财务原始凭证电子化归档管理办法

财务原始凭证电子化归档管理办法第一章总则第一条为规范企业财务原始凭证电子化归档工作，确保电子会计档案的真实性、完整性、可用性、安全性，根据《中华人民共和国会计法》、《中华人民共和国档案法》、《会计档案管理办法》及财政部、国家档案局关于规范电子会计凭证报销入账归档的相关通知，结合本单位财务管理与信息化建设的实际情况，制定本办法。第二条本办法所称财务原始凭证电子化归档，是指将以电子形式生成、传输、接收的各类财务原始凭证，以及经数字化扫描处理的纸质原始凭证，按照规定的标准与流程，进行整理、存储、备份，并转化为电子会计档案进行管理的过程。第三条本办法适用于集团总部及所属各级分子公司、事业部（以下统称“各单位”）的财务原始凭证电子化归档管理活动。所有涉及财务收支、资金结算、成本核算等业务环节所产生的原始凭证，均属于本办法管理范畴。第四条财务原始凭证电子化归档遵循以下原则：（一）统筹规划，分级负责。建立统一的电子会计档案管理平台，明确各级单位及各部门的职责分工，确保管理链条清晰。（二）标准统一，规范流程。严格遵循国家及行业电子文件归档标准，统一数据格式、元数据方案及归档接口，确保归档流程的规范化。（三）风险防控，安全合规。建立健全电子档案安全防护体系，实施权限控制、加密存储与备份机制，防止数据篡改、丢失与泄露，满足审计与合规要求。（四）便捷利用，降本增效。在确保安全的前提下，提升电子档案的检索效率与利用便捷度，减少纸质档案的物理存储压力，降低管理成本。第五条电子原始凭证归档后，其法律效力与纸质原始凭证等同。符合本办法规定归档条件的电子原始凭证，可仅以电子形式保存，无须打印纸质件进行重复归档，但法律、行政法规另有规定的除外。第二章管理职责与分工第六条财务部是电子原始凭证归档管理的牵头部门，主要职责包括：（一）制定和完善电子原始凭证电子化归档管理的相关制度与操作细则。（二）负责会计核算系统中电子原始凭证的采集、整理、审核与挂接工作。（三）确保电子原始凭证在报销、入账环节的真实性、合法性，以及元数据的准确性。（四）提出电子档案系统的功能需求，配合信息技术部门进行系统测试与上线推广。（五）负责定期对电子会计档案的保管情况进行清查与盘点。第七条档案管理部门（或行政部下设档案室）负责电子原始凭证归档后的档案管理，主要职责包括：（一）制定电子档案的分类方案、保管期限表及档案编号规则。（二）对财务部移交的电子原始凭证数据进行接收、检验、入库与存储。（三）负责电子档案的长期保管、异地备份及存储介质的维护管理。（四）负责电子档案的销毁鉴定与组织实施工作。（五）监督、指导财务部门的电子文件预归档工作。第八条信息技术部（或IT部）负责技术支撑与安全保障，主要职责包括：（一）搭建和维护电子会计档案管理系统，确保系统稳定运行。（二）负责数据存储架构设计，实施服务器、数据库及网络安全防护。（三）协助实现财务系统、影像扫描系统与档案管理系统之间的数据接口对接。（四）负责电子档案数据的备份策略执行、灾难恢复演练及数据迁移工作。（五）对电子原始凭证的元数据捕获、数字摘要（哈希值）校验、电子签名验证提供技术支持。第九条各业务部门是财务原始凭证的产生源头，主要职责包括：（一）负责本部门业务过程中产生的电子原始凭证（如电子发票、电子行程单、银行回单等）的及时获取与初步整理。（二）确保电子原始凭证在传输至财务系统前的完整性，不得篡改文件内容。（三）配合财务部门对存疑的电子凭证进行核实与补正。第三章电子原始凭证的采集与生成第十条电子原始凭证的采集范围包括但不限于：（一）外部获取的电子凭证：增值税电子普通发票、增值税电子专用发票、铁路电子客票、水路电子客票、航空运输电子客票行程单、银行电子回单、财政电子票据、第三方支付电子回单等。（二）内部生成的电子凭证：通过ERP系统、OA系统、费控系统自动生成的审批单、计算表、分配表、内部转账单等。（三）纸质凭证数字化影像：对于必须以纸质形式保存的原始凭证，或外部提供的非电子纸质凭证，需通过高速扫描仪进行数字化处理，形成的电子影像文件。第十一条电子原始凭证的元数据采集要求。归档时必须同步采集反映凭证背景、内容结构及其管理过程的元数据。核心元数据应包括：（一）文件题名：凭证的具体名称。（二）凭证编号：业务系统中的唯一标识码。（三）业务日期：经济业务发生或凭证开具的日期。（四）金额：凭证涉及的人民币或外币金额。（五）制单/开具单位：出具凭证的单位或个人名称。（六）接收/报销单位：本单位的名称。（七）电子签名信息：包括签名算法、签名值、签名时间、证书链等验证信息。（八）关联关系：与记账凭证、其他原始凭证之间的关联ID。（九）存储路径：在系统中的物理存储位置。第十二条电子文件格式要求。为确保长期可读性与互操作性，电子原始凭证归档应采用符合国家标准的版式文件格式：（一）版式文档：优先采用OFD（OpenFixed-layoutDocument）格式；对于PDF格式，应符合PDF/A（ISO19005）标准，推荐使用PDF/A-1或PDF/A-2级别。（二）文本数据：如XML、JSON等结构化数据，应附带数据结构说明文档。（三）影像文件：纸质凭证扫描形成的电子影像，分辨率应不低于300DPI，采用JPEG、TIFF或JBIG2等压缩格式，图像需清晰、端正，无歪斜、黑边。第十三条电子原始凭证的真实性校验。在采集环节，系统应自动完成以下校验：（一）对于增值税电子发票等带有电子签名的凭证，系统必须通过验签服务器验证其电子签名，确保凭证未被篡改且来源可信。（二）系统应自动计算电子文件的哈希值（如SHA-256或SM3算法），并在元数据中记录，作为后续完整性校验的基准。第十四条纸质凭证的数字化处理规范。对于需数字化的纸质凭证，应建立严格的扫描流程：（一）扫描前需对纸质凭证进行整理，去除金属装订物，平整页面。（二）扫描件必须保持原貌，不得裁剪、涂改或拼接。对于多页凭证，应合并为一个电子文件，并建立页码索引。（三）扫描完成后，扫描人员需核对影像与纸质原件的一致性，并在系统中确认。第四章整理与组卷第十五条电子原始凭证的整理工作由财务人员在会计核算期末或业务完结后进行。整理内容包括：（一）分类：按照会计期间、会计科目、凭证类型或业务类别对电子原始凭证进行分类。（二）排序：按照记账凭证号的顺序，将对应的电子原始凭证进行逻辑排列。（三）命名：按照统一的命名规则对电子文件重命名。命名规则建议为：“单位代码-年份-月份-凭证类型-凭证号.后缀”。第十六条组件与挂接。电子原始凭证必须与对应的记账凭证建立紧密的关联关系：（一）在会计核算系统中，通过凭证号作为唯一键，将电子原始凭证文件及元数据挂接到对应的记账凭证记录下。（二）一张记账凭证涉及多张原始凭证的，应通过附件编号进行区分和顺序锁定。（三）若原始凭证为多页文件，系统应支持缩略图预览和连续翻页功能。第十七条归档组件。以一个会计年度内的电子原始凭证为一个基本保管单位（组件）：（一）财务部门应按月、季度或年度将经过审核的记账凭证及其关联的电子原始凭证打包。（二）打包时应包含“归档说明文件”，说明该批次凭证的起止凭证号、起止日期、总数量、总金额及归档责任人。（三）组件结构应清晰，通常包含文件夹目录、电子文件、元数据文件、说明文件等。第五章“四性”检测与归档移交第十八条在正式向档案管理部门移交前，财务部门或系统后台应自动进行“四性”检测，即真实性、完整性、可用性、安全性检测，并生成检测报告。检测不合格的数据不得移交，需退回整改。第十九条真实性检测内容：（一）检查电子文件是否包含有效的电子签名或数字摘要。（二）验证电子签名证书是否在有效期内，是否由受信任的机构颁发。（三）比对元数据中的业务信息（如金额、日期）与文件内容显示信息是否一致。第二十条完整性检测内容：（一）检查电子文件数量与记账凭证附件清单数量是否一致。（二）计算当前电子文件的哈希值，与采集时记录的原始哈希值比对，确保文件未被修改。（三）检查元数据项是否齐全，必填项是否存在空值。第二十一条可用性检测内容：（一）尝试打开或解析各类电子文件，确认文件无损坏、无加密锁定（除归档加密外）、无病毒感染。（二）检查专用阅读软件或插件是否能正常渲染版式文件。（三）对压缩包进行解压测试，确保解压后文件完整。第二十二条安全性检测内容：（一）扫描文件是否包含恶意代码、木马程序。（二）检查文件是否包含敏感信息的明文泄露（如未脱敏的身份证号、银行卡号，若需脱敏）。（三）验证文件的访问权限设置是否符合归档前的安全要求。第二十三条移交流程。检测通过后，财务部门通过系统发起移交申请：（一）档案管理部门在系统中接收移交申请，并在规定时间内（如10个工作日）完成抽检或全检。（二）档案管理部门确认合格后，系统自动将数据状态由“待归档”更新为“已归档”，并将数据物理存储位置迁移至长期保存存储区。（三）双方需在系统中进行电子签名确认，生成电子归档交接单，作为归档完成的凭证。第六章存储与备份管理第二十四条存储介质要求。电子原始凭证归档后，应存储在非易失性的存储介质上：（一）在线存储：使用高性能磁盘阵列或SAN存储，用于日常频繁查阅和调用。（二）近线存储：使用大容量硬盘或NAS设备，用于存储近期（如近3年）不常用但需快速调取的数据。（三）离线存储：使用磁带、蓝光光盘或WORM（WriteOnceReadMany）硬盘，用于长期冷数据保存和异地备份。第二十五条存储策略。系统应采用分级存储管理（HSM）策略，根据档案的访问频率和保管期限自动迁移数据：（一）当年及上一年度的档案保持在线存储。（二）保管期限超过10年且访问频率低的档案，可迁移至近线或离线存储。（三）所有归档数据禁止存储在通用的、易丢失的U盘、移动硬盘等非专业介质上。第二十六条备份管理。为确保数据安全，必须实施“3-2-1”备份策略：（一）至少保留3份数据副本：1份原件，2份备份。（二）存储在至少2种不同的存储介质类型上（如磁盘、磁带）。（三）至少1份备份保存在异地（异城或远程数据中心）。第二十七条备份执行：（一）增量备份：每日结束后，对当天新增或变更的电子档案数据进行增量备份。（二）全量备份：每周或每月进行一次全量备份。（三）校验备份：每次备份完成后，系统应自动对备份数据进行抽样校验，确保备份数据可恢复。第二十八条存储环境安全：（一）机房应具备防尘、防火、防潮、防磁、防盗、防有害生物等设施。（二）服务器应配备不间断电源（UPS），并具备双路供电。（三）存储区域网络应配置防火墙，实施逻辑隔离，禁止未经授权的外部访问。第七章保管与利用第二十九条保管期限。电子原始凭证的保管期限不得低于会计法规规定的最低期限：（一）年度财务报告、会计档案保管清册、会计档案销毁清册：永久保存。（二）月度、季度财务报告：10年。（三）其他会计凭证（含原始凭证）：30年。（四）固定资产卡片：固定资产报废清理后5年。（五）其他辅助性会计资料：根据业务性质确定，一般不低于10年。第三十条保管期限的计算。电子原始凭证的保管期限从会计年度终了后的第一天算起。系统应自动计算保管到期日，并设置到期提醒。第三十一条利用权限控制。电子会计档案管理系统应实施基于角色的访问控制（RBAC）：（一）系统管理员：负责系统配置、用户管理、日志审计，无权修改业务数据。（二）档案管理员：负责档案整理、鉴定、销毁、统计，可查询所有档案。（三）财务人员：仅可查询本部门或本岗位权限范围内的会计档案，支持下载、打印申请。（四）审计人员：凭审计通知书或授权书，可查询被审计期间的特定范围档案。（五）其他人员：原则上无查询权限，确需查阅的，需经过审批流程。第三十二条查阅与借阅流程：（一）在线查阅：授权用户登录系统，通过凭证号、日期、金额、摘要等条件检索，直接在线预览电子影像。（二）下载/打印：涉及档案下载或打印纸质件时，系统必须自动记录操作日志，并在打印件上自动添加“电子档案打印件”、“打印时间”、“打印人”等水印，防止重复使用。（三）借阅：原则上电子档案不提供离线借阅。特殊情况下需拷贝的，必须经过财务总监及档案管理部门负责人双重审批，且拷贝载体必须经过加密处理。第三十三条档案统计。档案管理部门应定期（每季度或每年）对电子档案的数量、存储容量、类型分布、利用频率等进行统计分析，形成档案管理报告，上报管理层。第八章鉴定与销毁第三十四条鉴定工作。对于保管期限已满的电子原始凭证，由档案管理部门牵头，会同财务部门共同组成鉴定小组进行鉴定：（一）审查档案是否仍有未了结的债权债务、法律诉讼或未查清的经济事项。（二）评估档案的历史研究价值或继续保存的必要性。（三）形成鉴定意见书，明确“继续保管”或“予以销毁”的结论。第三十五条销毁审批。对于确无保存价值、准予销毁的电子原始凭证，必须履行严格的审批程序：（一）编制电子会计档案销毁清册，列明拟销毁档案的名称、凭证号、起止日期、保管期限、已保管期限、销毁原因等。（二）销毁清册需经财务负责人、档案管理部门负责人、单位负责人审批。（三）销毁审批应在系统中完成，保留完整的审批流程记录。第三十六条销毁实施：（一）电子档案的销毁应采用逻辑删除和物理擦除相结合的方式。（二）系统管理员在监督人员的见证下，执行删除操作，确保数据在存储介质上不可恢复。（三）销毁完成后，系统应自动生成销毁报告，更新档案状态。（四）销毁清册应永久保存。第三十七条特殊情况处理。保管期满但未结清的债权债务原始凭证、涉及未结诉讼的凭证，不得销毁，应单独抽出重新立卷，直至相关事项完结后再行鉴定。第九章安全保密与应急响应第三十八条信息安全保密。严禁任何单位和个人未经授权泄露、传播电子原始凭证信息。涉及商业秘密、个人隐私的电子档案，应采取加密存储、脱敏展示等保护措施。所有接触电子档案的人员必须签署保密协议。第三十九条日志审计。系统必须开启全面的操作日志审计功能，记录所有用户对电子档案的访问、查询、下载、打印、修改、删除等操作。日志内容应包括：操作人、操作时间、IP地址、操作类型、操作对象、操作结果。日志数据应长期保存，不得被篡改或删除。第四十条应急预案。针对可能发生的系统故障、病毒攻击、火灾、地震等突发事件，制定电子档案数据恢复应急预案：（一）明确应急组织机构与职责。（二）定期（至少每年一次）进行数据恢复演练，验证备份数据的有效性和恢复流程的可行性。（三）突发事件发生后