會計師行IT系統應如何配置？

檔案儲存與存取架構

事務所日常處理的帳目、審計工作底稿與稅務文件多以檔案形式流轉，若散落在各同事電腦，既難以備份，離職或電腦故障時亦容易遺失。較穩妥的架構是把工作檔案集中於一處，可以是本地檔案伺服器或網絡儲存裝置，亦可以是雲端檔案服務，關鍵在於單一權威位置加上明確的目錄結構。

權限劃分應以客戶及職能為單位，而非全體同事共用同一個資料夾。常見做法是每個客戶一個目錄，只開放給負責該客戶的團隊；薪酬、稅務申報與客戶身分證明文件等敏感內容再另設獨立權限。權限清單應定期覆核，尤其在人員調動與項目完結之後。

檔案版本與留存同樣重要。審計與稅務工作經常需要回溯早前版本，若儲存位置只保留最新檔案，一旦被覆寫即無從還原。實務上應啟用版本保留功能或以定期快照配合，並就工作底稿的保存年期訂立內部政策，與專業要求及稅務紀錄保存要求一併考慮。

各項系統元件的配置重點

下表列出會計師行常見的IT元件及其配置要點，可作為新設辦公室或系統翻新時的核對清單。

上述元件之中，備份與遠端存取最常在事故後才發現配置不足。備份的判斷標準是能否在指定時間內還原指定日期的檔案，而非有否購買備份設備。

新設或翻新的推進步驟

1. 盤點資料與流程——列出處理哪些客戶資料、由誰接觸、存放在哪裡，以及對外交付的方式。
2. 訂立儲存與權限結構——確定目錄架構與按客戶分權的規則，並定明誰負責新增與移除權限。
3. 設計備份與復原目標——明確可接受的資料遺失範圍與復原時間，據此決定備份頻率、副本數目及異地安排。
4. 分隔網絡——把員工網絡、訪客無線及打印或監控等設備分開，並限制彼此之間的存取。
5. 加強身分驗證——為電子郵件、雲端服務及遠端存取啟用多重認證，並停用共用帳戶。
6. 測試與文件化——實際做一次還原測試與遠端接入測試，把架構圖、權限清單及復原步驟寫成文件並定期覆核。

香港事務所的實際考慮

香港會計師行普遍設於商業大廈的中小型單位，人數由數人至數十人，辦公室面積有限而檔案量大。實務上常見的配置是一台網絡儲存裝置加雲端備份，並以有線網絡供固定工作位使用，無線網絡供會議室與客戶到訪使用。單位若同時分租或與其他公司共用樓面，網絡分隔與線路標示尤其需要清楚，避免共用同一交換機而未作邏輯分隔。

報稅與年度審計旺季會令系統負載與人手壓力同時上升。此期間同事加班、遠端工作與大量檔案往來的情況增加，亦是設定被臨時放寬的高風險時段。較穩妥的安排是在旺季前完成系統更新、備份還原測試與權限覆核，並預先設定好遠端存取方式，避免旺季中途臨時開放不受控的存取途徑。

客戶資料方面，事務所持有大量個人及公司財務資料，在香港受《個人資料（私隱）條例》（香港法例第486章）規範。個人資料私隱專員公署所列的保護資料原則要求採取切實可行的步驟保障個人資料免受未經授權或意外的查閱、處理及遺失，這與上文的權限劃分、加密與備份安排直接對應。內部政策應同時涵蓋以電子郵件傳送客戶文件的處理方式。

常見問題

權威參考來源

• 《個人資料（私隱）條例》（香港法例第486章）
• Six Data Protection Principles（香港個人資料私隱專員公署保護資料原則）
• NIST SP 800-34 Rev. 1（Contingency Planning Guide for Federal Information Systems）
• Multi-factor authentication（維基百科：多重認證）

相關主題頁