稅務稽查電子證據(jù)現(xiàn)場取證作業(yè)流程

稅務稽查電子證據(jù)現(xiàn)場取證步驟電子證據(jù)現(xiàn)場取證就是在案件現(xiàn)場發(fā)覺、提取和封存和案件相關電子證據(jù)及其它證據(jù)。現(xiàn)場取證必需確保立即性、真實性、完整性和正當性，即確?，F(xiàn)場保護立即，確保電子證據(jù)真實和完整，確保電子取證程序和過程正當。電子證據(jù)包含可用作證據(jù)計算機數(shù)據(jù)、存放媒介和電子設備。電子證據(jù)現(xiàn)場取證包含：①取證準備；②現(xiàn)場保護；③現(xiàn)場檢驗；④電子證據(jù)提取和封存。1、取證準備取證準備是指為電子取證工作做好組織、人員和設備上準備，制訂周密、具體取證行動方案，嚴格按取證行動方案實施，以確保取證工作順利進行。①確定周密、細致《幫助檢驗方案》首先電子取證人員依據(jù)檢驗部門檢驗任務要求，經(jīng)過調(diào)閱被查對象相關資料，初步了解被查對象生產(chǎn)經(jīng)營情況和財務會計制度，關鍵了解其信息化程度和會計電算化水平，有可能可先到企業(yè)經(jīng)營所在地進行現(xiàn)場摸查，為確定《幫助檢驗方案》提供可靠依據(jù)。②落實技術(shù)檢驗人員職責通常情況下，檢驗小組應指派兩名以上稽查人員負責電子證據(jù)取證工作。對重大或尤其重大案件，可由上級稽查局直接組織指揮電子證據(jù)取證工作。負責電子取證稽查人員應含有電子取證專業(yè)知識和技能，能夠熟練地操作計算機設備，熟悉會計電算化軟件基礎原理和操作步驟。在缺乏電子取證技術(shù)人員或?qū)﹄娮尤∽C技術(shù)要求較高情況下，可臨時聘用稅務局內(nèi)部信息技術(shù)人員或外部技術(shù)教授進行現(xiàn)場指導。③準備取證設備檢驗小組應依據(jù)實際需要配置足夠數(shù)量筆記本電腦、移動存放設備、網(wǎng)絡連接線、光盤刻錄機、可刻錄光盤、封存包裝物等電子取證裝備。含有條件檢驗小組還應攜帶攝影機和相機，對現(xiàn)場情況和現(xiàn)場檢驗、提取電子數(shù)據(jù)、封存物品文件關鍵步驟進行錄像和拍照，并將錄像帶和照片編號封存。④分配工作任務，明確工作關鍵對每個檢驗人員進行明確分工和落實檢驗關鍵，每個檢驗人員依據(jù)工作布署，掌握自己關鍵監(jiān)控檢驗步驟和檢驗工作。2、現(xiàn)場保護現(xiàn)場保護目標是預防電子數(shù)據(jù)被刪除、修改或轉(zhuǎn)移，確保電子證據(jù)完整性和真實性。①抵達檢驗現(xiàn)場后，電子取證人員應立即要求現(xiàn)場人員停止操作計算機，關鍵對財務部門主管、會計、出納使用計算機和數(shù)據(jù)庫服務器實施監(jiān)控。②要預防現(xiàn)場人員將筆記本電腦、移動硬盤、U盤、軟盤等可作移動存放用途設備帶離現(xiàn)場。對正在使用移動存放設備，要求停止使用并保護好其中存放電子數(shù)據(jù)。③經(jīng)過現(xiàn)場問詢、觀察網(wǎng)線部署、計算機網(wǎng)絡設置和已安裝程序等方法判定企業(yè)網(wǎng)絡運行方法，關鍵查找數(shù)據(jù)庫服務器，如發(fā)覺要求立即斷開網(wǎng)絡連接，并用查賬軟件進行數(shù)據(jù)抽取。對因正常生產(chǎn)經(jīng)營需要確實不能斷開網(wǎng)絡連接服務器則需實時監(jiān)控網(wǎng)絡狀態(tài)和其中存放電子數(shù)據(jù)，預防企業(yè)人員從用戶端進行數(shù)據(jù)刪除、修改和轉(zhuǎn)移操作。3、現(xiàn)場檢驗現(xiàn)場檢驗是指在檢驗現(xiàn)場實施電子數(shù)據(jù)檢驗，以發(fā)覺現(xiàn)場存留和案件相關電子證據(jù)和其它相關證據(jù)。①電子數(shù)據(jù)現(xiàn)場檢驗關鍵是通技術(shù)手段對存放在被查對象計算機內(nèi)Office、WPS等辦公軟件文檔，和管理信息系統(tǒng)、會計電算化軟件等存放業(yè)務數(shù)據(jù)和財務數(shù)據(jù)進行檢驗，從中發(fā)覺有價值電子數(shù)據(jù)。②稽查人員向被查對象出示《稅務檢驗通知書》并由企業(yè)簽收《送達回證》后，電子取證人員才能對被查對象電子數(shù)據(jù)實施現(xiàn)場檢驗。③電子數(shù)據(jù)現(xiàn)場檢驗必需有被查對象人員在場并取得被查對象技術(shù)人員幫助。④對放置在被查對象生產(chǎn)經(jīng)營場所計算機、存放媒介和電子設備，稽查人員有權(quán)要求進行檢驗。被查對象無正當理由拒絕接收檢驗，可按《征管法》第七十條相關要求處理。⑤稽查人員進入被查對象計算機系統(tǒng)進行檢驗時，有責任確保被查對象計算機系統(tǒng)安全性，并保守被查對象商業(yè)秘密。⑥稽查人員進入被查對象計算機系統(tǒng)進行檢驗過程中，要預防對被檢對象計算機硬盤進行寫操作。若確需進行寫操作，須由被查對象工作人員幫助進行。⑦對現(xiàn)場檢驗關鍵步驟，尤其是包含到數(shù)據(jù)格式轉(zhuǎn)換和統(tǒng)計分析等加工過程，應錄像并立即統(tǒng)計在《現(xiàn)場檢驗筆錄》中。4、電子證據(jù)提取和封存①對可作為證據(jù)使用電子數(shù)據(jù)、存放媒介和電子設備應該在現(xiàn)場提取和封存。②電子證據(jù)提取和封存過程必需有被查對象財務責任人在場并當場進行確定。③標準上提取原始電子數(shù)據(jù)用作電子證據(jù)，原始數(shù)據(jù)確需轉(zhuǎn)換后方可進行分析，應由被查對象技術(shù)人員進行轉(zhuǎn)換并署名確定。提取原始電子數(shù)據(jù)在現(xiàn)場立即進行封存，以作為后續(xù)檢驗立案電子證據(jù)。④對于封存電子數(shù)據(jù),應該在封存前現(xiàn)場制作備份。對于封存其它電子證據(jù)，盡可能在封存前現(xiàn)場制作備份，方便檢驗人員后續(xù)分析。⑤對在檢驗中發(fā)覺對案件性質(zhì)有重大影響電子數(shù)據(jù)可在現(xiàn)場直接打印成紙質(zhì)文件，由被查對象責任人署名并加蓋被查對象公章后封存。⑥若被查對象電子數(shù)據(jù)龐大、不可能在現(xiàn)場打印情況下，如會計電算化軟件和管理信息系統(tǒng)中包含數(shù)據(jù)庫文件等，應分年度或分多個系統(tǒng)導出數(shù)據(jù)到存放介質(zhì)，可采取直接復制數(shù)據(jù)到光盤或其它移動存貯設備形式封存（最好復制到多個存放媒介和電子設備中）。復制時一定要存放雙備份，其中一份由被查對象當事人現(xiàn)場用信封之類物件將存有數(shù)據(jù)存放介質(zhì)進行四面封簽（簽字蓋章），在簽字蓋章同時，要求被查對象當事人在封裝存放介質(zhì)包裝物件封口處標注“本包裝（包裝物名稱）內(nèi)封存存放介質(zhì)（存放介質(zhì)名稱）所存放數(shù)據(jù)是從我單位電腦（具體電腦名稱）上復制，是真實，是未經(jīng)改動數(shù)據(jù)?！弊謽?，并標注日期及簽字蓋章，以備以后作為訴訟證據(jù)。⑦封存電子設備和存放媒介應該確保在不解除封存狀態(tài)情況下，無法使用和開啟。以上操作過程提議最好當場錄像，封存存放介質(zhì)要求在被查對象當事人在場情況下請兩名以上見證人給予證實“簽封完整、是未經(jīng)改動數(shù)據(jù)”，并標注日期及簽字蓋章，以備查驗。被查對象對封存電子證據(jù)不進行確定，應該進行錄像及公證。⑧封存前后應該拍攝被封存電子設備和存放媒介照片，照片應該從各個角度反應被封存電子設備和存放媒介封存前后情況。企業(yè)自行在封條上注明封存電子證據(jù)清單，確保數(shù)據(jù)真實性，由被查對象技術(shù)人員、責任人在封條右下角署名，并在封條右下角和騎縫處加蓋被查對象公章。⑨封存電子證據(jù)完成，應該立即制作《電子取證工作統(tǒng)計》。（《電子取證工作統(tǒng)計》由《現(xiàn)場檢驗筆錄》、《封存電子證據(jù)清單》、《電子取證照片清單》等內(nèi)容組成）⑩將加封和未加封備份存放介質(zhì)全部帶回稅務局后，先將封存存放介質(zhì)歸檔保留，即時填寫《電子取證封存數(shù)據(jù)移交臺帳》交由檢