《中华人民共和国个人信息保护法》（自2021年11月1日起施行）

第54条、第64条：提供个人信息保护合规审计基本法律框架，要求企业主动履行审计义务并配合监管。

《网络数据安全管理条例》（自2025年1月1日起施行）

第27条：进一步细化审计要求，网络数据处理者应当定期自行或委托专业机构对其处理个人信息遵守法律、行政法规的情况进行合规审计。

《个人信息保护合规审计管理办法》（2025年2月14日发布，自2025年5月1日起施行）

个人信息保护合规审计首个配套细则正式出台。