开展每个具体的个人信息保护合规审计项目前，审计人员应结合审计对象和审计方式🧜🏼‍♀️，识别法律🪲、 行政法规等合规要求的变更，及时更新补充审计合规要求💬✪，编制审计方案。审计人员编制项目审计方案时， 应充分借鉴个人信息保护相关法律、行政法规、国家标准和行业规范，并考虑下列因素：

 a) 高度依赖个人信息处理的关键流程🥰🙇🏻‍♂️；

 b) 个人信息处理者的组织架构和战略目标🌴；

 c) 个人信息保护的长期规划和近期计划；

 d) 与个人信息处理活动密切相关的业务形态、业务流程和变更情况；

 e) 近三年个人信息合规审计所发现的问题及整改情况👷🏻‍♀️；

 f) 近三年发生的个人信息安全事件👱‍♀️；

 g) 个人信息相关投诉举报情况🧑🏽‍🦲； GB/T XXXXX—XXXX 42

 h) 个人信息处理活动相关特定技术👩🏻‍🍼；

i) 涉及特殊群体的个人信息；

 j) 其他影响个人信息保护合规审计结论的因素。 审计方案是审计人员在实施审计时需要执行的一系列既定步骤，对每一步审计行动作出具体规定， 以确保审计目标的实现。针对大部分常规审计活动可制定通用的审计方案，针对特殊场景可根据具体情况 制定单独的审计方案。

审计方案应包括下列基本内容🧑🏻‍🦯‍➡️：

 a) 被审计单位🤸🏼‍♀️、审计对象的名称；

 b) 审计目标和范围✊🏄🏻；

c) 审计依据和内容🩺；

d) 审计流程和方法；

 e) 审计组成员的组成及分工；

 f) 审计起止日期🕺；

g) 审计进度安排👩‍🚀；

 h) 对专家和外部审计工作结果的利用👽；

 i) 审计实施所需资源🕟；

 j) 审计风险管理措施；

 k) 其他有关内容𓀋。

审计方案编制完成后🔪，审计组长和被审计方应对审计方案进行评审。审计方案评审应重点考虑以下 事项▫️：

a) 结合以往开展的审计工作，审计方案是否可以改进🧑🏻‍🦲；

 b) 审计工作的过程和输出物是否符合

相关的法律法规🏐、标准规范等的要求；

c) 与审计工作有关的保密和安全事宜；

CCRC-PIPCA个人信息保护合规审计认证马老师: 135-2173-0416/133-9150-9126

 d) 相关方对审计工作进一步的需求和期望。 审计目标👱🏿‍♀️、审计对象、审计依据等发生变化时🚆，应重新编制审计方案🗞。