稅務稽查電子證據現場取證流程

1、稅務稽查電子證據現場取證流 程稅務稽查電子證據現場取證流程電子證據現場取證就是在案件現場發(fā)現、提取和封存與案件相關 的電子證據及其他證據?，F場取證必須保證及時性、真實性、完整性 和合法性，即保證現場保護及時，保證電子證據的真實和完整， 保證 電子取證程序和過程的合法。電子證據包括可用作證據的計算機數 據、存儲媒介和電子設備。電子證據現場取證包括：取證準備； 現場保護；現場檢查；電子證據的提取和封存。1、取證準備取證準備是指為電子取證工作做好組織、人員和設備上的準備， 制定周密、詳細的取證行動方案，嚴格按取證行動方案執(zhí)行，以確保 取證工作的順利進行。 擬定周密、細致的協(xié)助檢查方案首先電子取證人員

2、根據檢查部門檢查任務的要求， 通過調閱被查 對象的相關資料，初步了解被查對象的生產經營狀況和財務會計制 度，重點了解其信息化程度和會計電算化水平， 有可能可先到企業(yè)經 營所在地進行現場摸查，為擬定協(xié)助檢查方案提供可靠依據。 落實技術檢查人員職責一般情況下，檢查小組應指派兩名以上稽查人員負責電子證據取 證工作。對重大或者特別重大的案件，可由上級稽查局直接組織指揮 電子證據取證工作。負責電子取證的稽査人員應具備電子取證的專業(yè)知識和技能，能 夠熟練地操作計算機設備,熟悉會計電算化軟件的基本原理和操作流 程。在缺乏電子取證技術人員或者對電子取證技術要求較高的情況 下，可臨時聘請稅務局內部信息技術人員或

3、外部技術專家進行現場指 導。 準備取證設備檢査小組應根據實際需要配備足夠數量的筆記本電腦、移動存儲 設備、網絡連接線、光盤刻錄機、可刻錄光盤、封存包裝物等電子取 證裝備。具備條件的檢查小組還應攜帶攝影機和相機，對現場狀況以 及現場檢查、提取電子數據、封存物品文件的關鍵步驟進行錄像和拍 照，并將錄像帶和照片編號封存。 分配工作任務，明確工作重點對每個檢査人員進行明確分工和落實檢査重點，每個檢查人員根 據工作部署，掌握自己重點監(jiān)控的檢査環(huán)節(jié)和檢查工作。2、現場保護現場保護的目的是防止電子數據被刪除、修改或轉移，保證電子 證據的完整性和真實性。 到達檢查現場后，電子取證人員應立即要求現場人員停止操作

4、 計算機，重點對財務部門主管、會計、出納使用的計算機和數據庫服 務器實施監(jiān)控。 要防止現場人員將筆記本電腦、移動硬盤、U盤、軟盤等可作移動存儲用途的設備帶離現場。對正在使用的移動存儲設備，要 求停止使用并保護好其中存儲的電子數據。 通過現場詢問、觀察網線布置、計算機網絡設置和已安裝程序 等方式判斷企業(yè)網絡運行方式，重點查找數據庫服務器，如發(fā)現要求 立即斷開網絡連接，并用查賬軟件進行數據抽取。對因正常生產經營 需要確實不能斷開網絡連接的服務器則需實時監(jiān)控網絡狀態(tài)和其中 存儲的電子數據，防止企業(yè)人員從客戶端進行數據的刪除、 修改和轉 移操作。3、現場檢查現場檢查是指在檢查現場實施電子數據檢查， 以

5、發(fā)現現場存留的 與案件有關的電子證據和其它相關證據。 電子數據現場檢查的重點是通技術手段對存儲在被查對象計算機內的Ofice、WP等辦公軟件文檔，以及管理信息系統(tǒng)、會計電 算化軟件等存儲的業(yè)務數據和財務數據進行檢查， 從中發(fā)現有價值的 電子數據。 稽查人員向被查對象出示稅務檢查通知書并由企業(yè)簽收送 達回證后，電子取證人員才能對被查對象的電子數據實施現場檢查。 電子數據的現場檢查必須有被查對象的人員在場并取得被查 對象技術人員的協(xié)助。 對放置在被查對象生產經營場所的計算機、存儲媒介和電子設 備，稽查人員有權要求進行檢查。被查對象無正當理由拒絕接受檢查的，可按征管法第七十條的相關規(guī)定處理 稽查人員

6、進入被查對象計算機系統(tǒng)進行檢查時，有責任保證被 查對象計算機系統(tǒng)的安全性，并保守被查對象的商業(yè)秘密。 稽查人員進入被查對象計算機系統(tǒng)進行檢查的過程中， 要防止 對被檢對象的計算機硬盤進行寫操作。 若確需進行寫操作，須由被查 對象工作人員協(xié)助進行。 對現場檢查的關鍵步驟，特別是涉及到數據格式的轉換和統(tǒng)計 分析等加工過程，應錄像并及時記錄在現場檢查筆錄中。4、電子證據的提取和封存 對可作為證據使用的電子數據、存儲媒介和電子設備應當在現 場提取和封存。 電子證據的提取和封存過程必須有被查對象財務負責人在場 并當場進行確認。 原則上提取原始電子數據用作電子證據，原始數據確需轉換后方可進行分析的，應由被

7、查對象技術人員進行轉換并簽名確認。提取的原始電子數據在現場即刻進行封存，以作為后續(xù)檢查的備案電子 證據。 對于封存的電子數據，應當在封存前現場制作備份。對于封存 的其他電子證據，盡可能在封存前現場制作備份，以便檢查人員的后 續(xù)分析。 對在檢查中發(fā)現的對案件性質有重大影響的電子數據可在現 場直接打印成紙質文件，由被查對象負責人簽名并加蓋被查對象公章 后封存。 若被查對象電子數據龐大、不可能在現場打印的情況下，如會計電算化軟件和管理信息系統(tǒng)中包含的數據庫文件等，應分年度或 分多個系統(tǒng)導出數據到存儲介質，可采取直接復制數據到光盤或其他 移動存貯設備的形式封存（最好復制到多個存儲媒介和電子設備中）。

8、復制時一定要存儲雙備份，其中一份由被查對象的當事人現場用信封 之類的物件將存有數據的存儲介質進行四周封簽 （簽字蓋章），在簽 字蓋章的同時，要求被查對象的當事人在封裝存儲介質的包裝物件的 封口處標注“本包裝（包裝物名稱）內封存的存儲介質（存儲介質名 稱）所存儲的數據是從我單位電腦（具體電腦名稱）上復制的，是真 實的，是未經改動的數據?！钡淖謽樱俗⑷掌诩昂炞稚w章，以備 以后作為訴訟的證據。 封存的電子設備和存儲媒介應當保證在不解除封存狀態(tài)的情 況下，無法使用和啟動。以上操作過程建議最好當場錄像，圭寸存的存儲介質要求在被查對 象的當事人在場的情況下請兩名以上的見證人予以證明 “簽封完整、 是未

9、經改動的數據”，并標注日期及簽字蓋章，以備查驗。被查對象對封存電子證據不進行確認的，應當進行錄像及公證。 圭寸存前后應當拍攝被圭寸存電子設備和存儲媒介的照片，照片應當從各個角度反映被封存電子設備和存儲媒介封存前后的狀況。 企業(yè) 自行在封條上注明封存電子證據清單， 保證數據的真實性，由被查對 象技術人員、負責人在封條右下角簽名，并在封條右下角和騎縫處加 蓋被查對象公章。 封存電子證據完畢，應該及時制作電子取證工作記錄。（電 子取證工作記錄由現場檢查筆錄、封存電子證據清單、電子 取證照片清單等內容組成） 將加封和未加封備份的存儲介質都帶回稅務局后， 先將封存的 存儲介質歸檔保存，即時填寫電子取證封存數據移交臺帳 交由檢