电子税务稽查之取证(讲义)

电子税务稽查之取证
一、电子税务稽查的产生
１、企业信息化发展
1）电子计算机的高速发展，带动了计算机软件的高速发展。

2）企业人员素质的极大提高，使计算机软件，尤其是财务核算软件在企业经营过程中应用广泛。

3）计算机数据具有可快速复制、快速删除、便于携带、便于篡改等特性。

4）企业都喜欢实行电算化
２、税务机关信息化
1）税务机关的信息化水平也在不断的提高，却以信息中心的建设为主体。

2）整体税务干部的计算机水平也得到了提高，然而办公方面却停留在了word、excel征管系统等办公软件上，业余生活上基本都会上网、会聊天、会炒股等。

3）税务人员基本上不能掌握财务软件的熟练操作。

企业与税务机关在信息化应用方面，出现了不对等的水平。

３、电子税务稽查的发展
电子税务稽查出现的条件：一是电脑在税务系统的广泛应用，二是诸多的应用软件有“系统漏洞”（bug），三是众多的“黑客”开发了小工具，并且广泛传播开来。

全国各地自行开始进行电子税务稽查。

４、常规稽查检查工作
1）查手工帐翻帐页看凭证算发票卡税负
2）查电脑账，由企业财务人员打印账册
企业会把有问题的账和真实的情况给检查人员吗？
二、案例
案例一
某市某企业，从事医药批发。

税负较低只有0.5%左右，销售收入大。

列为检查重点以后，对其进行了电子税务稽查。

由于企业事先删除了数据。

稽查人员对其进行数据恢复数据，但数据还没有拷贝出来时，企业采取了断电的方式。

一直没有来电，由于没有批下调账手续，导致此次电子查账失败。

注意：恢复数据后，不要直接打开查看，先拷贝到u盘上，在企业断电前，获取关键数据。

复制之后，才打开查看，即使企业断电，并不影响，可通过笔记本电脑查看和刻盘。

案例二：
某市某餐饮企业，调取电子账簿时，遭到了企业的断电处理。

检查人员，联系局领导，迅速审批了调帐手续，企业人员仍然不让拷贝电子账簿，税务人员和企业人员发生对峙，持续了将近16小时后，迫使企业人员配合工作。

后经过将近10个多小时的拷贝数据过程，成功拷贝了企业的电子账簿。

终于经过了38个多小时完成了数据的采集工作。

调取的相关数据180G，存在筛选的问题。

三、电子税务稽查的前景与未来
１、前景总体上讲，不容乐观。

原因：
一是微软的补丁程序不停的发布，可利用的系统漏洞越来越少，导致将来的电子查账工具越来越少；
二是某些级别低的系统逐步被淘汰，而启用的新系统安全级别又比较高，系统要更加严密。

如：winxp、office97 2014年要被淘汰。

三是，计算机操作系统的多元化发展，已经不是单纯的windows系统了，而是将形成windows、linux、unix、mac等多元化格局。

四是财务软件的数据安全机制越来越严密，甚至出现了以数据存储为主要业务的网络公司。

五是随着黑客软件的开发成本提高，取得黑客软件代价会逐步提高。

２、电子税务稽查前景仍有曙光：
一是随着税法宣传的深入，纳税人的守法意识会不断提高；
二是随着立法技术的不断提高，可以查询各数据存储机构的数据，以达到直接获取数据的目的。

四、电子税务稽查取证法律依据
1、《行政诉讼法》及《行政诉讼证据若干问题的规定》
《行政诉讼法》第三十一条和《税务行政复议规则》第二十七条规定的证据种类有以下几种：（一）书证；（二）物证；（三）视听资料；（四）证人证言；（五）当事人的陈述；（六）鉴定结论；（七）勘验笔录、现场笔录。

《行政诉讼证据若干问题的规定》第六十四条规定：“以有形载体固定或者显示的电子数据交换、电子邮件以及其他数据资料，其制作情况和真实性经对方当事人确认，或者以公证等其他有效方式予以证明的，与原件具有同等的证明效力。

”
2、《税收征管法》及《征管法实施细则》
《税收征管法》第五十八条规定：“税务机关调查税务违法案件时，对与案件有关的情况和资料，可以记录、录音、录像、照相和复制。

”
《税收征管法实施细则》第二十六条规定：“纳税人、扣缴义务人会计制度健全，能够通过计算机正确、完整计算其收入和所得或者代扣代缴、代收代缴税款情况的，其计算机输出的完整的书面会计记录，可视同会计账簿”。

3、《电子签名法》
第四条、第五第和第七条的有关规定：符合条件的电子数据，应视为符合法律、法规要求的书面形式，并满足法律、法规规定的原件形式要求，电子数据不得被拒绝做为证据使用。

4、国税发[2003]47号
对采用电算化会计系统的纳税人，税务机关有权对其会计电算化系统进行查验；对纳税人会计电算化系统处理、储存的会计记录以及其他有关的纳税资料，税务机关有权进入其电算化系统进行检查，并可复制与纳税有关的电子数据作为证据。

5、税务稽查工作规程
第二十三条实施检查时，依照法定权限和程序，可以采取实地检查、调取账簿资料、询问、查询存款账户或者储蓄存款、异地协查等方法。

对采用电子信息系统进行管理和核算的被查对象，可以要求其打开该电子信息系统，或者提供与原始电子数据、电子信息系统技术资料一致的复制件。

被查对象拒不打开或者拒不提供的，经稽查局局长批准，可以采用适当的技术手段对该电子信息系统进行直接检查，或者提取、复制电子数据进行检查，但所采用的技术手段不得破坏该电子信息系统原始电子数据，或者影响该电子信息系统正常运行。

第二十九条制作录音、录像等视听资料的，应当注明制作方法、制作时间、制作人和证明对象等内容。

调取视听资料时，应当调取有关资料的原始载体；难以调取原始载体的，可以调取复制件，但应当说明复制方法、人员、时间和原件存放处等事项。

对声音资料，应当附有该声音内容的文字记录；对图像资料，应当附有必要的文字说明。

第三十条以电子数据的内容证明案件事实的，应当要求当事人将电子数据打印成纸质资料，在纸质资料上注明数据出处、打印场所，注明“与电子数据核对无误”，并由当事人签章。

需要以有形载体形式固定电子数据的，应当与提供电子数据的个人、单位的法定代表人或者财务负责人一起将电子数据复制到存储介质上并封存，同时在封存包装物上注明制作方法、制作时间、制作人、文件格式及长度等，注明“与原始载体记载的电子数据核对无误”，并由电子数据提供人签章。

五、电子税务稽查取证注意事项
１、查前准备
１）硬件准备
A.配置较高的手提电脑
B.较大的移动硬盘
C.上网设备或英文词典
D.刻录机、刻录光碟或取证专用的新移动硬盘（此硬盘可以稍微小一些）
2)软件准备
查前调查、数据分析、实地考察、相关计算机软件等
２、电子税务稽查的查中注意事项
1)尽量采取突击检查的方法。

2)为了协调工作，建议较高级别的领导带队。

3)采集数据以不影响企业经营为原则。

4)取到数据应与企业人员进行确认。

5)数据刻盘或拷贝后，要封存在信封内，并由企业签字盖章。

6)取证用的移动硬盘不要离开检查人员的视线。

（税务检查有保密的义务）
7)要求企业签署离场证明。

（国税发[2003]47号国家税务总局关于贯彻《中华人民共和国税收征收管理法》及其实施细则若干具体问题的通知”十六条“关于对采用电算化会计系统的纳税人实施电算化税务检查的问题”）
六、电子税务稽查需收集哪些电子数据
1、ctais中已经存在的企业征管数据。

通过征管软件的查询功能，获取被查企业的《税务登记表》《税种鉴定表》《税务登记变更信息》《申报情况》《发票领用情况》《历次税务检查信息》等
2、企业账簿（纸质或电脑系统）中储存的数据。

1)企业提供的账簿资料、涉税资料。

2)自行在企业提取的数据及获取的资料。

3、企业工作用电脑中储存的工作文档资料。

办公软件产生的文件(Word、Excel、PowerPoint、WPS等)
4、外部获取的其他数据。

1)从管理机关获取的数据
如：工商、地税、财政、审计、公安、药监、医保、行业协会、会计事务所等等。

尤其应注意电视、报纸、网站的新闻报道、曝光、纪实报道等方面。

2）其他企业之间的数据
上游企业、下游企业、同行同规模等
５、日常信息搜集的注意事项
1)多浏览一些网页，搜索一下，所辖企业的名称、税号、法人、财务人员、电话号码等知道的信息，侧面了解企业的经营情况。

2)多和所辖企业的同类企业聊聊天，了解一下，行业特点，听听企业的“难处”。

七、电子数据采集处理流程
固定电子证据的“签封”
八、常见阻挠取证的类型与稽查人员必备计算机技术
１、阻挠方式：
1）隐藏文件（服务器）
2）设置密码
3）禁用硬件设备
4）删除文件
２、解决方法：
１）被隐藏文件（服务器）的查找（取消文件、文件夹的隐藏）
A、文件、文件夹隐藏与伪装
隐藏：
文件夹窗口，菜单：工具→文件夹选项
在“文件夹选项”中，设置为“不显示隐藏的文件和文件夹”后，所有“属性”设置为“隐藏”的文件和文件夹将不显示。

隐藏文件夹-类ID法
选择要隐藏的文件夹-右键-重命名-将文件夹名称改为以下之一：
我的电脑.{20D04FE0-3AEA-1069-A2D8-08002B30309D}
回收站.{645FF040-5081-101B-9F08-00AA002F954E}
控制面板.{21ec2020-3aea-1069-A2dd-08002b30309d}
网上邻居.{208d2c60-3aea-1069-A2d7-08002b30309d}
破解类ID法的隐藏文件夹
开始-运行-输入cmd-回车-输入ren （空格）-拖入可疑的文件夹-空格-输入新的文件夹名称（如001）-回车
Ｂ、磁盘的隐藏与取消
选择“更改驱动器名和路径”
选“删除”可以隐藏磁盘。

选“添加”可以取消隐藏。

以上“隐藏/恢复磁盘”的功能是通过操作系统自带的功能完成的。

操作务必小心，如有误操作，可能对磁盘上的数据造成严重破坏。

磁盘隐藏也可以通过“超级兔子”工具来完成。

超级兔子工具软件，可以用来隐藏文件、文件夹
用户口令解密
超级兔子管理员用户口令解密
开始/运行：regedit
HKEY_LOCAL_MACHINE\SOFTWARE\Super Rabbit\SafeEdit\Password
删除UserPassWord的值，即解除了口令
Ｃ、查找隐藏的服务器
通过桌面快捷方式、浏览器地址栏历史记录、收藏夹等查看服务器的蛛丝马迹。

２）解除口令
Ａ、Office文档打开口令解密
Word、Excel2003打开口令，可用软件解除
Excel工作簿文档：打开后，观察有无隐藏的工作表，有无隐藏的行、列数据；若有隐藏的，工作表、工作簿是否加“保护”。

若工作表、工作簿保护口令，可用宏命令解除。

（详见“OFFICE解密软件”文件夹中“解除Excel工作表、工作簿保护密码”一文）
Access数据库文档，若有打开口令，可用软件AccessUnLock获取。

３）USB设备禁用与恢复
USB接口被禁用后，会导致USB设备（如U盘）无法使用，从而无法进行数据的复制。

必须对USB接口进行恢复，方法如下：
右键单击“我的电脑”，选“管理”，选“设备管理器”，在右边窗口中，对所选设备可进行“启用”即可。

４）文件的删除与恢复
Winxp操作系统中的文件删除时，默认情况下会放入“回收站”，但“回收站”清空后，就不能用操作系统的命令直接还原了。

如果删除后，没对磁盘做过其读他写操作，借助恢复工具软件就可以将文件恢复回来。

两款恢复工具软件：FinalData、EasyRecovery
Ａ、恢复已删除文件-EasyRecovery使用方法
打开EasyRecovery-选择数据恢复模块-选择删除恢复功能-选择被删文件所在分区（如E盘），和要恢复的文件类型，点击“下一步”-在右边的文件列表里勾选要恢复的文件-下一步-选择要将文件恢复到位置（选择其他分区）-下一步
Ｂ、恢复已删除文件-Finaldata使用方法
打开Finaldata-打开-选择要恢复的分区-确定-设置恢复选项-确定，开始搜索已删除的文件-选择要恢复的文件（右键）-恢复-选择恢复到的目录（被恢复分区以外的目录）。