监控和实时自动核查公司数据管理制度执行的有效性及各种数据处理事项的合理性,合规性,从而防止风险发生。最后提出几点建议以期推动该系统的建设。

摘要：作为企业管理工具,个人信息保护合规也存在被滥用的体系性风险。在分配个人信息处理风险时,应遵循比例原则的要求,合理限制公民个人、企业与国家公权力机关的个人信息处理自由,并以此作为个人信息保护合规的法理依据。企业在设计个人信息保护合规计划时,应遵循目的正当原则、区分原则、均衡原则与信赖原则。对企业进行个人信息保护合规审计时,应贯彻三阶审查法,即递进式审查合规计划的一般特征、具体要素及其功能、企业成员的具体行为。企业个人信息保护合规体系的底线,由侵犯公民个人信息罪划定。以企业的个人信息处理是否合规,以及企业领导人、合规负责人是否履行监管义务作为侵犯公民个人信息罪行为不法的评价标准,可有效保障本罪作为个人信息保护合规体系之底线的功能实现。

摘要：基层央行工会经费审计工作长期以真实合规为主,重点发挥“查弊纠错”功能,对工会经费使用效益性、经济性、效率性关注不足,因此,绩效审计对于促进经审工作不断深化,弥补合规审计的缺失具有重要意义。在实际工作中,绩效审计顶层设计缺失、人员素质难以满足要求、个别指标难以量化、经审理念有待转变等问题严重影响绩效审计的开展,丞需改善。