稅務(wù)稽查電子證據(jù)的收集與固定

1、稅務(wù)稽查電子證據(jù)的收集與固定梁野稅官82820198:30:39上午第1頁共4頁稅務(wù)稽查電查電子證據(jù)的收集與固定據(jù)的收集與固定作者：梁野稅官作者：梁野稅官電子證據(jù)的概念：有廣義和狹義之分，一般傾向于狹義。廣義：指以電子形式表現(xiàn)出來的，用以證明案件事實的一切材料。如電報、電話、傳真、電子文件、電子郵件、電子聊天記錄、數(shù)據(jù)庫、信息卡等等。狹義：指存儲于計算機系統(tǒng)中除計算機程序以外的一切信息資料。電子證據(jù)是產(chǎn)生于計算機系統(tǒng)或者其他類似的電子記

2、錄系統(tǒng)，是人為輸入計算機系統(tǒng)或者類似設(shè)備，或者計算機系統(tǒng)自動生成的數(shù)據(jù)或者信息，這些信息必須借助電、磁、光等或者其他類似介質(zhì)生成、發(fā)送、接收或者存儲，能夠反映案件真實情況。電子證據(jù)具有：依賴性、易受破壞性、外在形式多樣性、客觀真實性和高科技性等特征。稅務(wù)稽查中，電子證據(jù)的種類主要有：（1）財務(wù)會計核算、處理應(yīng)用軟件、運行環(huán)境及網(wǎng)絡(luò)系統(tǒng)；（2）用于生產(chǎn)經(jīng)營和購銷的電子文件或生產(chǎn)經(jīng)營報表、錄入或掃描進計算機系統(tǒng)的各種憑證、報表。計算機自行運

3、行產(chǎn)生的各種會計核算、稅務(wù)核算的賬薄、報表。（3）其他載明或保存會計核算數(shù)據(jù)硬盤、光盤、磁帶、U盤及其他存儲設(shè)備。一、電子證據(jù)的取證方法最高人民法院《關(guān)于行政訴訟證據(jù)若干問題的規(guī)定》（法釋〔2002〕21號）第十二條規(guī)定，“根據(jù)行政訴訟法第三十一條第一款第（三）項的規(guī)定，當事人向人民法院提供計算機數(shù)據(jù)或者錄音、錄像等視聽資料的，應(yīng)當符合下列要求：（一）提供有關(guān)資料的原始載體。提供原始載體確有困難的，可以提供復(fù)制件；（二）注明制作方法、制

4、作時間、制作人和證明對象等；（三）聲音資料應(yīng)當附有該聲音內(nèi)容的文字記錄”。第六十四條“以有形載體固定或者顯示的電子數(shù)據(jù)交換、電子郵件以及其他數(shù)據(jù)資料，其制作情況和真實性經(jīng)對方當事人確認，或者以公證等其他有效方式予以證明的，與原件具有同等的證明效力”?！抖愂照魇展芾矸ā返谖迨藯l規(guī)定，稅務(wù)機關(guān)調(diào)查稅務(wù)違法案件時，對與案件有關(guān)的情況和資料，可以記錄、錄音、錄像、照相和復(fù)制。《稅務(wù)稽查工作規(guī)程》第二十三條第二款規(guī)定，對采用電子信息系統(tǒng)進行管理

5、和核算的被查對象，可以要求其打開該電子信息系統(tǒng)，或者提供與原始電子數(shù)據(jù)、電子信息系統(tǒng)技術(shù)資料一致的復(fù)制件。被查對象拒不打開或者拒不提供的，經(jīng)稽查局局長批準，可以采用適當?shù)募夹g(shù)手段對該電子信息系統(tǒng)進行直接檢查，或者提取、復(fù)制電子數(shù)據(jù)進行檢查，但所采用的技術(shù)手段不得破壞該電子信息系統(tǒng)原始電子數(shù)據(jù)，或者影響該電子信息系統(tǒng)正常運行?！抖悇?wù)稽查工作規(guī)程》第三十條規(guī)定，以電子數(shù)據(jù)的內(nèi)容證明案件事實的，應(yīng)當要求當事人將電子數(shù)據(jù)打印成紙質(zhì)資料，在紙質(zhì)資

6、料上注明數(shù)據(jù)出處、打印場所，注明“與電子數(shù)據(jù)核對無誤”，并由當事人簽章。需要以有形載體形式固定電子數(shù)據(jù)的，應(yīng)當與提供電子數(shù)據(jù)的個人、單位的法定代表人或者財務(wù)負責人一起將電子數(shù)據(jù)復(fù)制到存儲介質(zhì)上并封存，同時在封存包裝物上注明制作方法、制作時間、制作人、文件格式及長度等，注明“與原始載體記載的電子數(shù)據(jù)核對無誤”，并由電子數(shù)據(jù)提供人簽章。（一）、電子證據(jù)的一般取證方法1、打印。直接將有關(guān)內(nèi)容打印在紙張上，再按照提取書證的方法予以保管、固定，并

7、注明打印的時間、數(shù)據(jù)信息在計算機中的位置（如存放于那個文件夾中等）和取證人員等內(nèi)容。通過打印到紙張上形成書面文件，這是最普遍、最常用，也是最有效的方式之一，稅務(wù)稽查電子證據(jù)的收集與固定梁野稅官82820198:30:39上午第3頁共4頁1、解密。所需要的證據(jù)已經(jīng)被行為人設(shè)置了密碼，隱藏在文件中時，就需要對密碼進行解譯。找到相應(yīng)的密碼文件后，由專業(yè)技術(shù)人員選用相應(yīng)的解除密碼口令軟件。解密后，將對案件有價值的文件，再按一般取證方法進行取證。

8、在解密的過程中，必要的話，可以采取錄象的方式。同時應(yīng)當將被解密文件備份，以防止因解密中的操作使文件丟失或因病毒損壞。2、恢復(fù)。大多數(shù)計算機系統(tǒng)都有自動生成備份數(shù)據(jù)和恢復(fù)數(shù)據(jù)、剩余數(shù)據(jù)的功能，有些重要的數(shù)據(jù)庫安全系統(tǒng)還會為數(shù)據(jù)庫準備專門的備份。這些系統(tǒng)一般是由專門的設(shè)備、專門的操作管理組成，一般是較難篡改的。因此，對有關(guān)證據(jù)已經(jīng)被修改、破壞的，可以通過對自動備份數(shù)據(jù)和已經(jīng)被處理過的數(shù)據(jù)證據(jù)進行比較，或者使用軟件恢復(fù)工具，恢復(fù)已被修改、破壞

9、的證據(jù)，對已被恢復(fù)的，再按一般取證方法進行取證。無論采取那種取證方式，在固定證據(jù)后，應(yīng)當現(xiàn)場制作檢查筆錄。檢查筆錄主要記載電子證據(jù)的收集和固定情況。包括：①案由。②參加取證的人員姓名及職務(wù)。③取證的簡要過程。主要包括檢查時間、檢查地點及檢查順序等。④取證過程中出現(xiàn)的問題及解決方法。對解密、數(shù)據(jù)測試等過程也應(yīng)當作出詳細的記錄。⑤取證方式及取證份數(shù)。⑥參與取證的人員簽名。二、稅務(wù)稽查中電子證據(jù)的收集和固定應(yīng)把握的幾個問題一是嚴格依法進行各種

10、電子證據(jù)的提取收集。為了保證電子證據(jù)通過計算機及外部設(shè)備的處理，將儲存在計算機內(nèi)的電、磁、光記錄物轉(zhuǎn)換成能夠讓人們識別的文字、數(shù)字、符號、圖形等方式來反映案件的事實，除按照最高人民法院《關(guān)于行政訴訟證據(jù)若干問題的規(guī)定》、《稅務(wù)稽查工作規(guī)程》并參照刑事訴訟法和《公安機關(guān)辦理刑事案件程序規(guī)定》所規(guī)定的收集證據(jù)的方法和程序外，同時應(yīng)注意以下幾點：1.必須由兩人以上檢查人員進行提取操作，并在提取電子證據(jù)并進行文書化后的證據(jù)材料上簽名，如有見證人

11、在場的也應(yīng)簽名；2.必須提交關(guān)于提取電子證據(jù)過程的文字說明材料，并注意提取證據(jù)涉及到的硬盤等存貯介質(zhì)上具體文件的存貯位置、文件名、文件后綴等細節(jié)；3.提取的電子證據(jù)內(nèi)容來源必須與原始計算機和備份硬盤、軟盤的編號一致。二是深入細致地查找線索，全面客觀調(diào)查取證。由于計算機涉稅違法行為與傳統(tǒng)的方法不同，其行為人多是受過一定教育和技術(shù)訓(xùn)練，具有相當技能而且熟悉計算機技術(shù)的人員。從心理角度分析，他們會想方設(shè)法利用計算機自身易篡改、偽造的特點，制造

12、假象、隱匿或銷毀證據(jù)，從而使案件更加錯綜復(fù)雜。為此，可以通過磁盤存儲空閑空間的數(shù)據(jù)分析技術(shù)進行數(shù)據(jù)恢復(fù)，獲得文件被增、刪、改、復(fù)制前的狀態(tài)，也可通過將收集的程序、數(shù)據(jù)和備份與當前運行的程序數(shù)據(jù)進行對比，從中發(fā)現(xiàn)篡改的痕跡。三是積極利用相關(guān)人員配合協(xié)作取證。隨著計算機技術(shù)的發(fā)展，操作系統(tǒng)的更新?lián)Q代日益頻繁，應(yīng)用系統(tǒng)也因開發(fā)工具、開發(fā)人員的不同而存在差異。因此在加強計算機知識和技能培訓(xùn)外，還必須積極利用相關(guān)人員配合協(xié)作，從中初步了解操作系統(tǒng)

13、、儲存數(shù)據(jù)的硬盤位置、文件目錄等等，然后開展取證工作。四是利用科學方法，做好證據(jù)固定保全。電子證據(jù)的固定和保全，有利于稅務(wù)行政復(fù)議和稅務(wù)行政訴訟，除落實專人保管外，必須考慮作案工具的環(huán)境、電子證據(jù)的備份和電子證據(jù)的知識產(chǎn)權(quán)問題。原則上不應(yīng)將證據(jù)存放在硬盤并和原作案工具的操作系統(tǒng)相分離。因為計算機程序和操作系統(tǒng)至關(guān)重要，一旦脫離系統(tǒng)再安裝很有可能造成軟件沖突而無法讀??；同時應(yīng)進行證據(jù)多備份原則。首先是將證據(jù)拷貝到軟盤中，再進行外接硬盤的拷