审计结果报告和审计工作报告的程序

关于两个报告的具体程序，审计法和其他有关法律、法规没有明确规定，各级审计机关的做法也不尽一致。根据近几年中央预算执行审计和一些地方预算执行审计的经验，审计结果报告和审计工作报告的程序主要包括以下步骤：

1.审计机关根据审计掌握的情况和查出的问题形成审计结果报告初稿，审计机关行政首长召集业务工作会议，在充分考虑被审计的本级各部门意见的基础上，对报告初稿进行讨论修改，定稿后报本级政府(政府首脑)。

2.政府(政府首脑)根据审计结果报告反映的情况和揭露的问题，以及政府财政管理和人大监督的不同侧重点，决定如何向人大常委会报告预算执行审计工作，并提出预算执行审计工作报告的撰写要求，审计机关据此草拟审计工作报告初稿并提交政府办公会议讨论、修改。这是整个报告程序的关键环节，一方面审计机关在政府领导之下，审计工作报告的报告内容应该符合政府要求；另一方面，审计机关要向人大讲实情说实话，重点反映人大关心的情况和问题，突出人大监督的严肃性和权威性。

3.政府征求人大财经委对审计工作报告初稿的意见，并作进一步修改，最后由政府首脑审核定稿。审计工作报告定稿之前征求人大财经委的意见，使之尽可能贴近人大的要求，这样有利于争取主动，避免正式报告预算执行审计工作时出现偏差，更好地为人大常委会审查批准决算服务。

4.审计机关首长受政府委托向人大常委会作审计工作报告，并在人大常委会审查批准后向社会公布，以发挥公众监督的作用。

实践证明，对预算执行情况审计要做好为政府和人大两个服务，要形成高质量的审计结果报告和审计工作报告，除了审计机关要做好预算执行审计的基础性工作外，还应该具备一套科学完整的预算执行审计报告程序。通过科学完整的报告程序，可以吸收各方面的合理意见，妥善处理审计机关与本级各部门、审计机关与政府、政府与人大以及上级审计机关与下级审计机关等方面的关系，从而变审计成果为行政和法律力量，有效发挥财政收支审计在国家财政经济生活中的作用。

01组织构建

在组织方面，从组织内选派合适人员构成一支由决策层（组织领导）、管理层（安全部门）、执行层（业务部门）、监督层（审计部门）构成的负责推动开展数据安全治理工作的团队。

02数据资产梳理

首先通过数据资产梳理工具对政府数据共享平台上的数据资产进行摸底，对数据资产的业务属性，使用情况，权限状态，安全需求，使用分布等进行全面梳理，对于冗余、不一致的数据进行修正确认，最终形成数据资产清单。

03数据分类分级

依据国家和省公共数据分类分级相关规定以及业务场景制定内部的分类分级标准，并按照一定的策略和方法进行分类和标识，形成数据资产分类清单，明确数据安全主体责任及防护边界；在分类的基础上，综合分析数据的保密性、完整性、可用性和可控性等属性遭到破坏后，对国家安全、公众权益、个人隐私、企业合法权益的危害程度，进行数据的逐类定级和标识。最终通过自动化技术，将分类分级的专家经验和方法固化为规则模型和识别引擎，实现政务信息资源数据自动化分类分级，大大提升了准确率，并且降低了人力成本。

04风险评估、差距分析

对政务信息资源数据全生命周期的每一个环节所面临的风险威胁进行识别判定，进而对每一个风险点进行赋值计算最终输出风险评估报告以及风险清单；针对数据在采集、传输、使用、交换、销毁环节的安全防护要求，对比访谈和调研结果，进行评价对比，找到当前现状与管控目标间的差距，尤其是管控缺失项和薄弱项，并形成差距分析汇报。

05安全管控策略

根据数据分类分级结果，从管理、流程和技术等方面，制定基于数据安全视角的全生命周期数据安全管控策略，管理方面包括不限于规范管理决策职责、规范日常维护职责、规范岗位人员职责等；流程方面包括不限于制定数据安全管理整体机制流程安全管控策略、权限管理 *** 作流程管控策略等；技术方面包括不限于制定基础架构的整体安全支撑技术、加密、脱敏、审计、水印、数据防泄漏等的管控策略。

06数据安全持续运营

通过建设数据安全监控与审计平台，对现有的敏感数据在动态使用流转中的监控、分析、可视与统计，并基于UEBA行为分析模型识别数据的安全风险，一旦过程中发现风险行为及时预警，并针对风险施加动态响应及防护手段协同联动。通过优化数据安全防护策略，进而持续地提升数据安全防护能力，达到数据安全治理的最佳实践

打开‍微信的国务院客户端小程序，即可查看核酸检测结果。

工具／原料：华为P40、EMUI10.1.0、微信8.0.26。

1、点击国务院客户端

打开微信的小程序，点击国务院客户端。

2、点击核酸检测证明

打开首页的便民服务，点击核酸检测证明。

3、点击查自己

输入个人信息，点击查自己即可。

---