电子票据真伪核验制度

电子票据真伪核验制度电子票据真伪核验制度第一章总则第一条制定目的为规范电子票据（含电子发票、电子财政票据、电子医疗收费票据等，下同）的真伪核验管理，防范虚假票据风险，保障单位财务数据真实、资金安全及合法权益，依据《中华人民共和国会计法》《中华人民共和国电子签名法》《发票管理办法》《财政部国家发展改革委关于电子票据套打票据监管有关问题的通知》《会计档案管理办法》等法律法规及行业规范，结合本单位实际，制定本制度。第二条适用范围本制度适用于本单位及所属各部门（以下统称“单位”）在财务报销、资金支付、档案管理、审计监督等环节中，对接收、生成、存储、使用的各类电子票据的真伪核验活动。涉及电子票据的开票方、受票方、技术服务提供方及相关人员均需遵守本制度。第三条基本原则（一）真实性与完整性原则：核验需确保电子票据来源合法、内容真实、数据完整，未经篡改或伪造。（二）合规性与权威性原则：核验流程需符合国家及行业技术标准，优先通过官方指定平台或权威渠道进行验证。（三）及时性与追溯性原则：电子票据接收后应立即开展核验，核验过程及结果需留痕可追溯，确保责任可究。（四）保密性与安全性原则：核验过程中涉及的票据信息、数据接口、密钥等敏感内容需严格保密，防止数据泄露或滥用。第二章核验职责分工第四条财务部门财务部门是电子票据真伪核验的牵头管理部门，主要职责包括：（一）制定和完善电子票据核验操作细则及流程；（二）组织开展核验人员培训及技术支持，确保相关人员熟悉核验工具及操作规范；（三）对接收的电子票据进行最终复核，对核验结果的真实性、准确性负责；（四）建立电子票据核验台账，详细记录票据来源、核验时间、核验人员、核验结果、处理情况及关联业务单据信息；（五）定期（每季度）向单位管理层报告核验工作情况，包括核验票据总量、异常票据数量、问题类型及整改措施，并提示潜在风险。第五条业务部门业务部门是电子票据核验的第一责任主体，主要职责包括：（一）在业务发生时，要求开票方通过官方渠道提供合规电子票据，禁止接收非正规渠道（如微信个人转发、不明链接下载、PDF截图等）的票据；（二）对电子票据的“业务真实性”进行初步核验，核对票据内容与实际业务的一致性，包括但不限于：交易合同、验收单、入库单、服务记录等证明材料与票据的开票方、金额、项目名称等信息是否匹配；（三）对初步核验通过的电子票据，在单位业务系统中登记票据基本信息（如票据代码、号码、金额等），并提交财务部门复核，确保票据来源的合法性及业务的真实性；（四）配合财务部门处理核验异常的票据，如联系开票方重新开具、补充说明材料等，并对本部门提交票据的真实性承担直接责任。第六条技术部门技术部门负责电子票据核验的技术支撑，主要职责包括：（一）保障核验系统（如税务平台对接系统、电子档案管理系统、区块链溯源系统等）的稳定运行，确保系统7×24小时可用，故障响应时间不超过2小时；（二）维护数字证书、电子签名、加密算法等技术工具的有效性，定期检查数字证书有效期（提前30天提醒更新），确保电子签名符合《电子签名法》要求；（三）协助财务部门处理核验过程中的技术问题，如接口异常、数据解析失败、哈希值比对异常等，并提供技术解决方案；（四）定期（每半年）开展系统安全审计，包括漏洞扫描、渗透测试、权限核查等，防范黑客攻击、数据篡改、病毒感染等风险；（五）负责电子票据数据的存储与备份，采用加密技术（如AES-256）对存储数据进行加密，备份介质需异地存放，并定期（每月）测试备份数据的可恢复性。第七条监督审计部门监督审计部门对电子票据核验工作履行监督职责，主要职责包括：（一）定期（每半年）检查核验制度执行情况，包括核验流程是否规范、台账记录是否完整、异常票据处理是否及时等；（二）对核验流程中的漏洞及违规行为进行专项审计，如未按规定核验、伪造核验记录、隐瞒异常票据等，并出具审计报告；（三）督促相关部门整改核验中发现的问题，如核验系统漏洞、人员操作不规范等，并跟踪整改落实情况；（四）将电子票据核验工作纳入单位年度审计范围，评价核验工作的有效性，并向单位管理层汇报审计结果。第三章核验流程与标准第八条票据接收与初步核验####（一）票据接收业务部门应通过官方渠道接收电子票据，包括但不限于：1.税务电子发票：通过“国家税务总局全国增值税发票查验平台”“电子发票服务平台”等官方渠道下载；2.财政电子票据：通过“财政票据公共服务平台”“省级财政部门指定平台”等官方渠道获取；3.医疗收费票据：通过“全国医疗收费票据查验平台”“医院官方APP或自助机”等官方渠道打印或下载。禁止通过非官方渠道（如个人社交软件、不明网站、第三方未授权平台）接收电子票据，确保票据来源的可追溯性。####（二）初步核验要素业务部门接收电子票据后，需在24小时内完成初步核验，核对以下基本要素（缺一不可）：1.票据基本信息：票据代码（12位）、票据号码（8位）、开票日期（需在业务发生日期合理范围内，如采购发票日期应早于报销日期）、校验码（20位）、金额（大小写一致，且与业务合同、验收单等材料金额匹配）、项目名称（需与实际业务内容一致，如“办公用品”“咨询服务费”等）、税率/征收率（符合国家税收政策规定）；2.开票方信息：单位名称（与营业执照、税务登记证一致）、纳税人识别号（或统一社会信用代码，18位）、地址电话、开户行及账号（如为增值税专用发票，需填写完整）；3.受票方信息：单位名称（需与本单位全称一致）、纳税人识别号（需与本单位统一社会信用代码一致）；4.电子签名与章戳：开票方电子签名（或电子印章）需有效，可通过官方平台验证签名的真实性和完整性；电子章戳需清晰可辨，无模糊、变形等情况；5.票据状态：票据未被“红冲”（作废）或“作废”标记，且在有效期内（如税务电子发票无明确有效期，但开票日期原则上不应超过业务发生后6个月；财政电子票据需核对开票日期是否在财政部门规定的票据管理有效期内）。初步核验不通过的，业务部门应立即通过电话、邮件等方式退回开票方，并说明退回原因（如“票据代码错误”“受票方纳税人识别号不符”），同时将退回情况记录在业务台账中，不得进入后续流程。第九条深度核验与技术验证初步核验通过后，财务部门应在2个工作日内完成深度核验，通过以下技术手段确保票据未被篡改或伪造：####（一）官方平台核验（强制）1.税务电子发票：通过“国家税务总局全国增值税发票查验平台”（）输入发票代码、号码、开票日期、校验码及发票金额（不含税），系统自动返回核验结果。若结果为“正常”，则进入下一步核验；若为“重复”“作废”或“查无此票”，则判定为无效票据；2.财政电子票据：通过“财政票据公共服务平台”（）或省级财政部门指定平台（如“XX省财政厅票据查验平台”），输入票据代码、号码、校验码等信息进行验证，核验票据的真实性和有效性；3.医疗收费票据：通过“全国医疗收费票据查验平台”（）或医院官方系统，输入票据流水号、就诊号等信息核对票据真伪，确认票据未被重复使用或作废。官方平台核验需截图保存核验结果，截图需包含核验时间、票据信息及核验结论，作为核验档案的一部分。####（二）数字签名与哈希值验证1.数字签名验证：使用单位指定的电子票据阅读器（如“方正AP电子发票查验系统”“航天信息电子发票工具”）或专业验证工具，验证开票方电子签名的有效性。具体步骤包括：检查签名证书是否在有效期内、签名算法是否符合国家标准（如RSA-SHA256）、签名值是否与票据原始数据匹配。若签名无效或算法不符合标准，则判定为伪造票据；2.哈希值比对：提取电子票据的原始哈希值（或数字指纹），可通过电子票据阅读器的“哈希值提取”功能获取。将提取的哈希值与开票方提供的哈希值（或官方平台存储的哈希值）进行比对。若哈希值不一致，则说明票据数据被篡改，判定为无效票据。####（三）区块链溯源核验（如适用）对于采用区块链技术的电子票据（如部分财政电子票据、医疗电子票据、电子发票），需通过区块链浏览器（如“北京区块链电子发票浏览器”“上海财政区块链票据平台”）查询票据上链信息。具体步骤包括：输入票据代码、号码，查询票据的生成时间、交易记录、参与节点（如开票方、受票方、税务部门）等信息。若票据信息未上链或上链信息与票据内容不一致，则判定为无效票据。####（四）异常票据筛查对以下异常情形需重点核查，必要时启动专项调查：1.金额异常：票据金额与实际业务严重不符（如小额采购开具大额发票，或同一业务分拆多张小金额发票规避审批）；2.重复核验：同一发票代码、号码在多个平台重复核验，或同一票据在单位内部多次报销；3.开票方风险：开票方为“风险纳税人”（可通过国家税务总局“信用中国”平台查询信用等级，若为D级或存在异常记录），或开票方与业务合同中的供应商不一致；4.内容异常：票据内容与行业惯例明显不符（如餐饮发票开具“办公用品”且无明细清单，或咨询服务发票未提供服务合同及成果报告）；5.格式异常：电子票据版式文件不符合国家标准（如非OFD格式，或PDF格式文件缺少电子签名）。第十条核验结果处理####（一）核验通过核验通过的电子票据，由财务部门在单位财务系统中标记“已核验”，并关联业务单据（如报销单、合同、验收单等），生成唯一的核验编号。电子票据需按《会计档案管理办法》规定存储，存储格式为OFD或PDF（需包含电子签名），存储期限不少于30年。存储介质包括：1.单位电子档案管理系统（需具备防篡改、备份功能）；2.加密移动存储介质（如加密U盘，需由技术部门统一管理）；3.云存储平台（需选择经国家认证的云服务商，并签订数据保密协议）。####（二）核验不通过1.要素缺失或错误：财务部门将票据退回业务部门，由业务部门联系开票方重新开具，并补充完整信息。重新开具的票据需重新履行核验流程；2.虚假或伪造票据：财务部门立即停止支付，保存票据原件、核验记录及与开票方的沟通记录，同时向单位管理层及当地税务机关（税务发票）、财政部门（财政票据）报告，涉嫌犯罪的，向公安机关报案；3.重复报销票据：财务部门通知业务部门追回已支付的资金，并对相关责任人（如报销人、部门负责人）进行通报批评；情节严重的，扣减当月绩效奖金；4.技术核验异常：如数字签名无效、哈希值不匹配、区块链信息不一致等，财务部门暂停该开票方票据接收，通知技术部门排查系统漏洞，并向开票方核实票据生成过程。若开票方无法提供合理解释，则将其列入“高风险开票方”名单，停止接收其票据。第四章技术保障措施第十一条核验系统管理（一）单位应建立统一的电子票据核验系统，系统需具备以下功能：1.与税务、财政、医疗等官方平台自动对接，支持批量核验及实时核验；2.自动提取电子票据的基本信息、数字签名、哈希值等关键数据，并与官方平台数据比对；3.异常票据预警功能，对重复票据、金额异常票据、风险开票方票据等自动发出预警；4.操作日志记录功能，详细记录核验人员的登录时间、操作内容、IP地址、核验结果等信息，日志保存期限不少于5年。（二）系统需定期升级，确保符合国家最新技术标准，如国家税务总局发布的《电子发票版式文件格式规范》《电子发票数据接口标准》等；（三）系统访问权限实行分级管理：1.核验人员：具备票据录入、核验、结果处理权限；2.财务负责人：具备复核、审批权限；3.技术人员：具备系统维护、权限配置权限；4.审计人员：具备查询、导出日志权限。权限变更需经财务部门负责人审批，并由技术部门执行。第十二条数据安全与保密（一）电子票据数据存储需采用加密技术，对存储介质（如服务器、云存储）进行全盘加密，加密算法不低于AES-256；（二）电子票据传输需通过单位内部加密邮件系统或专用传输通道（如VPN），禁止使用微信、QQ、个人邮箱等公共传输工具；（三）核验人员需签订《电子票据数据保密协议》，明确保密义务及违约责任，离职时需办理数据交接手续，并由技术部门注销系统权限；（四）电子票据查阅权限实行“最小必要”原则，仅核验人员、财务负责人、审计人员因工作需要可查阅，查阅需登记台账，包括查阅人、查阅时间、查阅内容、用途等。第十三条技术应急机制（一）制定《电子票据核验系统故障应急预案》，明确以下情形的处理流程：1.系统宕机：立即启动备用系统（如云端备用服务器），同时通知技术部门排查故障，主系统恢复后需同步数据；2.接口中断：如与税务平台接口中断，暂时通过人工核验（登录税务平台手动查询），并在24小时内恢复自动核验；3.数据异常：如发现票据数据被篡改或丢失，立即调取操作日志，排查原因，并从备份数据中恢复，同时向单位管理层报告；4.网络攻击：如发现黑客攻击迹象，立即断开系统与外部网络的连接，启动杀毒程序，并联系网络安全公司协助处理。（二）定期开展应急演练，每季度至少1次，演练内容包括系统故障恢复、数据备份与恢复、异常票据处理等，演练结果需记录存档；（三）与技术服务商签订《服务等级协议（SLA）》，明确以下要求：1.系统可用率：不低于99.9%；2.故障响应时间：不超过2小时；3.问题解决时间：一般故障不超过4小时，重大故障不超过24小时；4.系统升级：提前7天通知单位，并提供升级方案及测试报告。第五章责任追究第十四条责任主体（一）开票方：提供虚假电子票据、篡改票据信息、未按规定开具票据或拒绝配合核验的，单位有权拒收，并保留追究其法律责任的权利；（二）受票方（业务部门）：未按规定核验票据、接收来源不明票据、伪造业务证明材料或隐瞒票据异常情况的，对部门负责人及直接责任人进行追责；（三）财务部门：未履行复核职责、核验把关不严、伪造核验记录或未及时处理异常票据的，对财务负责人及相关核验人员进行追责；（四）技术部门：因系统漏洞、安全