针对您提出的“个人信息100万条以上要不要合规审计”的问题，我可以明确地告诉您：是的，处理超过100万人个人信息的个人信息处理者，应当每年至少开展一次个人信息保护合规审计。

这一要求来源于国家互联网信息办公室起草的《个人信息保护合规审计管理办法（征求意见稿）》。该《征求意见稿》明确指出，为了指导规范个人信息保护合规审计活动，对于处理大量个人信息的处理者，有严格的合规审计要求。具体来说，就是处理超过100万人个人信息的个人信息处理者，需要每年至少进行一次这样的审计。

个人信息保护合规审计，本质上是对个人信息处理者的个人信息处理活动是否遵守法律、行政法规的情况进行审查和评价的监督活动。这一审计的目的是确保个人信息处理者在处理个人信息时，能够严格遵守相关法律法规，保护个人信息的安全和隐私。

此外，我还想强调的是，进行合规审计的专业机构在从事这一活动时，也需要遵循一系列严格的规定。比如，它们需要诚信正直、公正客观地作出合规审计职业判断，不得转包委托第三方开展审计，对在审计过程中获得的信息承担保密责任，并采取相应技术措施和其他必要措施保障数据安全。如果专业机构有出具虚假、失实报告等违规行为，还会受到严厉的处罚。

因此，对于处理超过100万人个人信息的个人信息处理者来说，进行合规审计不仅是一项法律义务，也是保护个人信息、维护企业声誉和避免法律风险的重要举措。希望这个解答能够对您有所帮助。如果您还有其他问题或需要进一步的解释，请随时告诉我。