审计师要一张凭证的原件,财务发过去一张系统截图。审计师说这个不行,财务说系统里就是这样。
这场对话每年都在发生,问题不在态度,在于双方对「原件」的理解差了一层。
一、电子会计档案的三种形态
第一种,原生电子。从产生到归档全程电子化,没有纸质对应物。电子发票、系统生成的记账凭证、电子银行回单,都属于这一类。
第二种,纸质扫描。原始纸质单据扫描成影像,纸质件可能保存也可能销毁。这一类严格说只是「副本的影像」。
第三种,混合。一部分环节电子、一部分纸质,最后拼成一个档案包。这是目前最普遍的形态,也是问题最多的形态。
形态不同,证明力不同。原生电子的证明力取决于系统可靠性与签名有效性;扫描件的证明力取决于与纸质原件的一致性。
二、什么才算原件
电子形式的原件,不是「从系统里导出的文件」这么简单。它要满足两个条件:内容完整、未被篡改,且可随时调取查用。
《电子签名法》确立了可靠电子签名与手写签名、盖章具有同等法律效力。所谓可靠,通常要求签名制作数据专属于签名人、签署时由签名人控制、签署后对签名的任何改动可被发现。
换算成审计语言:文件要有可验证的电子签名或者可信时间戳;文件生成后内容未被改动;能够证明这份文件就是当时那一份。
扫描件之所以不被当作原件,是因为它无法证明「扫描之前那张纸没被改过」,也无法证明「纸上的内容就是系统里的内容」。
三、元数据要看什么
六项:创建时间、创建人、最后修改时间、修改人、版本号、哈希值。
创建时间与业务时间必须匹配。凭证日期是十二月三十一日,文件创建时间是次年三月,中间这三个月发生了什么,需要解释。
修改记录要看有没有覆盖。合规的系统会保留版本,能看到每次修改前后的内容与操作人。只能看到最终版本的,等于没有修改记录。
哈希值是最硬的证据。文件生成时计算一次哈希,之后每次调取重新计算,两次一致,说明内容未变。这一步很多企业没做,做了也不留记录。
四、可读性与长期保存
《会计档案管理办法》允许符合条件的单位仅以电子形式保存会计档案,但设了前提:会计核算系统能够准确、完整地接收和读取电子会计资料,且建立了电子会计档案管理制度。
会计凭证、会计账簿的保管期限是三十年,年度财务报告是永久。三十年内,软件会换、格式会变、介质会坏。
所以要考虑三件事:格式是否开放、是否有迁移方案、是否有异地备份。
格式上,优先选择开放或者通用的版式,避免只能被某一款软件读取的私有格式。迁移要有记录:什么时候迁的、从什么格式迁到什么格式、校验结果如何。
备份上,至少两份、不同介质、不同地点。只有一份的,不叫备份,叫孤本。
五、系统截图为什么不够
三个原因:没有元数据、可以被编辑、无法验证完整性。
截图是图像,图像可以被修图软件改。改一个数字、改一个日期,肉眼看不出来。
截图也不带系统时间戳,无法证明它是什么时候截的、截的是哪个版本。
更关键的是,截图脱离了系统,无法回溯到原始记录。审计师拿到的是一张图片,不是一个可追溯的节点。
正确的做法是从系统导出带签名的原始文件,或者由审计师在系统内直接查看并记录查看路径与权限。
六、四性检测
真实性、完整性、可用性、安全性,是电子档案验收的四个维度。
真实性看来源与签名:文件是否由应有权限的主体生成,签名是否有效。
完整性看要素与数量:该有的字段在不在,归档的件数与系统记录是否一致,有没有缺页缺号。
可用性看能否打开、能否检索、能否还原成可读形式。
安全性看权限与日志:谁能看、谁能改、访问有没有留痕、有没有防篡改措施。
四项里,完整性最容易被忽视。数量对不上,往往意味着有东西被拿走了。
七、一个用截图替代凭证的案例
某贸易公司被税务稽查,涉及一笔一千二百万元的采购。企业提供的证据是报销系统里的审批截图,以及供应商开具的电子发票打印件。
稽查人员要求提供原始电子发票文件与验真结果。企业无法提供,因为报销系统只保存了影像,未保存发票原件,且系统在两年前更换过,历史影像部分丢失。
进一步核查发现,该笔采购对应的入库单为手工填写,无仓储系统记录;供应商在开票后三个月注销。
最终该笔进项税额一百五十六万元被认定为不得抵扣,补税并加收滞纳金合计约一百八十万元,另处罚款六十万元。企业申辩称「系统里确实有记录」,但无法提供可验证的原始文件,申辩未被采纳。
此后该企业重建了档案体系:电子发票原件按票号归档并计算哈希,报销系统与发票查验平台对接,未通过查验的发票不能提交报销;会计档案每年做一次完整性抽检,抽检比例不低于百分之五。
八、电子档案核查清单
- 电子会计档案的形态已分类,原生电子与扫描件分开管理
- 原生电子文件带有效电子签名或者可信时间戳
- 文件创建时间与业务发生时间的差异有合理解释
- 系统保留修改版本记录,可还原每次修改前后内容
- 关键文件已计算并留存哈希值,调取时可复核
- 归档格式为开放或通用格式,迁移有记录与校验
- 会计凭证与账簿按三十年保管,年度报告永久保管
- 备份至少两份,不同介质、不同地点
- 归档件数与系统记录一致,无缺号缺页
- 访问权限分级,调阅与修改均留日志
电子化省下的是纸和柜子,多出来的是举证责任。以前原件在纸上,现在原件在系统里,能不能拿出来、拿出来的能不能被相信,取决于当初怎么存。