外部审计签署的保密协议通常是有效的，但具体效力取决于协议内容、签署主体及法律适用情况。以下从不同角度为您详细分析：

1. 协议内容合法性

保密协议的有效性首先取决于其内容是否符合法律规定。根据《民法典》合同编的相关规定，合同内容需满足以下条件：

• 不违反法律、行政法规的强制性规定：例如，协议中不得约定“永久保密”或“保密费为零”等显失公平的条款。
• 不违背公序良俗：协议目的需正当，不得以保密为名掩盖非法目的。
• 条款明确具体：保密范围、期限、违约责任等需清晰约定，避免模糊表述导致争议。

示例：若协议约定“审计期间获取的所有信息均需保密，保密期限为5年，违约方需赔偿实际损失”，此类条款通常合法有效。

2. 签署主体资格

保密协议的签署主体需具备民事行为能力：

• 审计方：需为合法注册的审计机构或具备审计资质的个人，且签署人需获得合法授权。
• 被审计方：需为公司或合法组织，签署人需为公司法定代表人或经授权的代理人。

风险点：若签署主体无资质或越权签署，协议可能被认定为无效。

3. 保密义务的合理性

保密义务需与审计目的匹配，且不得过度限制被审计方的合法权益：

• 保密范围：应限于审计过程中获取的商业秘密、财务数据等敏感信息，不得扩大至无关信息。
• 保密期限：需合理，通常与信息敏感程度相关，例如财务数据保密期限可约定为3-5年，而非永久。
• 例外情形：可约定在法律要求或监管调查等情形下，审计方有权披露信息。

案例参考：某公司因保密协议约定“审计方需对所有审计资料保密，包括已公开信息”，被法院认定条款不合理，部分无效。

4. 违约责任与救济

保密协议需明确违约责任及救济方式，以增强约束力：

• 违约责任：可约定违约金、赔偿损失等，但违约金不得过高（通常不超过实际损失的30%）。
• 救济方式：包括协商、仲裁或诉讼，需明确约定争议解决方式。

公式示例：若约定违约金为“保密费总额的20%”，且保密费为10万元，则违约金最高为2万元。

5. 特殊情形下的效力

• 审计方为第三方机构：若审计方为独立第三方，需确保其与被审计方无利益冲突，否则可能影响协议效力。
• 跨境审计：涉及跨境数据传输时，需遵守《数据安全法》《个人信息保护法》等，保密协议需符合跨境数据传输规则。

法律建议

1. 协议起草阶段：建议由专业律师审核协议条款，确保合法合规。
2. 签署前确认：核实签署主体资质及授权文件，避免无效签署。
3. 动态管理：定期评估保密信息价值，调整保密期限及范围。

若您有具体协议需审核或遇到相关纠纷，可直接向我咨询，我将结合协议内容及实际场景为您提供专业建议。