随着大数据、云计算、人工智能、“互联网+”等新型的数据处理相关技术的发展,数据资源越来越成为企业最重要的资源之一,然而对于企业数据资源的不充分保护和不合规开发,使得关于用户个人的数据泄露事件频发,严重影响了广大消费者和投资者对于企业数据安全的信心。与此同时为了更好的保障用户的个人信息,世界各国纷纷出台相应的个人数据保护制度,其中欧盟出台的《通用数据保护条列》正式生效以后,其巨额的罚款使得条例适用范围内的企业纷纷调整相应的数据业务发展方向以求可以免于处罚。数据业务的合规性将对企业的健康发展产生至关重要的影响,尤其是对于拥有大量数据业务的互联网企业而言更为如此。互联网企业作为数字经济时代的领头羊,其数据业务具有信息化程度高、经营风险特殊、涉及面广、相关法律规定尚在完善中等特点,这些特点使其相关的合规风险相对偏高。然而,对于互联网企业的内部审计人员而言,数据业务是其审计业务范围内的全新领域,多数企业的内部审计人员没有相关领域的内部审计经验,如何有效的对互联网企业的数据业务进行合规审计给内部审计人员带来了新的挑战。针对上述存在的问题,本文选取了国内的四家互联网公司作为案例研究的对象,从企业内部审计入手,首先介绍了互联网企业数据业务合规审计的研究背景及意义、相关文献的综述、核心概念的界定、研究的理论基础,为文章的写作打下了坚实的基础;其次对探索性案例研究的方法和案例选取的标准进行介绍;再次通过对四家企业数据业务合规审计现状进行对比分析并结合企业实际,在制度审计中采用隐私政策检测法,在行为审计中采用数据泄露事件汇总法和相关设备关键要式检测法等方法完成对审计证据的收集,在此基础上针对具体的数据业务行为发表相应的审计意见;最后从数据业务合规审计主体的组成、审计对象的界定、审计证据的获取方法、审计流程的构建等四个方面对互联网企业数据业务合规审计的分析框架进行了总结。文章不仅丰富了企业内部合规审计的相关理论研究,还为互联网企业如何做好内部审计工作提供了实践指导。