电子会计档案真实性鉴定实践：企业如何把四性检测真正落地

很多企业以为"存了电子凭证就等于真实性达标"，直到审计或稽查时才发现系统根本拿不出可自证原始性的证据链。真实性是电子会计档案四性（真实性、完整性、可用性、安全性）的第一项，也是税务、审计最常质疑的环节。本文给出落地真实性鉴定四步实践。

---

一、先厘清：真实性到底验什么

依据 DA/T 94-2022 《电子会计档案管理规范》与 GB/T 18894-2016，真实性鉴定不是"看文件有没有"，而是要回答三个问题：

1. 这份档案来源是不是真的（是否原生电子、能否追溯到原始业务）；
2. 这份档案内容有没有被改过（归档后是否被篡改）；
3. 这份档案是不是它声称的那份（元数据与正文是否吻合）。

对应的技术手段分别是：来源追踪、完整性校验、元数据比对。这也是 四性检测 最常被薄弱的环节。

---

二、落地第四步实践

2.1 第一步：从业务源头保证"原生性"

真实性的根基在归档之前。建议要求电子凭证以原生电子文件形式（PDF/OFD/XML）直接从开票平台、ERP、网银对接获取，而不是把扫描件当作原件。文件进入档案系统时即记录来源系统与交接路径，形成可追溯的链路（详见 电子凭证无纸化合规指南）。

2.2 第二步：用元数据比对"锁定要素"

真实性关键在"账、证、单"三方要素一致。系统应在归档时自动抽取并比对核心元数据——票据号码、金额、日期、开票方、受票方——与 ERP 业务单据、记账凭证逐项核对，确保"业务单据—记账凭证—电子原文"三者的金额与要素完全吻合。

2.3 第三步：用国密算法做"原生防篡改"

真实性需要技术上的可证伪能力。通过国密 SM2 数字签名为归档文件提供签名，用 SM3 计算文件摘要留底；任何对原始文件的修改都会导致哈希值变化而被立即发现。审计日志环节还可叠加 SM3 哈希链，让篡改日志本身也不可抵赖。

2.4 第四步：让鉴定可"自证 + 可出证"

真实性的价值在于能拿得出证据。建议把每一次真实性与完整性检测的过程、结果、操作人写入不可修改的审计记录，形成检测留痕；当被审计、稽查质询时，可一键导出完整的四性检测报告与防篡改证据链，而不是临时二次补验。

---

三、常见误区

1. 扫描件当原件：扫描件不具原始性，无法通过真实性鉴定；
2. 归档后不再校验：文件可能因存储介质老化被静默修改，需按周期重算哈希；
3. 元数据靠人工补录：漏录、错录会直接击穿真实性，应靠系统自动抽取。

---

四、小结

真实性鉴定不是一次性的"检测动作"，而是一套"源头原生 + 元数据锁定 + 国密防改 + 检测留痕"的闭环机制。真正把四性检测落地到制度与系统双层，企业才能在审计、稽查面前底气十足。若想了解完整的技术实现链路，可参阅 电子会计档案"四性检测"技术实现全解析 与 法规标准解读。

立即体验：让 DigiVoucher 数凭团队帮您梳理档案真实性鉴定的落地清单 —— 预约咨询。