电子税务稽查之取证(讲义).docx

电子税务稽查之取证1电子税务稽查之取证一、电子税务稽查的产生１、企业信息化发展1）电子计算机的高速发展，带动了计算机软件的高速发展2）企业人员素质的极大提高，使计算机软件，尤其是财务核算软件在企业经营过程中应用广泛3）计算机数据具有可快速复制、快速删除、便于携带、便于篡改等特性4） 企业都喜欢实行电算化２、税务机关信息化1）税务机关的信息化水平也在不断的提高，却以信息中心的建设为主体2）整体税务干部的计算机水平也得到了提高，然而办公方面却停留在了 word、excel 征管系统等办公软件上，业余生活上基本都会上网、会聊天、会炒股等3）税务人员基本上不能掌握财务软件的熟练操作企业与税务机关在信息化应用方面，出现了不对等的水平３、电子税务稽查的发展电子税务稽查出现的条件：一是电脑在税务系统的广泛应用，二是诸多的应用软件有“系统漏洞” （bug ） ，三是众多的“黑客”开发了小工具，并且广泛传播开来全国各地自行开始进行电子税务稽查４、常规稽查检查工作1）查手工帐 翻帐页 看凭证 算发票 卡税负2）查电脑账，由企业财务人员打印账册 企业会把有问题的账和真实的情况给检查人员吗？二、案例案例一某市某企业，从事医药批发。

税负较低只有 0.5%左右，销售收入大列为检查重点以后，对其进行了电子税务稽查由于企业事先删除了数据稽查人员对其进行数据恢复数据，但数据还没有拷贝出来时，企业采取了断电的方式一直没有来电，由于没有批下调账手续，导致此次电子查账失败注意：恢复数据后，不要直接打开查看，先拷贝到 u 盘上，在企业断电前，获取关键数据复制之后，才打开查看，即使企业断电，并不影响，可通过笔记本电脑查看和刻盘案例二：某市某餐饮企业，调取电子账簿时，遭到了企业的断电处理检查人员，联系局领导，迅速审批了调帐手续，企业人员仍然不让拷贝电子账簿，税务人员和企业人员发生对峙，持续了将近 16 小时后，迫使企业人员配合工作后经过将近 10 个多小时的拷贝数据过程，成功拷贝了企业的电子账簿终于经过了38 个多小时完成了数据的采集工作调取的相关数据 180G，存在筛选的问题三、电子税务稽查的前景与未来１、前景　　总体上讲，不容乐观原因：一是微软的补丁程序不停的发布，可利用的系统漏洞越来越少，导致将来的电子查账工具电子税务稽查之取证2越来越少；二是某些级别低的系统逐步被淘汰，而启用的新系统安全级别又比较高，系统要更加严密如：winxp 、office97 2014 年要被淘汰。

三是，计算机操作系统的多元化发展，已经不是单纯的 windows 系统了，而是将形成windows、linux、unix、mac 等多元化格局四是财务软件的数据安全机制越来越严密，甚至出现了以数据存储为主要业务的网络公司五是随着黑客软件的开发成本提高，取得黑客软件代价会逐步提高２、电子税务稽查前景仍有曙光：一是随着税法宣传的深入，纳税人的守法意识会不断提高；二是随着立法技术的不断提高，可以查询各数据存储机构的数据，以达到直接获取数据的目的四、电子税务稽查取证法律依据1、 《 行政诉讼法》及《行政诉讼证据若干问题的规定 》《行政诉讼法》第三十一条和《税务行政复议规则》第二十七条规定的证据种类有以下几种： （ 一 ） 书证；（二）物证；（三）视听资料；（四）证人证言；（五）当事人的陈述；（六）鉴定结论；（七）勘验笔录、现场笔录 《行政诉讼证据若干问题的规定》 第六十四条规定：“以有形载体固定或者显示的电子数据交换、电子邮件以及其他数据资料，其制作情况和真实性经对方当事人确认，或者以公证等其他有效方式予以证明的，与原件具有同等的证明效力 ”2、 《 税收征管法》及《征管法实施细则 》《税收征管法》第五十八条规定：“税务机关调查税务违法案件时，对与案件有关的情况和资料，可以记录、录音、录像、照相和复制。

” 《税收征管法实施细则》第二十六条规定：“纳税人、扣缴义务人会计制度健全，能够通过计算机正确、完整计算其收入和所得或者代扣代缴、代收代缴税款情况的，其计算机输出的完整的书面会计记录，可视同会计账簿” 3、 《 电子签名法》第四条、第五第和第七条的有关规定：符合条件的电子数据，应视为符合法律、法规要求的书面形式，并满足法律、法规规定的原件形式要求，电子数据不得被拒绝做为证据使用4、国税发[2003]47 号对采用电算化会计系统的纳税人，税务机关有权对其会计电算化系统进行查验；对纳税人会计电算化系统处理、储存的会计记录以及其他有关的纳税资料，税务机关有权进入其电算化系统进行检查，并可复制与纳税有关的电子数据作为证据5、税务稽查工作规程第二十三条实施检查时，依照法定权限和程序，可以采取实地检查、调取账簿资料、电子税务稽查之取证3询问、查询存款账户或者储蓄存款、异地协查等方法对采用电子信息系统进行管理和核算的被查对象，可以要求其打开该电子信息系统，或者提供与原始电子数据、电子信息系统技术资料一致的复制件被查对象拒不打开或者拒不提供的，经稽查局局长批准，可以采用适当的技术手段对该电子信息系统进行直接检查，或者提取、复制电子数据进行检查，但所采用的技术手段不得破坏该电子信息系统原始电子数据，或者影响该电子信息系统正常运行。

第二十九条制作录音、录像等视听资料的，应当注明制作方法、制作时间、制作人和证明对象等内容调取视听资料时，应当调取有关资料的原始载体；难以调取原始载体的，可以调取复制件，但应当说明复制方法、人员、时间和原件存放处等事项对声音资料，应当附有该声音内容的文字记录；对图像资料，应当附有必要的文字说明第三十条以电子数据的内容证明案件事实的，应当要求当事人将电子数据打印成纸质资料，在纸质资料上注明数据出处、打印场所，注明“与电子数据核对无误 ”，并由当事人签章需要以有形载体形式固定电子数据的，应当与提供电子数据的个人、单位的法定代表人或者财务负责人一起将电子数据复制到存储介质上并封存，同时在封存包装物上注明制作方法、制作时间、制作人、文件格式及长度等，注明“ 与原始载体记载的电子数据核对无误”，并由电子数据提供人签章五、电子税务稽查取证注意事项１、查前准备１）硬件准备A.配置较高的手提电脑B.较大的移动硬盘C.上网设备或英文词典D.刻录机、刻录光碟或取证专用的新移动硬盘（此硬盘可以稍微小一些）2)软件准备查前调查、数据分析、实地考察、相关计算机软件等２、电子税务稽查的查中注意事项1)尽量采取突击检查的方法。

2)为了协调工作，建议较高级别的领导带队3)采集数据以不影响企业经营为原则4)取到数据应与企业人员进行确认5)数据刻盘或拷贝后，要封存在信封内，并由企业签字盖章6)取证用的移动硬盘不要离开检查人员的视线 （税务检查有保密的义务）7)要求企业签署离场证明 （国税发[2003]47 号 国家税务总局关于贯彻《中华人民共和国税收征收管理法》及其实施细则若干具体问题的通知”十六条“关于对采用电算化会计系统的纳税人实施电算化税务检查的问题” ）电子税务稽查之取证4六、电子税务稽查需收集哪些电子数据1、 ctais 中已经存在的企业征管数据通过征管软件的查询功能，获取被查企业的《税务登记表》 《税种鉴定表》 《税务登记变更信息》 《申报情况》 《发票领用情况》 《历次税务检查信息》等2、企业账簿（纸质或电脑系统）中储存的数据1)企业提供的账簿资料、涉税资料 2)自行在企业提取的数据及获取的资料3、企业工作用电脑中储存的工作文档资料办公软件产生的文件(Word、 Excel、PowerPoint、WPS 等)4、外部获取的其他数据1) 从管理机关获取的数据如：工商、地税、财政、审计、公安、药监、医保、行业协会、会计事务所等等。

尤其应注意电视、报纸、网站的新闻报道、曝光、纪实报道等方面2）其他企业之间的数据上游企业、下游企业、同行同规模等５、日常信息搜集的注意事项1)多浏览一些网页，搜索一下，所辖企业的名称、税号、法人、财务人员、号码等知道的信息，侧面了解企业的经营情况2)多和所辖企业的同类企业聊聊天，了解一下，行业特点，听听企业的“难处” 七、电子数据采集处理流程被查对象的电子数据资料1.数据库2.文档文件1.财务电子数据库企业主动提供税务稽查人员检索拷贝、备份双备份 固定（封存）， 由税务稽查局保存只作备份而不需 要封存税务稽查局搭建模拟企业数据 运行环境数据库第三方辅助查账工具软件采集文档纸质调查取证2.业务电子数据库3.文档文件固定电子证据的“签封”电子税务稽查之取证5八、常见阻挠取证的类型与稽查人员必备计算机技术１、阻挠方式：1）隐藏文件（服务器）2）设置密码3）禁用硬件设备4）删除文件２、解决方法：１）被隐藏文件（服务器）的查找（取消文件、文件夹的隐藏）A、文件、文件夹隐藏与伪装隐藏：文件夹窗口，菜单：工具→文件夹选项在“文件夹选项”中，设置为“不显示隐藏的文件和文件夹”后，所有“属性”设置为“隐藏”的文件和文件夹将不显示。

电子税务稽查之取证6隐藏文件夹-类 ID 法选择要隐藏的文件夹-右键- 重命名- 将文件夹名称改为以下之一：我的电脑.{20D04FE0-3AEA-1069-A2D8-08002B30309D}回收站.{645FF040-5081-101B-9F08-00AA002F954E}控制面板.{21ec2020-3aea-1069-A2dd-08002b30309d}网上邻居.{208d2c60-3aea-1069-A2d7-08002b30309d}破解类 ID 法的隐藏文件夹开始-运行-输入 cmd-回车- 输入 ren （空格）-拖入可疑的文件夹-空格-输入新的文件夹名称（如 001）-回车Ｂ、磁盘的隐藏与取消电子税务稽查之取证7选择“更改驱动器名和路径”选“删除”可以隐藏磁盘选“添加”可以取消隐藏以上“隐藏/恢复 磁盘”的功能是通过操作系统自带的功能完成的操作务必小心，如有误操作，可能对磁盘上的数据造成严重破坏 磁盘隐藏也可以通过“超级兔子”工具来完成超级兔子工具软件，可以用来隐藏文件、文件夹用户口令解密超级兔子管理员用户口令解密开始/运行：regeditHKEY_LOCAL_MACHINE\SOFTWARE\Super Rabbit\SafeEdit\Password删除 UserPassWord 的值，即解除了口令Ｃ、查找隐藏的服务器通过桌面快捷方式、浏览器地址栏历史记录、收藏夹等查看服务器的蛛丝马迹。

２）解除口令Ａ、Office 文档打开口令解密Word、Excel　2003 打开口令，可用软件解除电子税务稽查之取证8Excel　工作簿文档：打开后，观察有无隐藏的工作表，有无隐藏的行、列数据；若有隐藏的，工作表、工作簿是否加“保护” 若工作表、工作簿保护口令，可用宏命令解除 （详见“OFFICE 解密软件”文件夹中“解除 Excel 工作表、工作簿保护密码”一文）Access 数据库文档，若有打开口令，可用软件 AccessUnLock 获取３）USB 设备禁用与恢复USB 接口被禁用后，会导致 USB 设备（如 U 盘）无法使用，从而无法进行数据的复制必须对 USB 接口进行恢复，方法如下：右键单击“我的电脑” ，选“管理” ，选“设备管理器” ，在右边窗口中，对所选设备可进行“启用”即可４）文件的删除与恢复Winxp 操作系统中的文件删除时，默认情况下会放入“回收站” ，但“回收站”清空后，就不能用操作系统的命令直接还原了如果删除后，没对磁盘做过其读他写操作，借助恢复工具软件就可以将文件恢复回来 两款恢复工具软件：FinalData、　EasyRecoveryＡ、恢复已删除文件-EasyRecovery 使用方法打开 EasyRecovery-选择数据恢复模块-选择删除恢复功能-选择被删文件所在分区（如 E 盘） ，和要恢。