【摘要】个人信息保护合规审计是合规审计制度在数字及人工智能时代的延伸拓展。本文运用理论探究及规则分析等方法，深入研究个人信息保护合规审计制度的底层法理逻辑、特征属性、功能需求、指导原则等理论问题，以及合规审计的框架及方法。在提出阐释个人信息保护合规审计制度具有多重底层法理逻辑的基础上，进一步分析论证合规审计具有强烈的规则解释适用上的“裁量判断”属性，为此，建议确立和运用利益衡量上的比例原则、审计独立下的沟通及共识解释原则等指导原则。为塑造形成一个综合全面、立体多维、契合紧密、功能卓越的个人信息保护合规审计制度与机制，应逐步建立完善相关的审计框架、功能模块、指标体系、技术方法等。