會計與審計事務所:用 PDF/A 歸檔客戶檔案

一份審計檔案,不是數字對上了就算完成。它要等到工作底稿、客戶確認函、試算表和簽核備忘錄,都以一種即便七年後監理機關要求調閱、也依然能原樣開啟的形式歸檔完畢,才算真正結束。而這最後一步——歸檔——恰恰是很多會計事務所悄悄敷衍了事的地方,因為它往往發生在一段漫長業務的尾聲,那時每個人都只想盡快結案走人。

常見的捷徑大同小異:把所有文件匯出成 PDF,拖進瀏覽器某個分頁裡隨便找到的免費合併工具,把結果存檔了事。今天這樣做沒問題。但到了 2033 年,它是否還能照常開啟、依然能證明該證明的東西,是另外一回事了。

為什麼一般 PDF 不算真正的歸檔

一般 PDF 可能依賴檔案本身之外的東西:你機器上安裝的字型、印表機驅動程式的色彩設定檔,有時甚至需要連上網路才能載入內嵌內容。十年後有人在另一套系統上開啟這份檔案時,沒有人能保證這些條件依然存在。文件可能用錯誤的字型呈現、遺失字元,或者呈現出與當初實際簽核版本有些微差異的版面。

對審計軌跡而言,這種「些微差異」是個實實在在的問題。如果一份工作底稿需要提交給監理機關或法院,它必須能明確證明就是當年歸檔的那份文件,而不是隨便哪套軟體開啟後的近似版本。

PDF/A 正是為此而生。它是專為長期歸檔設計的 ISO 標準 PDF 子集:字型直接內嵌於檔案本身,色彩以自成一體的方式定義,任何依賴外部資源或不穩定行為的元素一律不允許。PDF/A 檔案的設計目標,就是無論何時、何地、用什麼軟體開啟——包括那些尚未問世的軟體——都應該看起來完全一樣。

不只是技術問題,也是合規問題

大多數審計與會計相關法規並不會明確寫出「必須使用 PDF/A」,但確實要求記錄在一定年限內(依司法管轄區與業務類型不同,通常是五到十年)保持可留存、可讀、不被竄改。一種可能隨時間悄悄呈現不同結果的格式,會讓這份留存承諾很難守住;而一種從設計上就杜絕了這種漂移的格式,則讓這份承諾變得單純明瞭。

中繼資料也是個問題。審計檔案通常需要獨立於可見內容之外,保留文件由誰、在何時編製的資訊。PDF 中內嵌的中繼資料——建立日期、作者,有時還有審閱時間戳記——會成為記錄的一部分,歸檔前應當仔細核對,而不是任由匯出工具隨手寫入的預設值留在那裡。

一套切實可行的歸檔流程

以下這套流程,適合大多數業務實際結案時的操作方式:

1. 先完成檔案的整理組裝。 把工作底稿、確認函和簽核備忘錄,按照該被審閱的順序合併成一份文件。如果檔案需要內部導覽,可以為每個部分——試算表、確認函、備忘錄、附錄——加上書籤,這樣幾年後的審閱者不必翻上幾十頁,就能直接找到需要的部分。
2. 對整理好的檔案統一轉換為 PDF/A,而不是逐份分別轉換。 在最後統一做一次轉換,能讓內嵌字型與結構在整份檔案中保持一致,比每份來源文件個別匯出、個別轉換要可靠得多。
3. 歸檔前檢查中繼資料。 確認作者與日期欄位反映的是實際業務情況,而不是某台匯出檔案的工作站留下的預留值。
4. 把 PDF/A 檔案存入你的留存系統,並將其視為日後如果有人要求調閱時所依據的正式記錄版本。

完成這一切不需要專門的歸檔軟體。我們的 PDF/A 轉換工具直接在你的瀏覽器中完成轉換步驟,上述整個流程都可以在不上傳任何一份工作底稿的情況下完成。

為什麼這對機密客戶檔案至關重要

審計工作底稿在事務所內部算得上是最敏感的一類文件:它們包含客戶完整的財務狀況,往往還涉及尚未公開的數字。把這樣的檔案丟進隨便一個線上轉換工具,意味著就在你本該把記錄鎖牢、而不是進一步暴露它的那一刻,檔案會短暫地停留在一台你無法掌控、也從未稽核過的伺服器上,被記錄在案。

由於我們的工具完全透過 WebAssembly 在瀏覽器內運作,合併、加入書籤、轉換 PDF/A,這些操作都發生在你自己的電腦上。檔案被讀入瀏覽器記憶體,在其中完成處理,再儲存回你的裝置。沒有任何東西被上傳,因此也就沒有什麼留在伺服器上供人日後發現。你完全可以自己驗證:開啟瀏覽器的開發者工具,在轉換檔案的過程中盯著「網路」面板看,你會看到頁面自身資源的載入請求,但絕不會看到把你的文件傳送出去的請求。

值得養成的習慣

歸檔不應該是一段業務收尾時匆忙趕完的最後一步。用規範的結構組裝最終檔案、轉換為 PDF/A、核對中繼資料,反正在你已經準備結案的這個時間點,也只是多花幾分鐘而已——但正是這幾分鐘,決定了一份檔案十年後依然能證明自己,還是某天悄無聲息地打不開了。