在进行成本监审时，保护和管理敏感信息和数据是非常重要的。以下是一些建议：
访问权限：确保只有经过授权的人员才能访问敏感信息和数据。建立严格的访问控制措施，包括密码保护、双因素认证等。
加密数据：对敏感数据进行加密，确保即使数据泄露也不会被轻易解读。
安全存储：将敏感信息存储在安全的服务器或云端平台上，确保数据不会因为丢失或被盗而泄露。
定期审计：定期审计谁访问了敏感信息和数据，以及他们访问的目的，及时发现异常情况。
数据备份：定期备份数据，以防数据丢失或被损坏。
员工培训：对参与成本监审的员工进行信息安全意识培训，教育他们如何正确处理敏感信息和数据。
合规监管：遵守相关法规和，确保成本监审的信息安全和保密性符合法律要求。
除了以上建议，可以通过引入第三方专业机构进行信息安全审计，了解和评估整个成本监审过程中的信息安全风险，并提供解决方案。同时，也可以使用安全审计工具来监控和检测潜在的安全问题，加强信息安全防护措施。
一个案例是，一家公司在进行成本监审时，因为没有访问权限，导致一名无权访问的员工泄露了敏感成本信息，给公司造成了财务损失。为了解决这个问题，公司加强了访问控制，加密了敏感数据，并定期进行安全审计，最终保护了信息安全和保密性。
综上所述，保护和管理敏感信息和数据在成本监审中至关重要，采取适当的措施可以确保信息安全和保密性，有效降低潜在的风险和损失。