保安風險評估及審計 (SRAA) 是由香港政府制定的一套審計項目，旨在幫助組織識別和解決安全風險，以確保其資訊系統和數據的保護。