Firma Perakaunan dan Audit: Arkibkan Rekod Klien dengan PDF/A

Fail audit tidak selesai apabila angka-angka sudah sepadan. Ia selesai apabila kertas kerja, pengesahan klien, imbangan duga, dan memo tandatangan telah diarkibkan dalam bentuk yang masih boleh dibuka, tanpa sebarang perubahan, jika penyelia kawal selia memintanya tujuh tahun dari sekarang. Langkah terakhir itu — pengarkiban — adalah tempat banyak firma perakaunan secara senyap-senyap mengambil jalan pintas, kerana ia berlaku pada penghujung penglibatan yang panjang, selepas semua orang cuma mahu menutup fail dan meneruskan kerja lain.

Jalan pintas itu biasanya kelihatan sama: eksport semuanya ke PDF, seret ke dalam mana-mana alat gabung percuma yang terbuka dalam tab pelayar, dan failkan hasilnya. Ia berfungsi hari ini. Sama ada ia masih berfungsi, dan masih membuktikan apa yang perlu dibuktikan, pada tahun 2033 adalah soalan yang berbeza.

Mengapa PDF biasa bukan arkib

PDF biasa boleh bergantung kepada perkara di luar fail itu sendiri: fon yang dipasang pada mesin anda, profil warna daripada pemacu pencetak anda, kadangkala juga sambungan internet untuk kandungan terbenam. Tiada satu pun daripada itu dijamin wujud apabila seseorang membuka fail itu sedekad dari sekarang pada sistem yang berbeza. Dokumen itu mungkin dipaparkan dengan fon yang salah, aksara yang hilang, atau susun atur yang sedikit berbeza daripada apa yang sebenarnya diluluskan.

Bagi jejak audit, “sedikit berbeza” adalah masalah sebenar. Jika kertas kerja perlu dikemukakan kepada penyelia kawal selia atau mahkamah, ia perlu dibuktikan sebagai dokumen yang sama seperti yang difailkan, bukan anggaran hampir yang dibentuk oleh perisian yang kebetulan membukanya.

PDF/A wujud khusus untuk ini. Ia adalah subset PDF piawaian ISO yang dibina untuk pengarkiban jangka panjang: fon dibenamkan di dalam fail itu sendiri, warna ditakrifkan secara berdikari, dan apa-apa yang bergantung kepada sumber luaran atau tingkah laku tidak stabil tidak dibenarkan. Fail PDF/A direka supaya kelihatan sama tidak kira bila, di mana, atau pada perisian apa ia dibuka, termasuk perisian yang belum wujud lagi.

Aspek pematuhan, bukan sekadar teknikal

Kebanyakan peraturan audit dan perakaunan tidak menyebut “gunakan PDF/A” secara khusus, tetapi ia memang menyatakan rekod perlu disimpan, boleh dibaca, dan tidak diubah untuk tempoh tahun tertentu — selalunya antara lima hingga sepuluh tahun bergantung kepada bidang kuasa dan jenis penglibatan. Format yang boleh dipaparkan secara berbeza secara senyap-senyap dari masa ke masa menjadikan janji pengekalan itu lebih sukar untuk dipenuhi. Format yang dibina supaya ia tidak boleh menyimpang menjadikannya mudah.

Ada juga soal metadata. Fail audit sering perlu menyimpan siapa yang menyediakan dokumen dan bila, secara berasingan daripada kandungan yang kelihatan. Metadata yang dibenamkan dalam PDF — tarikh cipta, pengarang, kadangkala cap masa semakan — menjadi sebahagian daripada rekod itu, dan ia perlu disemak sebelum diarkibkan, bukannya dibiarkan sebagai apa sahaja lalai yang ditulis oleh alat eksport anda.

Aliran kerja pengarkiban yang boleh diguna pakai

Berikut adalah versi proses yang sesuai dengan cara kebanyakan penglibatan sebenarnya ditutup:

1. Selesaikan penyusunan fail dahulu. Gabungkan kertas kerja, pengesahan, dan memo tandatangan ke dalam satu dokumen mengikut susunan ia perlu disemak. Jika fail itu memerlukan navigasi dalaman, tambah penanda buku untuk setiap bahagian — imbangan duga, pengesahan, memo, lampiran — supaya penyemak bertahun-tahun akan datang boleh mencari bahagian tanpa perlu menatal melalui lima puluh muka surat.
2. Tukar fail yang sudah siap kepada PDF/A dan bukannya menukar setiap bahagian secara berasingan. Melakukan penukaran sekali sahaja, pada penghujungnya, mengekalkan fon terbenam dan struktur yang konsisten merentasi keseluruhan arkib, berbanding merentasi setiap dokumen sumber yang dieksport secara berasingan.
3. Semak metadata sebelum memfailkannya. Pastikan medan pengarang dan tarikh mencerminkan penglibatan sebenar, bukan tempat letak daripada stesen kerja mana-mana yang mengeksport fail itu.
4. Simpan fail PDF/A dalam sistem pengekalan anda dan anggap ia sebagai rekod rujukan — versi yang akan diambil jika sesiapa pernah meminta untuk melihat fail itu semula.

Tiada satu pun daripada ini memerlukan perisian pengarkiban khusus. Penukar PDF/A kami melakukan langkah penukaran terus dalam pelayar anda, dan keseluruhan aliran kerja di atas boleh berjalan tanpa memuat naik walau satu kertas kerja pun ke mana-mana.

Mengapa ini penting untuk fail klien yang sulit

Kertas kerja audit adalah antara dokumen paling sensitif dalam sesebuah firma: ia mengandungi gambaran kewangan penuh seorang klien, sering kali termasuk angka yang belum lagi diumumkan secara terbuka. Menghantar fail itu melalui penukar dalam talian rawak bermakna ia sebentar berada pada pelayan yang tidak anda kawal, dilog oleh perkhidmatan yang tidak pernah anda audit, pada saat yang tepat anda sepatutnya mengunci rekod itu, bukan mendedahkannya lebih lanjut.

Kerana alat kami berjalan sepenuhnya dalam pelayar anda menggunakan WebAssembly, penggabungan, penanda buku, dan penukaran PDF/A semuanya berlaku pada mesin anda sendiri. Fail itu dibaca ke dalam memori pelayar anda, diproses di sana, dan disimpan semula ke peranti anda. Tiada apa-apa dimuat naik, jadi tiada apa-apa yang tinggal pada pelayan untuk dijumpai oleh sesiapa kemudian. Anda boleh sahkan sendiri: buka alat pembangun pelayar anda, perhatikan tab Rangkaian semasa anda menukar fail, dan anda akan lihat aset halaman itu sendiri dimuatkan, tetapi tidak sekali-kali permintaan yang membawa dokumen anda keluar.

Tabiat yang berbaloi dibina

Pengarkiban tidak sepatutnya menjadi langkah tergesa-gesa terakhir bagi sesuatu penglibatan. Membina fail akhir dengan struktur yang betul, menukarnya kepada PDF/A, dan menyemak metadatanya hanya mengambil beberapa minit tambahan pada waktu anda sememangnya sedang menutup fail itu — dan itulah bezanya antara arkib yang masih membuktikan dirinya sepuluh tahun dari sekarang dengan arkib yang secara senyap-senyap berhenti dibuka sepatutnya.