2021 年修法带来的实质变化：范围变宽了
现行《中华人民共和国审计法》经 2021 年 10 月 23 日第十三届全国人民代表大会常务委员会第三十一次会议修改通过，自 2022 年 1 月 1 日起施行。这次修改对企业和单位影响最直接的是第三十四条的表述：「审计机关有权要求被审计单位按照审计机关的规定提供财务、会计资料以及与财政收支、财务收支有关的业务、管理等资料，包括电子数据和有关文档。被审计单位不得拒绝、拖延、谎报。」
对比旧法可以看出扩围的方向。旧法第三十一条的表述是「财务、会计资料以及运用电子计算机储存、处理的财政收支、财务收支电子数据和必要的电子计算机技术文档」，落脚点仍在财务口径的电子数据；修改后的表述加入了「业务、管理等资料」，把合同、订单、审批记录、业务台账这类非财务数据一并纳入。对报销与费控系统来说，这意味着审批轨迹、操作日志、影像附件的元数据，都属于可被要求提供的范围。
同一条还增加了一款责任条款：被审计单位负责人应当对本单位提供资料的及时性、真实性和完整性负责。紧接着又规定，审计机关对取得的电子数据等资料进行综合分析，需要向被审计单位核实有关情况的，被审计单位应当予以配合。也就是说，责任链条是闭合的——不仅要给，给完之后还要配合说明。这一点在实际执行业务中比「给数据」本身更耗人力。
第三十六条赋予审计机关检查被审计单位信息系统的安全性、可靠性和经济性的权限，被审计单位不得拒绝。第三十八条则规定，审计机关进行审计时，被审计单位不得转移、隐匿、篡改、毁弃财务、会计资料以及与财政收支、财务收支有关的业务、管理等资料。这两条合起来形成一个很实用的判断：与其在被要求时临时整理数据，不如保证系统本身具备持续导出能力，因为「临时整理」既增加篡改嫌疑，也增加工作量。
可以主张的边界：两条容易被忽略的条款
义务不是无边界的。第三十五条是一条新增条款：「国家政务信息系统和数据共享平台应当按照规定向审计机关开放。审计机关通过政务信息系统和数据共享平台取得的电子数据等资料能够满足需要的，不得要求被审计单位重复提供。」对国有企业与行政事业单位尤其有用——如果同一批数据已通过监管平台报送，可以据此说明重复提供不必要，把精力集中在审计组真正需要而平台没有的部分。
另一条是第四十条，规定审计机关通报或者公布审计结果，应当保守国家秘密、工作秘密、商业秘密、个人隐私和个人信息，遵守法律、行政法规和国务院的有关规定。这不是拒绝提供数据的理由，但它构成了数据用途与二次传播的约束。在向审计组交付涉及客户名单、供应商价格、员工身份信息的数据时，可以就数据使用范围形成书面说明并留档，这既是合规动作，也是双方的工作边界。
需要明确的是，这两条都不构成「可以不提供」的实质例外。第三十四条的「不得拒绝、拖延、谎报」是硬约束，第三十五条解决的只是「重复提供」这一种情形。把主张边界理解成拒绝权，是实务中容易出错的地方。
四种数据交付形态与各自的准备动作
审计组要求的交付形态不同，企业的准备成本和数据风险也不同。提前与审计组确认形态，往往能省下大量返工。
| 交付形态 | 典型适用场景 | 企业侧准备动作 | 主要风险 |
|---|---|---|---|
| 数据库备份或只读库 | 数据量大、需要审计人员自行关联分析 | 提供只读账号或从库读权限，明确库表范围与时间范围 | 直接读生产库影响性能；权限过宽触及非审计范围数据 |
| 接口或视图方式 | 长期在场审计、需要持续取数 | 预先建立面向审计的视图层，屏蔽不必要的敏感字段 | 视图口径与业务口径不一致，导致核查结论偏差 |
| 明细与报表导出 | 单项核查、金额抽样 | 按固定模板导出，附字段说明与口径备注 | 手工加工后提交，可靠性被质疑 |
| 配置参数与系统截图 | 核查系统控制是否有效 | 整理流程配置、权限矩阵、日志保留策略的现状说明 | 截图无时间戳与操作人，证明力弱 |
第三种形态最需要提醒。《国家审计准则》第八十六条在分析审计证据可靠性时给出了明确排序：从被审计单位外部获取的审计证据比从内部获取的更可靠；内部控制健全有效情况下形成的证据比内控缺失或无效情况下形成的更可靠；直接获取的比间接获取的更可靠；从被审计单位财务会计资料中直接采集的比经被审计单位加工处理后提交的更可靠；原件比复制件更可靠。第五项对「经加工后提交」的可靠性评价明显低于「直接采集」。
这条规则的实务含义可能和直觉相反：为了让数据「好看」而做的整理、汇总、剔除异常值，反而降低证据可靠性，并可能引发对完整性的追问。更稳妥的做法是把加工过程完整披露——原始数据、加工规则、加工后结果三者一并提交，让审计人员自行判断。
电子证据链：审计人员记录过程，企业应同步留痕
《国家审计准则》第八十七条明确：审计人员获取的电子审计证据包括与信息系统控制相关的配置参数、反映交易记录的电子数据等；采集被审计单位电子数据作为审计证据的，审计人员应当记录电子数据的采集和处理过程。请注意后半句的主体是审计人员，但企业如果同步形成一份对应的记录，后续核对会顺畅很多。
建议企业在每次交付时同步出具一份数据交付清单，包含：交付日期与经办人、数据源系统与模块、库表或报表名称、字段列表、时间范围、记录条数、导出方式（直接查询/脚本导出/数据库备份）、文件校验值。文件校验值即对导出文件计算的消息摘要（如 SHA-256），双方各自留存一份，任何一方后续对文件是否被修改产生疑问时都可以比对。
准则第九十三条要求审计人员依照法律法规规定，取得被审计单位负责人对本单位提供资料真实性和完整性的书面承诺；第九十四条规定审计取证材料应当由提供证据的有关人员、单位签名或者盖章，不能取得签名或盖章不影响事实存在的，该证据仍然有效但审计人员应当注明原因。第九十五条则规定，被审计单位的资料、资产可能被转移、隐匿、篡改、毁弃并影响获取审计证据的，审计机关应当依照法律法规的规定采取相应的证据保全措施。
这三条连起来看，企业侧的动作很清楚：签署承诺前先确认自己真的掌握完整口径，签字人应当是能够对口径负责的岗位；在被要求签章取证单时，同步保留一份签章件及所附数据清单；如果审计机关采取证据保全措施，配合执行并记录被保全的载体、范围与时间。这些动作不增加成本，但会在事后核查中显著降低沟通成本。
系统侧该预留的六项能力
把上述要求提前设计进系统，比临时应对划算得多。以下六项建议写进财务或费控系统的建设需求书，并在验收时逐项验证。
面向审计取数的六项系统能力
- 主数据全量导出：组织、科目、成本中心、供应商、员工等基础档案可按指定时点导出，含历史变更记录，保证口径可复现
- 业务单据全链路导出：单据表头、明细、审批轨迹、状态变更记录、操作日志四个层次同时可导，缺一层就难以还原完整过程
- 原始凭证与结构化数据的对应关系：影像附件与入账信息之间保留可追溯的引用关系，避免只能提供影像或只能提供结构化数据
- 只读复制通道：提供不占用生产资源的只读访问方式，明确允许访问的表范围与最小字段集
- 导出行为自身留痕：谁在什么时间导出了什么范围的数据、导出用途，全部记入操作日志，日志不可删除
- 口径说明文档随数据交付：系统内维护可版本化的取数口径说明，交付时一并导出，减少口头解释造成的不一致
第四项与第五项经常被跳过，但它们在长期审计场景中价值最高。只读复制通道解决的是「审计取数影响业务高峰性能」这一现实矛盾，从库读或逻辑复制是常见实现方式；导出行为留痕解决的是内部责任划分——数据从系统出去之后的流向有据可查，既保护企业，也保护经办人。
三种常见的不配合，代价在哪里
第一种是拖延，例如以「需要 IT 排期」为由长期不交付。第三十四条明确「不得拒绝、拖延、谎报」，拖延与拒绝并列，属于同一档次的违规行为。
第二种是以「系统导不出来」为由缩减数据范围。这恰好会触发第三十六条——审计机关有权检查被审计单位信息系统的安全性、可靠性和经济性，系统导不出数据本身会被作为系统能力或数据完整性的问题记录在案，代价高于提供数据。
第三种是提供加工后的汇总数据替代明细。前面提到过，准则第八十六条对经加工后提交的审计证据给出了较低的可靠性评价，一旦关键事项恰好落在被加工掉的部分，审计人员会追加测试，企业需要重新准备更细的数据，实际是双倍工作量。与其如此，不如一次性按原始明细交付，并把加工规则写清楚。
对财务负责人来说，最省事的长期方案是把「可被审计取数」当成系统的一项常态能力来建设，而不是一次危机应对。这件事在选型阶段提出，成本最低；在上线后补做，往往涉及权限模型与日志体系的改造。
资料来源：《中华人民共和国审计法》（2021 年 10 月 23 日第十三届全国人民代表大会常务委员会第三十一次会议修改通过，自 2022 年 1 月 1 日起施行，第三十四条至第三十八条、第四十条）；《中华人民共和国国家审计准则》（审计署令第 8 号，2010 年 9 月 1 日公布，自 2011 年 1 月 1 日起施行，第五条、第八十六条、第八十七条、第九十三条至第九十五条）。具体执行要求请以审计机关正式文书与本单位主管部门规定为准。