您目前所在的工作单位性质是?
会计师事务所
企业内部审计部门
政府审计机关
金融机构内审/风控部门
高校或研究机构
其他
您从事会计/审计相关工作的年限是?
1年以下
1-3年
4-7年
8-15年
15年以上
您在工作中接触到的个人信息主要涉及哪些主体?
企业员工(如薪酬数据)
企业客户/供应商
企业高管
公众投资者
其他
在您的工作流程中,哪些环节最可能涉及个人信息的处理?(可多选)
员工薪酬审计
高管离任/任中经济责任审计
社保/公积金缴纳核查
客户背景调查(如反洗钱)
报销凭证中的个人信息
信息系统审计中的权限检查
其他
您所在单位是否对员工进行过专门的《个人信息保护法》或相关数据安全培训?
有系统且定期的培训
有过一次或少数几次培训
仅通过邮件或手册传达
完全没有
不清楚
在处理含个人信息的审计底稿或报告时,您通常如何存储和传输?
使用加密工具及受控的内部系统
使用公司邮箱或内部共享盘
使用个人邮箱或网盘
混合使用以上多种方式
其他
您认为当前审计软件或工具在个人信息匿名化/脱敏方面的功能支持如何?
功能完善,能满足需求
有基本功能,但不够便捷
功能薄弱,主要靠人工处理
几乎没有相关功能
不了解
在审计项目中,当客户提供的资料包含过量或不必要的个人信息时,您通常会如何应对?
要求客户提供脱敏后的资料
接受资料但自行在内部做脱敏处理
按原样接收并使用,视为客户责任
视项目紧急程度和客户关系而定
未遇到过此情况
您认为在审计报告中披露必要的个人信息(如高管姓名、关联方信息)时,最大的风险顾虑是什么?
违反《个人信息保护法》等法规
引发社会公众或媒体的误解
损害相关个人的隐私权
被竞争对手不当利用
无明显风险,属于正常披露
请评估您自己对《个人信息保护法》核心条款(如告知同意、最小必要、安全保护等)的熟悉程度。(1分=完全不熟悉,5分=非常熟悉)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
如果发现同事在处理个人信息时存在明显不合规行为(如将客户数据发至个人微信),您最可能采取的做法是?
立即向直属上级或合规部门报告
私下提醒该同事改正
认为与己无关,不予置评
视该同事与自己的关系而定
不确定
您认为,在审计行业推行个人信息保护,最大的挑战来自于?
客户不理解不配合
缺乏行业统一的操作指引
现有审计工具/流程不支持
增加工作成本与时间
从业者意识不足
您希望通过哪些方式提升个人信息保护的合规能力?(可多选)
参加专业培训课程
获取行业最佳实践案例
使用更安全的审计软件/工具
阅读法规解读与指南
单位内部建立更清晰的制度
其他
您认为会计师事务所等机构在个人信息保护方面的责任边界应如何界定?
作为数据处理者,承担完全责任
与客户(信息控制者)责任共担
主要责任在客户,我们仅履行合理注意义务
依据合同约定划分责任
不清楚
对于在会计审计工作中如何更好地平衡审计证据充分性与个人信息保护,您有何具体建议或遇到的困惑?
未来一年,您所在单位在个人信息保护方面的投入预计会如何变化?
总体而言,您对目前行业内的个人信息保护实践水平满意吗?