| 职责 | 审议计划、听取报告、监督整改、评价审计职能 |
|---|---|
| IT 议题 | 重大安全事件、重大审计发现、合规评估 |
| 节奏 | 季度例会 + 重大事项临时报告 |
上会议题示例
上会议题示例
1. 年度 IT 审计计划与资源
2. 上期重大发现整改进展（3 项）
3. 数据合规专项评估结论
4. 重大安全事件复盘与改进审计委员会与治理层对接
审计委员会代表治理层监督审计与内控：审议审计计划与报告、跟踪重大缺陷整改、协调内外部审计；IT 重大风险与合规事项应定期上报委员会。
易错点
- 重大问题不上会：治理层不知情，风险超过承受度
- 报告只报喜：缺陷被淡化，整改失去推动力
数据来源与参考
- 公司治理公开实践（审计委员会职责）
- IIA 治理层沟通要求