ICS 35.240.01 CCS CCUA L79 团体 标准 T/CCUA 006—2024 代替 T/CCUA 006-2020 信息系统审计机构服务能力评价 Evaluation of service capacity for information system audit institution 2024-12-27发布 2025-01-27实施 中国计算机用户协会 发布 全国团体标准信息平台 全国团体标准信息平台 全国团体标准信息平台 全国团体标准信息平台 T/CCUA 006 —2024 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 3 2 规范性引用文件 ................................ ................................ ..... 3 3 术语和定义 ................................ ................................ ......... 3 4 信息系统审计机构服务能力 ................................ ........................... 3 4.1 信息系统审计机构服务能力分级 ................................ ................... 3 4.2 三级信息系统审计机构服务能力 ................................ ................... 3 4.2.1 基本要求 ................................ ................................ ... 3 4.2.2 审计工作实施能力 ................................ ........................... 3 4.2.3 审计人员素质能力 ................................ ........................... 3 4.2.4 审计质量控制能力 ................................ ........................... 4 4.2.5 审计结果报告能力 ................................ ........................... 4 4.3 二级信息系统审计机构服务能力 ................................ ................... 4 4.3.1 基本要求 ................................ ................................ ... 4 4.3.2 审计工作实施能力 ................................ ........................... 4 4.3.3 审计人员素质能力 ................................ ........................... 4 4.3.4 审计质量控制能力 ................................ ........................... 4 4.3.5 审计结果报告能力 ................................ ........................... 5 4.4 一级信息系统审计机构服务能力 ................................ ................... 5 4.4.1 基本要求 ................................ ................................ ... 5 4.4.2 审计工作实施能力 ................................ ........................... 5 4.4.3 审计人员素质能力 ................................ ........................... 5 4.4.4 审计质量控制能力 ................................ ........................... 5 4.4.5 审计结果报告能力 ................................ ........................... 6 5 审计机构行为要求 ................................ ................................ ... 6 6 信息系统审计机构服务能力评定 ................................ ....................... 6 6.1 评定流程及方式 ................................ ................................ . 6 6.2 初次能力评定 ................................ ................................ ... 6 6.2.1 申请 ................................ ................................ ....... 6 6.2.2 资格审查 ................................ ................................ ... 6 6.2.3 现场评估审核 ................................ ............................... 6 6.2.4 专家评定 ................................ ................................ ... 6 6.3 能力复评 ................................ ................................ ....... 6 附录A（规范性） 信息系统审计机构服务能力等级评定申请书格式 ........................... 7 附录B（规范性） 信息系统审计机构服务能力评价细则 ................................ .... 16 参考文献 ................................ ................................ ............. 20 全国团体标准信息平台 全国团体标准信息平台 T/CCUA 006 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件代替 T/CCUA 006 --2020《信息系统审计机构服务能力评价》，与 T/CCUA 006 -2020相比，除 结构调整和编辑性改动外，主要技术变化如下： a) 更改了范围的内容表述（见第 1 章）； b) 更改了术语和定义中“信息系统审计机构”的内容表述（见 3.2，2020 版 3.2）； c) 增加了信息系统审计机构服务能力评定的有效期（见 4.1,2020 版4.1）； d) 更改了信息系统审计机构各级服务能力的要求的内容表述（见第 4章，2020版第4章）； e) 增加了审计机构行为规范性要求（见第 5章）； f) 更改了信息系统审计机构服务能力评定的内容表述（见第 6章，2020版第5章）； g) 增加了附录 A信息系统审计机构能力等级评定申请书（见附录 A） h) 更改了附录 B信息系统审计机构能力评价要求的内容表述（见附录 B，2020版附录A）。 本文件由中国计算机用户协会提出并归口。 本文件起草单位：中国计算机用户协会政务信息化分会、北京中帧四方资讯有限公司、北京国信新 网通讯技术有限公司、北京易迅博慧网络科技有限公司、广东省科技基础条件平台中心、北京经济管理 职业学院、国研数字科技（北京）有限公司、广东数字政府研究院、厦门市信息协会、中检（厦门）软 件测评有限公司、上海方宏会计师事务所（普通合伙）、新长城科