依据《个人信息保护法》《网络安全从业人员能力基本要求》（GB/T 42446-2023）、《个人信息保护合规审计管理办法》及《数据安全技术 个人信息保护合规审计要求》（GB/T 46903-2025），面向企事业单位及第三方机构从事个人信息保护合规审计相关工作的人员推出的专业能力认证。持证人员具备对个人信息处理活动是否遵守法律法规进行审查和评价的能力，能够胜任企事业单位及第三方机构的个保合规审计工作。
律师、审计师、IT 审计、咨询顾问等第三方机构从业人员；企业合规、审计、信息安全、数据隐私、法务、技术研发、产品经理等岗位人员
培训费 7700 元/人（含资料费）+ 考试认证费 2100 元/人
4 天（线上直播）
线上考试，150 分钟；单选 70 题 + 多选 10 题 + 简答 1 题 + 综合 2 题，满分 120 分，84 分及格
培训特点
可落地性与实操性
注重案例分析和实际操作，通过模拟审计、角色扮演等互动教学，提高实战能力和问题解决技巧。
法律+技术+管理+审计
围绕合规审计师应具备的四方面知识与技能，培养企业和第三方服务机构的中坚力量。
紧跟监管热点
教材根据最新监管热点编写，紧密结合《个保法》《个保审计管理办法》《审计参考要点》等政策法规。
实践导向
通过模拟审计、角色扮演等互动教学方法，确保学员能在实际工作中有效执行合规审计。
课程安排
第 1 天 · 知规矩
- 第 1 章 个人信息保护法律体系与审计的制度起源
- 第 2 章 合规审计的程序总纲与治理结构
- 第 3 章 合规审计的制度框架与运行机制
- 第 4 章 审计原则、职业道德与人员能力
第 2 天 · 会方法
- 第 5 章 审计准备与方案编制
- 第 6 章 通用审计方法库
- 第 7 章 审计证据类型体系与有效性判断
- 第 8 章 审计底稿编制规范
第 3 天 · 能审计
- 第 9 章 处理活动合法性与处理规则规范性审计
- 第 10 章 告知义务履行与共同处理审计
- 第 11 章 委托处理、信息转移与第三方提供审计
- 第 12 章 自动化决策与特殊处理场景审计
- 第 13 章 敏感个人信息审计
第 4 天 · 能闭环
- 第 14 章 未成年人信息与数据出境审计
- 第 15 章 删除义务与个人权利保障审计
- 第 16 章 内部管理制度与安全技术审计
- 第 17 章 负责人、PIA、应急、平台与社会责任审计
- 第 18 章 审计报告撰写、整改跟踪与岗位能力提升路径
课程模块
- 知规矩：法律全景、制度框架、执业底线（第 1–4 章）
- 会方法：方案编制、七种审计方法、证据底稿（第 5–8 章）
- 能审计：合法性、告知同意、第三方、自动化决策、敏感信息（第 9–13 章）
- 能闭环：未保出境、权利保障、安全技术、PIA 应急、报告整改（第 14–18 章）
缴纳培训及考试费用后，教务提供报名码并在 CCRC 官网注册填写信息；开班前请务必完成官网注册及考试费缴纳。
CCRC 官网注册 →