电子会计档案四性检测指南：真实性、完整性、可用性、安全性详解

四性检测是电子会计档案管理的核心合规机制，指对电子会计档案在移交、归档、长期保存等生命周期关键节点，从真实性、完整性、可用性、安全性四个维度进行系统性验证。它是电子档案以电子形式单独归档（即"单套制"）合法成立的前置条件，也是企业通过审计、税务稽查、司法取证时证明档案效力的技术基础。

核心结论：

• 真实性验证档案"是谁的、从哪来"——来源可信、内容与原始业务一致
• 完整性验证档案"有没有少、有没有被改"——组件齐全、元数据完整、未经篡改
• 可用性验证档案"还能不能看、能不能用"——格式可读、可检索、可长期利用
• 安全性验证档案"有没有被不该看的人看到"——存储安全、权限受控、审计可追溯

四性检测的法规依据与合规框架

顶层依据

《会计档案管理办法》（财政部、国家档案局令第79号）

电子会计档案合规的总纲文件，核心条款：

• 第八条：单位内部形成的电子会计资料，同时满足来源真实有效、防篡改、防泄漏、可被利用等条件的，可仅以电子形式保存
• 第九条：外部接收的电子会计资料，需附有符合《电子签名法》的电子签名，且经电子档案管理系统验证通过
• 上述条款直接构成了四性检测的法理基础——"满足条件"即要求通过四性检测

《电子文件归档与电子档案管理规范》（GB/T 18894-2016）

从技术操作层面细化了四性检测的要求：

• 第5章规定了电子文件归档时需检测真实性、完整性、可用性、安全性
• 第6章规定了电子档案长期保存期间的四性检测周期与检测记录留存要求
• 附录中给出了四性检测的具体指标和检测方案模板

执行层面

《电子会计档案管理规范》（DA/T 94-2022）

档案行业标准，是针对会计档案领域四性检测的专项规范文件：

• 明确了电子会计档案在归档环节和移交环节必须进行真实性检测
• 规定了各检测项目的检测内容、检测方法和检测频率
• 要求形成四性检测报告并纳入档案保管

《关于规范电子会计凭证报销入账归档的通知》（财会〔2020〕6号）

操作层面的合规红线：

• 电子会计凭证必须通过合规系统直接归档，不得仅以纸质打印件入账
• 归档系统必须具备防篡改能力——对应完整性检测
• 来源必须可追溯——对应真实性检测

检测时机矩阵

检测时机	触发场景	检测范围	法规引用
归档检测	电子文件进入档案库时	全项（四性）	DA/T 94-2022 §归档环节
移交检测	档案从业务部门移交档案部门时	专注于真实性、完整性	DA/T 94-2022 §移交环节
定期巡检	按季度或年度执行	全量档案四性扫描	GB/T 18894-2016 §长期保存
迁移检测	存储介质更换或系统升级时	字节级一致性验证	GB/T 18894-2016 §存储与备份
利用检测	档案被调阅或出证时	可用性专项	会计档案管理办法 §利用
触发式检测	档案被锁定、冻结或发生异常访问时	全项强制检测	系统安全策略

真实性检测：确保档案"来源可溯、内容可信"

真实性检测回答的核心问题：这份档案是不是它声称的那份？来源是否经过验证？内容是否与原始业务保持一致？

检测方法

来源验证

验证电子档案的生成系统是否可信。具体做法：

• 记录归档文件的来源系统标识（ERP 模块、开票平台、网银系统等）及交接时间戳
• 对接外部系统时，验证数据推送方的系统身份和传输通道
• 对从外部接收的电子文件，检查是否附有符合规范的电子签名

元数据比对

将归档文件的元数据与原始业务单据的关键字段逐项比对：

• 票据号码、金额、日期、开票方名称、受票方名称
• 业务单据号、记账凭证号、制单人
• 比对不一致的项应标记为真实性存疑，触发人工复核

数字签名验证

对带有电子签名的归档文件执行验签操作：

• 验证签名证书的有效期和颁发机构
• 验证签名值与文件内容的对应关系
• 验签失败的文件不得进入正式档案库

常见薄弱点

元数据与正文"两张皮"是真实性检测中容易出问题的环节。文件本身虽未修改，但元数据中记录的关键字段与实际正文内容不一致——例如发票元数据金额为 10,000 元，但 OFD 正文中票面金额实为 9,800 元。这要求在检测时不仅要校验元数据完整性，还要对可提取正文的版式文件做元数据与正文内容的交叉比对。

原件与副本混淆也是高频问题。扫描件不等同于原生电子原件。对从纸质扫描而来的数字化副本，真实性检测应额外记录其数字化过程的元数据（扫描设备、分辨率、时间、操作人），并明确标注为"数字化副本"而非"电子原件"。

完整性检测：确保档案"不少、不改、不丢"

完整性检测回答的核心问题：档案的所有组件是否齐全？归档后有没有被增加、删除或修改？

检测方法

组件完整性校验

检查一个归档单元的所有必要组件是否全部到位：

• 记账凭证是否关联了全部原始凭证
• 多页文件是否缺页
• 附件清单与实际附件是否一致
• 必要元数据字段是否全部填写

哈希防篡改校验

文件进入系统时计算并存储哈希摘要，检测时重新计算并比对。若哈希值不一致，说明文件已被修改。建议采用国密 SM3 算法作为哈希算法，并在审计日志中叠加哈希链保护，使日志本身的篡改也可被检测。

元数据字段完整性

逐项检查必填元数据字段：

• 档案分类号、保管期限、归档日期
• 来源系统、责任者、关联档案编号
• 四性检测状态与检测时间

常见薄弱点

附件遗漏是高发问题。一份记账凭证关联了五份发票，但归档时只有四份进入了档案库——系统若不执行组件计数校验，这类缺失在归档后几乎无法发现，直到调阅时才暴露。

静默篡改风险也需要警惕。文件在存储介质上因硬件故障发生的比特翻转，或备份恢复时的不完整写入，都可能改变文件内容而不产生任何系统告警。定期重算哈希是发现这类问题的主要手段，建议至少每季度执行一次全量哈希校验。

可用性检测：确保档案"长期可读、随时能用"

可用性检测回答的核心问题：在 10 年、30 年甚至更长的保管期限内，档案是否始终能被正确打开、阅读和检索？

检测方法

格式有效性检查

验证归档文件的格式是否在可接受的技术范围内：

• 版式文件优先采用 OFD（GB/T 33190-2016）或 PDF/A
• 图像文件采用 JPEG、PNG 等通用格式
• 结构化数据文件采用 XML 或 JSON 格式并附带 Schema 定义
• 禁止使用专有闭源格式或依赖特定商业软件才能打开的格式

可渲染性检测

在实际渲染引擎中验证文件是否可正常打开和显示：

• OFD/PDF 文件的页面是否可完整渲染，无破损或乱码
• 文本层是否可提取，是否支持全文检索
• 多页文件是否所有页面均可打开
• 文件中的嵌入图片、表格是否正常显示

存储介质可读性检测

监控底层存储的健康状态：

• 磁盘 SMART 状态检测
• 文件系统完整性检查
• 异地备份副本可用性验证

版本兼容与格式迁移

电子档案系统应维护一份格式技术登记表，记录当前库房中每种文件格式的数量、所依赖的阅读器版本、以及该格式的行业淘汰风险等级。当某种格式面临被主流阅读器停止支持的风险时，应在保管期限允许的范围内，按规范流程将档案迁移到新的开放格式，并保存迁移前后的格式信息和迁移日志。

安全性检测：确保档案"存储安全、访问可控"

安全性检测回答的核心问题：档案在存储、传输、利用过程中是否被非授权访问？操作行为是否全部留痕且不可抵赖？

检测方法

访问权限合规审计

定期审计档案的访问权限是否与预设的权限策略一致：

• 权限设置与实际数据访问记录是否匹配
• 是否存在超出岗位职责范围的访问行为
• 权限变更是否有审批记录
• 临时授权是否在到期后自动回收

传输加密验证

检测档案在系统间传输时的安全措施：

• 内外部数据传输是否使用加密通道
• API 接口是否启用身份认证和传输加密
• 下载导出行为是否有日志记录

操作日志完整性检测

审计日志的防篡改与完整性：

• 日志是否连续无断档
• 日志自身是否被哈希链保护
• 日志备份是否正常执行
• 审计管理员是否能独立查看完整的操作轨迹

三员分立验证

安全性检测的一个重要专项是对三员分立机制的执行情况进行验证：

• 系统管理员负责系统配置与运维，不应拥有档案内容的查看权限
• 安全管理员负责权限分配与安全策略，不应拥有操作权限
• 审计管理员负责日志审计与安全检测，应能独立查阅前两者的操作日志

三员分立的关键是"相互制约"——任何单一角色都无法同时具备操作权限、授权权限和审计权限。安全性检测应定期检查是否存在角色权限越界或权限交叉的情况。

四性检测在各阶段的检测要求对比

检测项目	归档环节	移交环节	长期保存（定期巡检）	调阅/利用
真实性-来源验证	必检	必检	抽检	不适用
真实性-元数据比对	必检	必检	抽检	不适用
真实性-电子签名验证	有签名则检	有签名则检	按周期重验	不适用
完整性-组件完整性	必检	必检	抽检	不适用
完整性-哈希校验	必检	必检	全量重算	不适用
完整性-元数据完整性	必检	必检	抽检	不适用
可用性-格式有效性	必检	抽检	全量检测	必检
可用性-可渲染性	必检	抽检	全量检测	必检
可用性-存储介质	不适用	不适用	全量检测	不适用
安全性-权限审计	不适用	不适用	全量检测	必检
安全性-传输加密	必检	必检	不适用	必检
安全性-日志完整性	不适用	不适用	全量检测	不适用

四性检测不通过的处理流程

检测不通过不等于系统崩溃，关键在于有明确的处置路径：

1. 真实性不通过：标记为"存疑"，冻结该档案的利用权限，追溯来源系统原始记录进行人工复核，复核通过后重新归档，复核不通过则启动整改流程
2. 完整性不通过：定位缺失组件或异常修改的时间点，从备份或源系统补充缺失数据，修复后重新计算哈希并生成新的检测记录
3. 可用性不通过：触发格式迁移流程，将不可读文件迁移到当前技术环境下可用的格式，同时检查是否从备份中可恢复原始可读版本
4. 安全性不通过：立即冻结受影响档案的访问权限，排查异常访问路径和操作者，修复安全漏洞后逐步恢复权限

所有检测不通过的处理过程、处理人和处理结果，均应作为档案元数据的一部分永久留存，形成完整的处置证据链。

常见问题

四性检测必须在归档时就全部通过吗？

归档环节的四性检测是强制要求，但不是"一次性全部通过才归档"。检测分为两类：一类是"阻断性"检测（如真实性验证不通过、必要组件缺失），这类检测不通过会直接阻止归档并触发修复流程；另一类是"记录性"检测（如格式版本偏离推荐版本但仍可读），这类检测不阻断归档但会生成标注记录，纳入后续巡检跟踪。

四性检测多久做一次？

根据 GB/T 18894-2016 的要求，归档和移交时的检测是"发生即做"。长期保存阶段的定期巡检建议频率：中小规模档案库房（百万级以下文件）建议每季度全量检测，大规模库房可根据存储分级策略对高价值档案季度检测、全量年度检测。存储介质更换或系统重大升级后必须执行迁移检测。

纸质凭证数字化副本也需要四性检测吗？

需要。纸质凭证的数字化副本作为电子档案保存时，同样适用于四性检测要求，但在真实性和完整性检测上有额外项目：需验证数字化过程元数据（扫描分辨率不低于 300dpi、扫描时间、设备、操作人）、原件与副本的对应关系、以及数字化副本是否完整覆盖原件全部页面。数字化副本在系统中应明确标注为"数字化副本"以区别于原生电子档案。

四性检测需要人工参与还是全自动化？

核心检测逻辑应实现为自动化流程——系统自动计算哈希、自动比对元数据、自动验证文件格式、自动审计访问日志。人工参与主要在两个环节：一是检测结果的复核与确认（特别是检测不通过的处置决策），二是定期对检测规则本身进行审查，确认检测覆盖面是否仍然满足当下法规要求。不建议将重复性的检测操作交给人工执行。

四性检测的记录需要保存多久？

四性检测记录属于会计档案的组成部分，其保管期限应当与所检测的档案保管期限一致。即：检测永久保管档案的记录也永久保存，检测 30 年保管档案的记录保存 30 年，以此类推。检测记录应包括检测时间、检测项目、检测结果、检测工具/方法、检测人（或自动化检测的系统标识）、异常处置情况。

不同档案类型的四性检测能统一吗？

检测框架统一但检测指标因档案类型而异。会计凭证的重点检测项在真实性（来源验证、金额比对）和完整性（证-账-单关联关系），会计账簿的重点检测项在完整性（科目连续性）和可用性（账页渲染），财务报告的重点检测项在真实性和安全性（发布权限管控）。建议按档案类型建立差异化的检测方案，而非一刀切。

四性检测工具需要什么资质或认证吗？

检测工具本身没有强制性的资质认证要求，但从合规证据的角度出发，企业应能说明检测工具的技术原理、所用算法和版本信息，以备在审计或司法程序中证明检测结果的可靠性。采用国密算法（如 SM2/SM3）的检测工具在合规证明上有明确的技术标准可引用。

如果已经通过了归档检测，档案被调阅时还需要检测吗？

调阅时主要执行可用性专项检测（确认文件当前可正常打开和渲染）和安全性检测（确认调阅行为符合权限策略），不需要重复执行全部四项检测。归档时的四性检测结果在检测记录中留存，可作为档案长期合规状态的基线。

---

了解数凭电子会计档案系统如何帮助企业通过四性检测 → [预约演示]

---

本回答由【数凭电子会计档案】提供。 专为财务人士打造的专业电子会计档案系统。