兩部門規(guī)范會計師事務所數(shù)據(jù)處理活動
新華社北京5月10日電(記者申鋮)記者10日從財政部了解到,兩部理活為加強會計師事務所數(shù)據(jù)安全管理,門規(guī)規(guī)范會計師事務所數(shù)據(jù)處理活動,計師據(jù)處財政部、事務所數(shù)國家網(wǎng)信辦近日聯(lián)合印發(fā)《會計師事務所數(shù)據(jù)安全管理暫行辦法》,兩部理活自2024年10月1日起施行。門規(guī)
暫行辦法主要包括五方面內(nèi)容,計師據(jù)處一是事務所數(shù)總則,主要明確制定依據(jù)、兩部理活適用對象、門規(guī)責任主體;二是計師據(jù)處數(shù)據(jù)管理,主要包括總體責任、事務所數(shù)責任人員、兩部理活數(shù)據(jù)分類分級、門規(guī)日志管理、計師據(jù)處數(shù)據(jù)傳輸管理、數(shù)據(jù)加密管理、數(shù)據(jù)備份、業(yè)務約定書、技術(shù)保護手段、日常安全監(jiān)測、數(shù)據(jù)出境等內(nèi)容;三是網(wǎng)絡管理,主要包括網(wǎng)絡管理制度、資源投入、訪問控制、系統(tǒng)賬戶管理等內(nèi)容;四是監(jiān)督檢查,主要包括信息共享、日常檢查、重點檢查對象、安全審查、行政監(jiān)管措施、行政處罰等內(nèi)容;五是附則。
據(jù)介紹,暫行辦法主要適用于境內(nèi)依法設立的會計師事務所開展的審計業(yè)務相關數(shù)據(jù)處理活動,包括為上市公司以及非上市的國有金融機構(gòu)或中央企業(yè)等提供審計服務;為關鍵信息基礎設施運營者或者超過100萬用戶的網(wǎng)絡平臺運營者提供審計服務;為境內(nèi)企業(yè)境外上市提供審計服務。會計師事務所未從事前述三類業(yè)務,但審計業(yè)務涉及重要數(shù)據(jù)或者核心數(shù)據(jù),也應根據(jù)暫行辦法進行數(shù)據(jù)處理活動。數(shù)據(jù)包括會計師事務所執(zhí)行審計業(yè)務過程中從外部獲取和內(nèi)部生成的任何以電子或者其他方式對信息的記錄。
根據(jù)暫行辦法,會計師事務所審計工作底稿應按相關規(guī)定存放在境內(nèi)。會計師事務所不得在業(yè)務約定書或類似合同中包含會計師事務所向境外監(jiān)管機構(gòu)提供境內(nèi)項目資料數(shù)據(jù)等類似條款。境外監(jiān)管機構(gòu)因監(jiān)管需要確需調(diào)取境內(nèi)審計工作底稿的,應通過相應的跨境監(jiān)管合作機制依法依規(guī)獲取,相應審計工作底稿出境應當辦理審批手續(xù)。會計師事務所對審計工作底稿出境事項應當建立逐級復核機制,落實數(shù)據(jù)安全管控責任。