合规性审计是指一种技术审计工作，旨在检查组织是否遵守适用的规则与法律。这些审计可以通过使用组织的定义的政策和程序来监控组织的行为。它有助于确保企业遵守法律要求，避免违反规定的行为，从而防止无意的违规行为或违反法律和法规的合规风险。 合规性审计的主要步骤包括：审查和评估组织的相关政策和程序，评估其实施情况，检查可能有政策不遵守情况的文件，尝试找出系统存在的任何漏洞和技术错误，发现采取不当行动的趋势，确定潜在和相关的法律风险，以及发现可能会破坏和破坏遵守法律的行为的恶意行为。 拓展知识：除了审查规定之外，合规性审计还可以检查组织是否实施了有效的控制，以确保组织的行为遵守法律和法规的要求。此外，合规性审计也可以帮助组织确定业务流程，确保在执行进行中遵守政策和程序，从而建立有效的控制体系。