适用场景
已在或计划在美国上市的中国企业，以及为其提供审计服务的会计师事务所，在应对跨境审计监管时需要重点关注。
核心要点
1. 合作范围与对等原则
中美审计监管合作协议允许美方监管机构（PCAOB）对相关会计师事务所进行完全访问，包括审计底稿和人员信息。中方强调对等原则，合作范围也涵盖审计底稿存放于内地的香港事务所。企业需理解这种既合作又存在潜在差异的监管框架。
2. 敏感数据的识别与处理是关键
协议对“受限制数据”（或称敏感信息）设置了特殊处理程序，例如“仅查看”模式。这类数据可能涉及国家秘密、个人隐私、企业核心数据或重要数据。企业面临的核心挑战是如何在满足美方监管要求的同时，严格遵守中国关于数据安全、个人信息保护及重要数据出境的法规。
3. 个人信息保护的特殊安排
协议包含个人信息保护条款，但具体措施有待明确。参考国际实践，可能涉及限制使用目的、明确可再传输的第三方（如SEC）、保障个人信息主体权利及采取特定安全措施。企业需确保跨境审计中的个人信息处理满足中国《个人信息保护法》的要求。
4. 现场检查的程序性影响
检查可能以联合或美方主导的方式进行，具体程序（如文件调取方式、访谈形式）将直接影响企业响应监管和履行中国法定义务的具体操作。例如，数据如需传输至香港进行检查，可能还需评估是否触发国内数据出境安全评估等要求。
实务建议
- 建立审计数据分类分级制度：提前对拟提供给审计机构的资料进行筛查，明确标识出可能构成“受限制数据”或“重要数据”的内容，并制定相应的处理预案。
- 完善与第三方的协议：与会计师事务所等中介机构签订协议时，明确约定其在数据保密、合规响应监管要求方面的责任，特别是涉及敏感信息时的处理流程和义务。
- 关注程序细节并保留记录：密切关注监管检查的具体程序要求，对于数据提供、访谈等环节，在符合法规前提下做好内部记录，以备后续核查或应对可能的合规质询。
- 借鉴香港实践：关注以香港作为初期审计检查地的相关安排和案例，为自身可能面临的类似跨境监管场景积累操作经验。
风险提示
- 误区：认为只要配合美方审计要求即可，忽视了中国《数据安全法》、《个人信息保护法》下的合规义务。必须坚持双重合规，即同时满足中美双方的监管要求。
- 误区：将数据合规责任完全推给会计师事务所。作为数据提供方的上市企业，自身负有首要的数据保护责任，需主动管理数据出境风险。
- 注意事项：“受限制数据”的认定可能涉及多部门监管，企业需建立内部跨部门（如法务、财务、IT）协调机制，谨慎处理边界模糊的数据。
- 注意事项：协议具体执行细节仍在实践中明确，企业应保持对监管动态的持续关注，避免基于不完整信息做出决策。