TWM584927U - 會計師事務所審計查核雲端函證系統 - Google Patents

Abstract

一種會計師事務所審計查核雲端函證系統，包括一查核單位端、一受查客戶端、一受函證單位端及一時截伺服器。查核單位端產生並傳送一欲查證資料。受查客戶端接受該查核單位端所傳送過來的該欲查證資料。受函證單位端接受該受查客戶端所傳送過來的該欲查證資料。時截伺服器與該查核單位端、該受查客戶端、及該受函證單位端電性連接。

Description

會計師事務所審計查核雲端函證系統

一種電子系統，特別是一種會計師事務所審計查核雲端函證系統。

「函證」是在財務報表查核審計中的一個程序，指的是審計過程中，查核單位需要向第三方單位查證受查人的資料(例如資產、債務等資料)，而查核單位便需要以「函證」的方式向第三方單位提出調閱資料的申請。而第三方單位收到函證後，則需要直接將回函直接寄回查核單位，避免資料遭到受查人竄改或仿造。

而目前的「函證」程序，是以紙本進行。也就是將相關文件以紙本的形式，透過郵政系統寄送。又「函證」中的文件，還需要受查人許可，相當於受查人授權查核單位向第三方單位調閱相關資料。因此，「函證」的文件便會在查核單位、受查人與第三方單位之間來回寄送。而紙本函證的常見缺點如下：

1.難以確認回函填寫人的身分，亦無法確認回函真偽。

2.通常第三方單位地址由受查人提供，容易產生舞弊。

3.文件寄送需要許多時間。因此，如何讓函證程序更加效率、安全、準確，便是本領域具通常知識者值得去思量的。

本創作提供一種會計師事務所審計查核雲端函證系統，以電子化進行函證程序，提供更加效率、安全、準確的函證方法。

本創作提供一種會計師事務所審計查核雲端函證系統，包括一查核單位端、一受查客戶端、一受函證單位端及一時截伺服器。查核單位端產生並傳送一欲查證資料。受查客戶端接受該查核單位端所傳送過來的該欲查證資料。受函證單位端接受該受查客戶端所傳送過來的該欲查證資料。時截伺服器與該查核單位端、該受查客戶端、及該受函證單位端電性連接。其中，該受函證單位端對該欲查證資料填寫一內容並將該內容傳送至該查核單位端。其中，該查核單位端、該受查客戶端、與該受函證單位端是藉由一網際網路傳送該欲查證資料與該內容。其中，該查核單位端、該受查客戶端、與該受函證單位端於傳送該欲查證資料與該內容時會向該時截伺服器截取一時截資訊，並連同該時截資訊一起傳送。其中，該欲查證資料及該內容是透過一雲端數位函證平台於該查核單位端、該受查客戶端、與該受函證單位端間之傳送，該雲端數位函證平台核發該查核單位端、該受查客戶端、與該受函證單位端間電子資料交換身份認證之一憑證。

上述之會計師事務所審計查核雲端函證系統，其中，該憑證為一軟體、一硬體IC卡、一生物特徵資訊或其組合。

上述之會計師事務所審計查核雲端函證系統，其中，該硬體IC卡中具有一PIN值。

上述之會計師事務所審計查核雲端函證系統，其中，該查核單位端、該受查客戶端及該受函證單位端各擁有一對密鑰，該對密鑰包括一公鑰及一私鑰，且該查核單位端、該受查客戶端及該受函證單位端分別公開其公鑰。

上述之會計師事務所審計查核雲端函證系統，其中，該欲查證資料與該內容為XML格式。

上述之會計師事務所審計查核雲端函證系統，其中，該欲查證資料與該內容為XadES格式。

上述之會計師事務所審計查核雲端函證系統，其中，其中該查核單位端、該受查客戶端、與該受函證單位端各有一簽章聲明，且該查核單位端、該受查客戶端、與該受函證單位端於傳送該欲查證資料與該內容時會連同其各別所屬的該簽章聲明一起傳送。

100‧‧‧會計師事務所審計查核雲端函證系統

101‧‧‧路徑

110‧‧‧查核單位端

120‧‧‧受查單位端

130‧‧‧受函證單位端

140‧‧‧雲端數位函證平台

141‧‧‧時截伺服器

210‧‧‧憑證裝置

300‧‧‧欲查證資料

301‧‧‧查核端簽名欄位

302‧‧‧受查客戶簽名欄位

圖1所繪示為本創作之會計師事務所審計查核雲端函證系統架構圖。

圖2是另一實施例之會計師事務所審計查核雲端函證系統。

圖3A所繪示為一實施例之欲查證資料。

圖3B所繪示為簽章後的欲查證資料。

本創作提供一種會計師事務所審計查核雲端函證系統，將函證程序電子化辦理，並設置函證平台驗證函證資料，提高函證辦理的效率與安全性。

請參閱圖1，圖1所繪示為本創作之會計師事務所審計查核雲端函證系統架構圖。本創作之會計師事務所審計查核雲端函證系統100包括一查核單位端110、一受查客戶端120、一受函證單位端130、一雲端數位函證平台140與一時截伺服器141。並且在本實施例中，查核單位端110、受查單位端120、受函證單位端130、雲端數位函證平台140與時截伺服器141是經由一網際網路相互連接與傳遞資料。

查核單位端110產生並傳送一欲查證資料。查核單位端110是指查核單位所，為會計師事務所。而欲查證資料即是會計師所要調閱的資料，例如帳務項目的清單。欲查證資料會傳送至該受查客戶端120。

受查核客戶端120接收查核單位端110所傳送的欲查證資料。受查核客戶端120即為受查人。也就是說，查核單位想調閱的資料，會傳送給受查人檢閱，例如讓受查人檢閱帳務項目的清單，告知查核單位欲向受函證單位調閱的資料。並且，受查客戶端120可輸入許可資訊，在受查客戶端120收到許可資訊後，受查客戶端120將欲查證資料傳送至受函證單位端130。在一實施例中，受查客戶端120可輸入許可資訊，即是在帳務項目的清單上實施電子簽章，隨後將具有電子簽章的清單傳送至受函證單位端130。

受函證單位端130適於接收來自受查客戶端120的欲查證資料。受函證單位端130即為第三方單位，接收受查人同意查核單位欲調查的資料。而第三方單位經由所接收到的欲查證資料，是經由受查人許可，故第三方單位即可準備對應的資料。

此時，受函證單位端130對欲查證資料填寫一內容，並將內容傳送至查核單位端110。即第三方單位根據欲查證資料提供對應的資料至查核單位，例如根據 帳務項目清單提供帳務資料至查核單位端110，供查核單位查核。在一實施例中，受函證單位端130對欲查證資料填寫一內容時，也會在帳務項目的清單上實施電子簽章，當欲查證資料回傳到查核單位端110時，查核單位端110便會收到擁有受查客戶端120與受函證單位端130電子簽章的帳務項目的清單。

請參閱圖3A，圖3A所繪示為一實施例之欲查證資料。欲查證資料300中具有兩個簽名欄位，分別為查核端簽名欄位301與受查客戶簽名欄位302。欲查證資料300起始樣態如圖3A，查核端簽名欄位301與受查客戶簽名欄位302均為空白，並且欲查證資料300為電子檔案。查核單位端110可透過數位簽章方式於欲查證資料300上進行簽章，並交付受查客戶端120。受查客戶端120也能夠透過數位簽章方式於欲查證資料300上進行簽章。請參閱圖3B，圖3B所繪示為簽章後的欲查證資料。經由雙方實施數位簽章後，查核端簽名欄位301與受查客戶簽名欄位302便會置入雙方的簽章文字，例如為經由掃描的簽字圖形。在圖3A與圖3B的實施例中，是使用符合X.509憑證規範的數位簽章，透過X.509規範的公鑰與私鑰完成數位簽章。

其中，查核單位端110、受查客戶端120或受函證單位端130所傳送的欲查證資料與內容是XAdES格式。XAdES格式是經濟部所公布的「XML先進電子簽章格式」，並且XAdES格式中還包括了基本型XAdES-BES、明示政策型XAdES-EPES、時截型XAdES-T、完整確認型XAdES-C、延伸型XAdES-X與歸檔型XAdES-A。

「XML先進電子簽章格式」的具體使用方式是透過憑證裝置210(如IC卡與讀卡機)輸入PIN值與相關資料，並向驗證系統的伺服主機取得資料，在待簽資 料與測試簽章聲明服務取得後，即可產生XAdES格式的驗證資料。進一步可透過時截伺服器141取得驗證時間，作為電子簽章的時間點。

此外，在較佳實施例中，查核單位端110、受查客戶端120與受函證單位端130分別具有對應的一簽章聲明，當查核單位端110、受查客戶端120與受函證單位端130傳送欲查證資料與內容時，所屬的簽章聲明會一併傳送。也就是所傳送欲查證資料與內容是經過當查核單位端110、受查客戶端120或受函證單位端130許可。

雲端數位函證平台140是通訊連接至查核單位端110、受查客戶端120或受函證單位端130。在本實施例中，查核單位端110、受查客戶端120或受函證單位端130所傳送的欲查證資料或內容都需要通過雲端數位函證平台140。亦即欲查證資料或內容是透過雲端數位函證平台140在查核單位端110、受查客戶端120或受函證單位端130之間傳遞。而欲查證資料或內容在傳遞時，雲端數位函證平台140核發查核單位端110、受查客戶端120與受函證單位端130間電子資料交換身分認證之一憑證。

在較佳實施例中，雲端數位函證平台140所核發的憑證為一軟體、硬體IC卡、生物特徵資訊或其組合。因此，請參閱圖2，圖2是另一實施例之會計師事務所審計查核雲端函證系統。在圖2的實施例中，查核單位端110、受查客戶端120或受函證單位端130分別包括一憑證裝置210。憑證裝置210適於輸入該憑證，例如為讀卡機或生物特徵辨識裝置。使用讀卡機時，硬體IC卡中還具有一PIN值，查核單位端110、受查客戶端120或受函證單位端130必須輸入對應的PIN碼才能取得該憑證的資料，如：公司名稱與統一編號。而使用生物特徵辨識裝 置時，查核單位端110、受查客戶端120或受函證單位端130需要輸入對應的指紋、聲紋或臉部資訊等資訊才能取得憑證。

在另一實施例中，查核單位端110、受查客戶端120或受函證單位端130中各自擁有一對密鑰，該對密鑰中包括一公鑰與一私鑰。而查核單位端110、受查客戶端120或受函證單位端130分別公開其所擁有的公鑰。也就是說，公鑰是公開在網際網路上，查核單位端110、受查客戶端120或受函證單位端130欲傳遞訊息給彼此時，可以使用收訊端的公鑰加密，而收訊端收到加密訊息後，使用自身的私鑰解密獲得訊息。例如，受查客戶端120欲傳遞訊息至查核單位端110，受查客戶端120可使用查核單位端110的公鑰進行加密，而查核單位端110則使用自身的私鑰解密。

本創作之會計師事務所審計查核雲端函證系統100還包括一時截伺服器141，是於提供一時截資訊，當查核單位端110、受查客戶端120或受函證單位端130傳送欲查證資料與內容時，時截資訊會一併傳送。也就是說，時截伺服器141為會計師事務所審計查核雲端函證系統100提供統一的標準時間。也就是當查核單位端110、受查客戶端120或受函證單位端130彼此傳遞訊息或資料時(例如欲查證資料與內容)，將以時截伺服器141提供的時間為基準。避免異地時差問題或蓄意竄改時間的狀況，確保傳遞的訊息或資料之時間一致性。

綜上所述，本創作之會計師事務所審計查核雲端函證系統100是先由查核單位端110將欲查證資料經由雲端數位函證平台140傳送至受查客戶端120(路徑101)。受查客戶端120驗證欲查證資料後，將欲查證資料經由雲端數位函證平台140傳送至受函證單位130(路徑102)。受函證單位130接收到欲查證資料並填且其內容，之後將欲查證資料與內容經由雲端數位函證平台140傳送至查核單 位端110(路徑103)，查核單位端110便取得所需的資料，完成函證的程序。而函證的程序都在網際網路上進行，以電子化無紙化方式進行，並透過雲端數位函證平台140、時截伺服器141等驗證方式確保資料傳遞的安全性。並且本創作之會計師事務所審計查核雲端函證系統100還整合有工商憑證，因此會計師事務所審計查核雲端函證系統100能夠與政府主管機關的資料庫直接連接，並調閱相關資料。

本創作以實施例說明如上，然其並非用以限定本創作所主張之專利權利範圍。其專利保護範圍當視後附之申請專利範圍及其等同領域而定。凡本領域具有通常知識者，在不脫離本專利精神或範圍內，所作之更動或潤飾，均屬於本創作所揭示精神下所完成之等效改變或設計，且應包含在下述之申請專利範圍內。

Claims (7)

1. 一種會計師事務所審計查核雲端函證系統，包括：一查核單位端，產生並傳送一欲查證資料；一受查客戶端，接受該查核單位端所傳送過來的該欲查證資料；一受函證單位端，接受該受查客戶端所傳送過來的該欲查證資料；及一時截伺服器，與該查核單位端、該受查客戶端、及該受函證單位端電性連接；其中，該受函證單位端對該欲查證資料填寫一內容並將該內容傳送至該查核單位端；其中，該查核單位端、該受查客戶端、與該受函證單位端是藉由一網際網路傳送該欲查證資料與該內容；其中，該查核單位端、該受查客戶端、與該受函證單位端於傳送該欲查證資料與該內容時會向該時截伺服器截取一時截資訊，並連同該時截資訊一起傳送；其中，該欲查證資料及該內容是透過一雲端數位函證平台於該查核單位端、該受查客戶端、與該受函證單位端間之傳送，該雲端數位函證平台核發該查核單位端、該受查客戶端、與該受函證單位端間電子資料交換身份認證之一憑證；其中，該查核單位端、該受查客戶端、與該受函證單位端是通訊連接至該雲端數位函證平台。
2. 如申請專利範圍第1項所述之會計師事務所審計查核雲端函證系統，其中該憑證為一軟體、一硬體IC卡、一生物特徵資訊或其組合。
3. 如申請專利範圍第2項所述之會計師事務所審計查核雲端函證系統，其中，該硬體IC卡中具有一PIN值。
4. 如申請專利範圍第1項所述之會計師事務所審計查核雲端函證系統，其中該查核單位端、該受查客戶端及該受函證單位端各擁有一對密鑰，該對密鑰包括一公鑰及一私鑰，且該查核單位端、該受查客戶端及該受函證單位端分別公開其公鑰。
5. 如申請專利範圍第1項所述之會計師事務所審計查核雲端函證系統，其中該欲查證資料與該內容為XML格式。
6. 如申請專利範圍第5項所述之會計師事務所審計查核雲端函證系統，其中該欲查證資料與該內容為XadES格式。
7. 如申請專利範圍第1項或第5項所述之會計師事務所審計查核雲端函證系統，其中該查核單位端、該受查客戶端、與該受函證單位端各有一簽章聲明，且該查核單位端、該受查客戶端、與該受函證單位端於傳送該欲查證資料與該內容時會連同其各別所屬的該簽章聲明一起傳送。