审计底稿要放境内！司帐师事务所新规来了，事关数据安全
（原标题：审计底稿要放境内！司帐师事务所新规来了，事关数据安全）
司帐师事务所也要落实数据安全管制。
近日，财政部、国度网信办聚积印发《司帐师事务所数据安全管制暂行主见》（以下简称《主见》）。
尽管我国有35家司帐师事务所加入或创建了28个外洋司帐采集，行业对酬酢流合作日益密切，但《主见》强调，审计使命底稿应存放在境内，司帐师事务所也不得在业务商定书或肖似合同中包含向境外监管机构提供境内式样贵寓数据等肖似条件。
频年来，监管为推动跨境审计监管合作、爱戴国度信息安全，已领受多项举措。比如2022年证监会、财政部与好意思国公众公司司帐监督委员会（PCAOB）签署审计监管合作契约，明确好意思方须通过中方监管部门取得审计底稿等文献。又如2023年证监会会同财政部、国度守秘局、国度档案局矫正发布《对于加强境内企业境外刊行证券和上市经营守秘和档案管制使命的规则》，明确上市公司守秘包袱、明确司帐档案管制要求、优化跨境监管合作机制等。
从事三类业务的审计机构适用《主见》
5月10日，财政部、国度网信办聚积印发《司帐师事务所数据安全管制暂行主见》，旨在全面落实采集安全法、数据安全法、个东说念主信息保护法等法律要求，为司帐师事务所开展数据安全管制看成提供依据，同期加速鼓动注册司帐师行业基础轨制培植，并构建横向协同、纵向联动的行业数据安全监管机制。据悉《主见》自2024年10月1日起实行。
对于哪些类型的审计机构需要落实数据安全管制，《主见》进行了明确。据悉，在我国境内照章缔造的司帐师事务所开展下列审计业务经营数据处理看成的，适用《主见》：
为上市公司以及非上市的国有金融机构、中央企业等提供审计劳动的；
为要津信息基础门径运营者粗略提升 100 万用户的采集平台运营者提供审计劳动的；
为境内企业境外上市提供审计劳动的。
司帐师事务所若未从预先述三类业务，但审计业务波及迫切数据粗略中枢数据，也应凭据《主见》进行数据处理看成。
对于衔接金融、动力、电信、交通、科技、国防科工等迫切限制审计业务且得当上述规则鸿沟的司帐师事务所，《主见》称，财政部和省级财政部门在监督查验使命中要给以要点心绪，并抓续加强泛泛监管。
据悉，司帐师事务所要承担本所的数据安全主体包袱，实验数据安全保护义务，而首席搭伙东说念主（主任司帐师）则是本所数据安全厚爱东说念主。
那么，数据如何进行永诀和管制。为此，《主见》提倡要标准“数据分类分级”，要求司帐师事务所应当按照经营法律法例的规则和被审计单元所处行业数据分类分级措施笃定“中枢数据”“迫切数据”和“一般数据”。
在数据存储上，存储迫切数据的信息系统要落实三级及以上采集安全品级保护要求，存储中枢数据的信息系统要落实四级采集安全品级保护要求。在日记管制上，要求波及中枢数据的经营日记，留存时间不少于3年，波及迫切数据的经营日记，留存时间不少于1年，其中向他东说念主提供、交付处理、共同处理迫切数据的经营日记留存时间不少于3年。波及一般数据，按照国度经营规则处理，《主见》不作相配要求。
审计底稿存储境内
上述文献另一大看点在于，标准了底稿管制。频年来，期权平台跟着境内企业到境外上市的数目增多，司帐师事务所外洋商量战役密切等，监管有必要对审计使命底稿信息安全管制进行标准。
放手当今，我国有35家司帐师事务所加入或创建了28个外洋司帐采集，行业对酬酢流合作日益密切。《主见》明确，应当按照法律、行政法例和国度经营规则存储在境内。经营加密斥地应当配置在境内并由境内团队厚爱启动爱戴，密钥应当存储在境内。
同期，司帐师事务所不得在业务商定书或肖似合同中包含司帐师事务所向境外监管机构提供境内式样贵寓数据等肖似条件。
要是境外监管机构因监管需要确需调取境内审计使命底稿的，应通过相应的跨境监管合作机制照章依规取得，相应审计使命底稿出境应当办理审批手续。据《主见》，司帐师事务所向境外提供其在境内运营中采集和产生的个东说念主信息和迫切数据的，应当驯顺国度数据出境管制经营规则。
《主见》强调，司帐师事务所对于审计使命底稿出境事项应当建立逐级复核机制，领受必要措施严格落实数据安全管控包袱。对于需要出境的审计使命底稿，按照国度经营规则办理审批手续。
券商中国记者看护到，频年来，监管层抓续鼓动跨境审计监监使命，尤其在审计底稿方面进行多项明确。
比如，在2022年证监会、财政部与好意思国公众公司司帐监督委员会（PCAOB）签署审计监管合作契约，中方提供协助的鸿沟波及部分为中概股提供审计劳动且审计底稿存放在内地的香港事务所；在妥洽时势上，好意思方须通过中方监管部门取得审计底稿等文献，在中方参与和协助下对司帐师事务所经营东说念主员开展访谈和问询。
又如，2023年证监会会同财政部、国度守秘局、国度档案局发布矫正后的《对于加强在境外刊行证券与上市经营守秘和档案管制使命的规则》，其中明确，为境内企业境外刊行上市提供相应劳动的证券公司、证券劳动机构在境内变成的使命底稿应当存放在境内。需要出境的，按照国度经营规则办理审批手续。
结束跨地区、跨部门、跨层级协同监管
《主见》还落实财会监督要求，构建横向协同、纵向联动的行业数据安全监管机制，明确财政部门、网信部门、公安机关、国度安全机关等各方职责，确保灵验衔尾，加强信息分享。
具体来看，财政部和省级财政部门（以下统称“省级以上财政部门”）与同级网信部门、公安机关、国度安全机关加强司帐师事务所数据安全监管信息分享。
省级以上财政部门、省级以上网信部门对司帐师事务所数据安全情况开展监督查验。公安机关、国度安全机关照章在任责鸿沟内承担司帐师事务所数据安全监管职责。
司帐师事务所开展数据处理看成，影响粗略可能影响国度安全的，应当按照国度安全审查机制进行安全审查。
经营部门在实验数据安全监管职责中，发现司帐师事务所开展数据处理看成存在经营较大安全风险的，不错对司帐师事务所过火包袱东说念主领受约谈、责令限期整改等监管措施，摈弃隐患。
要是司帐师事务所及经营东说念主员违抗《主见》规则的，应当按照《中华东说念主民共和国注册司帐借鉴》《中华东说念主民共和国采集安全法》《中华东说念主民共和国数据安全法》《中华东说念主民共和国个东说念主信息保护法》等法律、行政法例的规则给以处理处罚；涉过火他部门职责权限的，照章移送经营阁下部门处理；组成行恶的，移送法则机关照章精致责罚。
责编：杨喻程?????????
校对：杨立林
