中国信通院杨玲玲等：个人信息保护合规审计制度分析与实践方法研究
中国信通院杨玲玲等在《信息通信技术与政策》2026年第8期发表研究，系统梳理个人信息保护合规审计的法规政策标准体系、审计频率与报告报送要求，并辨析其与影响评估、认证、App检测、合规管理的区别与协同。文章提出传统审计方法向该领域迁移的“可直接借鉴—需调整适用—不宜套用”三层次框架，访谈、文件审查、现场检查可直接借鉴，穿行测试、控制测试和实质性测试需调整适用，函证、监盘和分析性程序不宜套用。
推荐理由系统梳理个人信息保护合规审计的法规脉络与制度边界，并提出传统审计方法迁移的三层次适用框架。