以ChatGPT为典型代表的生成式人工智能模型开发成为科技产业发展的新浪潮,这一方兴未艾的新技术引发了全球对其安全风险,尤其是法律风险的忧虑.其中,数据安全风险是生成式人工智能大模型引发的新型风险,数据审计因其市场化、常态化、专业化的优势,成为应对数据安全风险的可行性选项,中国在数据审计领域的制度和法律供给都显不足.中国应当尽早着力于数据审计产业政策和产业法律依据的建设和完善,将数据审计规则体系建设的重点由对安全价值的侧重性保护转向对数据主体的全维度保护.在国内法律规范完善的同时,在立法上对国际范围内的挑战进行回应,致力于发展能够服务于全球数据流动与贸易的数据审计规范,以期在国际法层面的数据审计规范发展中占据有利地位.