合规审计是独立、客观的确认与咨询活动，旨在评价企业是否遵循法律法规、行业准则、内部政策以及合同义务。它通过系统化、规范化的方法，评估合规风险，提升治理效能。
| 法规 / 标准 | 核心要求 | 适用场景 |
|---|---|---|
| 《企业内部控制基本规范》 | 建立内部环境、风险评估、控制活动等五要素 | 上市公司及大中型企业内控审计 |
| ISO 37301:2021 | 合规治理、领导作用、支持、运行、绩效评价 | 合规管理体系认证与审计 |
| 《中央企业合规管理办法》 | 设立首席合规官、合规风险识别与应对 | 央企及国有企业年度合规审计 |
| COSO 内部监控 | 控制环境、风险评估、控制活动、信息沟通、监督 | 全面内控与合规整合审计 |
| 《个人信息保护法》 | 最小必要、告知同意、数据安全义务 | 数据合规专项审计 |
年度合规审计自查清单（节选） ┌──────────────────────────────────────────────┐ │ 1. 合规治理结构 │ │ ✔ 是否设立合规委员会/首席合规官 │ │ ✔ 合规职责是否写入岗位说明书 │ │ 2. 制度与流程 │ │ ✔ 内部合规制度是否覆盖所有业务条线 │ │ ✔ 制度是否根据最新法规更新 (如个保法) │ │ 3. 风险评估与监控 │ │ ✔ 是否开展年度合规风险评估 │ │ ✔ 关键风险指标(KRI)是否持续监控 │ │ 4. 培训与沟通 │ │ ✔ 全员合规培训覆盖率 ≥ 95% │ │ ✔ 违规举报渠道畅通且保护举报人 │ │ 5. 整改跟踪 │ │ ✔ 上年度审计发现是否100%闭环 │ │ ✔ 整改措施是否经过有效性测试 │ └──────────────────────────────────────────────┘