增值税防伪税控系统(全)

增值税防伪税控系统（以下简称防伪税控系统）是国家金税工程的

重要组成部分，是为控管增值税，遏制利用增值税专用发票偷税、

骗税，防止税收流失而研制成的，它是运用数字密码和电子存储技

术，强化增值税专用发票的防伪功能，实现对增值税一般纳税人税

源监控的计算机管理系统。防伪税控系统的发明、推广和使用已成

为我国税收征管的强有力手段之一。为了使大家对防伪税控系统有

一个全面的了解，我们将介绍防伪税控系统的基本概念、业务职能、

技术现状以及常见问题的解答等。

增值税是以商品生产流通和提供劳务所产生的增值额为征税对象的

一种流转税，增值税实行环环抵扣的原则，避免了重复征税，是国

际上普遍采用的先进的税收制度。为了用高科技手段遏制利用增值

税专用发票偷骗税的犯罪行为，航天信息股份有限公司遵照国务院

领导的有关批示研制成功了防伪税控系统。

（一）防伪税控系统的原理

防伪税控系统集计算机、微电子、光电技术以及数据加密等技术为

一体，取消了手工开票的方法，使用防伪税控开票子系统电脑开具

增值税专用发票。整个系统以增值税专用发票为核心，为从发售发

票时的源头控制、发票填开时的防伪与计税、发票抵扣时的识伪、

增值税专用发票的抄报税等各个环节提供了强有力的监控手段，从

而达到对增值税专用发票防伪和税控的双重功效。

1.票源控制

企业使用防伪税控开票子系统开具增值税专用发票前，首先持税控

IC卡到税务部门购，购买纸制发票的同时，税务部门将购票

的电子信息写入企业的税控IC卡上，每张增值税专用发票上的发票

代码和号码是惟一的，企业在开票子系统中读入新发票后，就可以

开具发票了。开票子系统在开具发票时自动从首张流水号开始顺序

使用，直至用完，若无新购发票，系统将自动关闭，不能继续开票。

在此，一方面通过购时对实物发票与发票电子信息一致性的

控制，使企业难以使用进行开票，进一步增强系统的安全性；

另一方面由于税务部门对企业发票的领、用、存情况有详细记录，

从而达到了控制票源的目的。

2.防伪原理

在开票过程中，利用开票子系统提供的加密功能，将发票上的主要

内容经过加密形成防伪电子密文打印在发票上，四联或七联发票一

次同时打印完成。由于任何发票的信息不可能完全相同，也就是说

每张发票都是惟一的，因此系统采用了国际上先进的加密算法和密

码机制，确保每台开票机开具的每张增值税专用发票的密码都是惟

一的，并且与每张发票上的各项参数相对应。

3.识伪原理

当企业得到一张形同防伪税控开票子系统开具的发票时，怎样辨别

它的真假呢？企业可以持这张发票到税务机关进行识别。识伪的原

理就是税务机关利用高速扫描仪将发票上的密文和明文图像自动录

入计算机，采用字符识别技术将图像转换成数字信息，然后对发票

上的密文进行解密还原，并与发票明文进行比对，由于防伪增值税

专用发票是一票一密，因而比对结果一致则为真票，否则为假票。

4.税源控制

为了达到防伪税控系统对增值税专用发票税额监控的目的，每次打

印发票时，开票子系统都将发票的交易金额、税额、流水号以及发

票使用情况记录在税控设备的“黑匣子”中。黑匣子类似于飞机上的

黑匣子，其中的数据一旦写入，只能读取，不能修改。每月报税期

时，企业必须利用税控IC卡抄取黑匣子中的报税数据，并按时到税

务机关进行报税，否则开票系统会自动锁死，不能进行开票等业务

操作。

（二）系统特点

税务端系统由于采用了先进的B／S／S三层体系架构，使得整个系

统无论从数据存储、系统管理还是软件使用来讲，都有了质的改变，

归纳起来有以下几个比较突出的特点：

1.集中管理模式

采用BEA中间件服务器平台架构和地市数据大集中的集中管理模式，

客户端为纯IE浏览器，不需要安装应用软件，软件升级时也只对地

市服务器进行升级，最小化客户端的维护工作。

2.管理监控功能

防伪税控税务端系统网络版软件不仅适用于基层税务机关业务操作

人员，而且对于具有使用权限的上级

税务机关管理人员也可以通过IE浏览器访问系统，随时查询所辖基

层税务机关的业务完成情况，实现业务管理的实时监控。

3.具有独立而完善的用户权限管理功能

系统加强了用户权限的管理，每一个操作员都被赋予所属税务机关

和处理权限等属性。当某个操作员登录时，系统根据其所具有的操

作权限动态设置其初始界面，并且根据操作员的所属税务机关属性，

设置其对数据库的访问过滤条件，使之只能浏览和处理其所辖税务

机关的数据，对非所辖税务机关的数据则无法浏览和修改，实现业

务数据的彼此隔离，避免操作人员对其他税务机关数据的干扰和混

乱现象。

4.实现了业务功能的权力分设和制约机能

各个子系统功能模块虽然在业务操作上有明确的分工，但是任何一

个功能模块都不是绝对孤立的，其中某些业务的完成及数据的生成

都制约着或受制于其他功能模块。

例如企业发行业务操作改变了以前由操作人员手工录入对企业开票

子系统进行发行的模式，被发行的企业必须通过了一般纳税人认定

子系统的认定，由认定子系统将相应的信息传到防伪税控系统，企

业发行模块才能据此对企业进行发行；发行后的信息将被用于发票

发售、认证和报税各模块，作为各自进行相应业务操作的依据。发

票发售模块所售发票采取直接从“税务发票管理子系统”调拨的方法，

不再进行发票的手工入库操作，加强了对增值税专用发票的管理；

另外，向企业发售发票时直接读取企业发行信息，并读取企业的报

税情况，对没有发行记录或没有报税的企业拒绝发售发票。

5.实现了各子系统模块的紧密集成和数据共享

网络版税务端各子系统模块不再是单兵作战，而是形成了一个协调

完整的统一体，使用同一数据库，统一登录和管理，各子系统只是

完成不同业务处理的功能模块。由于数据实时共享，某一子系统的

业务操作数据都可以及时地被其他子系统采用作为其进行业务处理

的依据，避免了人工传递业务数据的不准确性、滞后性以及操作的

烦琐性。

（三）防伪税控系统与金税工程其他系统的关系

金税工程是国家税务总局坚持增值税改革方向，按照“科技加管理”

思路，建设具有中国特的增值税监管体系，建设覆盖全国的增值

税计算机监控网络，在企业（增值税一般纳税人）全面实施防伪税

控开票子系统，在税务部门建立发票认证、发票稽核比对和发票协

查等系统。

防伪税控内部各个系统之间相互协调、相互制约并与金税工程的其

他系统相互协同，组成一个有机的整体，对增值税进行有效管理。

“增值税一般纳税人认定子系统”中的纳税人信息将进入到防伪税控

系统，作为企业发行子系统功能模块对所辖企业的开票子系统进行

发行的依据：“税务发票管理子系统”向防伪税控系统调拨发票用于

增值税专用发票的发售；销货方企业通过防伪税控开票子系统向购

货方开具发票，并将发票存根联信息由防伪税控报税子系统功能模

块传到计算机稽核系统；购货方企业将发票抵扣联通过防伪税控认

证子系统进行真伪认证，认证相符的抵扣联信息进入计算机稽核系

统，认证不符的信息传输到发票协查系统进行处理；稽核系统将抵

扣联信息和存根联信息进行比对，比对不符、缺联票等信息传输到

发票协查系统进行处理；发票协查子系统接受委托或按照上级税务

机关的指令，对有疑问的或已经确定为虚开的增值税专用发票进行

查处。

防伪税控系统作为金税工程的数据源，保证了数据采集的真实性和

完整性，并协同其他子系统将增值税专用发票运行情况置于计算机

网络的严密监控之下，有效地解决了利用增值税专用发票进行犯罪

活动的问题，减少了基层税务机关和税务人员执法过程中的随意性，

成为税务机关打击利用增值税专用发票犯罪的“杀手锏”。

（四）防伪税控系统的业务处理

1、防伪税控系统的企业发行企业的防伪税控开票子系统的专用设备

使用前要经过税务机关的初始发行，这个操作是在税务端企业发行

模块中完成的。

发行时初始化企业的专用税控设备将按密码系统生成每个企业自己

特定的“密钥”，按照一般纳税人认定子系统的发行授权信息将企业

的税号、名称、最大开票限额等内容写入到被发行的税控专用设备

中，发行数据也将保存在数据库中，作为其他业务操作的依据。税

务机关在进行发行操作时，除了要具有其本身

使用的授权金税卡和IC卡外，还需要将欲发行的企业开票卡插在发

行器（或延伸板）上，进行数据的写入如果企业的税控专用设备发

生丢失、损坏等情况，则需要在企业发行模块中进行专用设备的增

领、补领、更换等维护操作，在操作的同时，将相应的数据记录到

数据库中。

如果企业基本信息需要修改，其中包括税务登记号、企业名称、地

址、电话、银行账号、密码等，企业需携带有关专用设备到税务机

关进行修改，修改后的内容重新写入专用设备和数据库中。

如果企业需要增加开票机台数时，需携带主开票机的税控IC卡到税

务机关，税务机关对其新增开票机的专用设备进行发行；企业要求

减少开票机台数时，需将该分开票机所使用的专用设备退回；企业

发生解散、破产、撤销以及其他情形时，需要将专用设备全部退回

税务机关予以销毁。

2、防伪税控系统的发票发售对防伪税控企业销售增值税专用发票并

对发票进行管理，是通过税务端发票发售模块实现的。

税务机关向企业发售发票时要参照企业的发行信息，企业从防伪税

控系统购的前提是该企业已经发行，按照发行时对企业购票

限量限次信息卖给企业发票。所谓限量就是企业每次购的最

大数量，限次就是企业每月购的最多次数。企业在使用防伪

税控开票子系统过程中每次购时，系统还会自动查验购票企

业上个月的报税情况，如果企业上个月没有按时报税，就不能购得

发票。

企业购时需要拿着本企业的税控IC卡，税务机关进行操作时

将企业本次购票的起始号码和张数等内容写到企业税控IC卡上。税

控IC卡只记录一次购票信息，企业如果再次购，需要将IC

卡中的上一次购票信息读入到开票系统后，再进行下一次购。

另外读入到开票系统中的发票如果需要退回到税务机关，也要在开

票系统中先将退票信息写到IC卡上，然后再持有退票信息的IC卡

到税务机关进行退票操作。

对于有些企业发生专用设备丢失被盗，或有些不法企业持专用设备

卷逃，造成增值税专用发票丢失时，可以采取失控发票注销。对正

常企业可以使用登记失控发票的方法，对不法企业可以根据其领购

发票的情况以及已经报税发票的情况得到失控发票的具体信息。在

数据库中将对这些失控发票加上标记，以便进行追查。

3、防伪税控系统的报税接收防伪税控企业按月报送的存根联报税信

息是在税务端报税模块中完成的。

每月在规定的报税期内，企业要将上一会计月所开发票的明细和汇

总数据通过开票系统抄到IC卡或软盘上，然后到税务机关报税。报

税模块读取企业的报税数据，并对数据进行比对校验。比对正确的

数据将予以接收，提示企业报税成功，并在企业的税控IC卡上写入

报税成功标志。

另外开票系统中的锁死期限也是在企业报税成功时，由报税模块写

入企业税控IC卡的。所谓锁死期限就是规定企业按时报税的限期，

在这个限期之内如果企业没有按时报税，企业的开票子系统就会自

动锁死，不能进行开具发票等有关操作。只要企业在规定时间内报

税成功并将报税成功标志读入到开票子系统中，系统就不会锁死，

解开开票子系统锁死的惟一办法就是成功报税。一般情况下开票子

系统的锁死期为10天，也就是每月10号之前企业必须抄报税，否

则就会锁死。遇到节假日时，税务机关在报税模块中会事先设置好

新的锁死期限，那么企业成功报税后，在税控IC卡中写入报税成功

标志的同时也写入锁死期限，企业进入开票系统时新的锁死期限就

会生效。

在报税模块中除了能接收企业按时报来的正常数据外，还可以接收

企业由于各种原因造成的非正常情况下的报税数据，比如软盘补报、

存根联补录报税和逾期报税等。

每月接收所辖企业的报税数据后，税务机关在报税模块中还需要将

其接收的销项发票数据按照与稽核系统的接口规范生成指定文件，

并输出到稽核系统。

4、防伪税控系统的认证购货方企业得到的防伪税控系统开具的增值

税专用发票抵扣联在抵扣之前要到税务机关进行认证，这个操作是

在税务端的认证模块中完成的。

抵扣联发票票面信息可以通过扫描仪自动扫描或手工录入得到，经

过认证识别后的发票有以下几种认证结果：认证相符发票，发票的

密文解密后与明文数据比对完全一致；密文有误发票，发票的密文

无法通过解密；认证不符发票，这种发票密文可以解密，但解密后

与明文数据比对不一致；重复认证发票，这种发

票是认证相符的发票，但是数据库已经存在此发票的认证信息，如

果第二次再进行认证并要保存其认证结果时就会作为重复认证发票；

无法认证发票，因褶皱、揉搓而无法识别的发票。

对于抵扣联发票的认证数据，认证相符发票将按与稽核系统的接口

规范生成指定文件，并向稽核系统输出；认证不符和密文有误的发

票将作为问题发票按与协查系统的接口规范生成指定文件，并向协

查系统输出。

认证模块除了完成抵扣联发票认证这一主要业务功能外，还可以进

行存根联补录工作。存根联补录的用法是这样的，当企业开票子系

统的专用设备和硬盘数据库同时损坏，无法通过开票子系统形成报

税IC卡或磁盘数据时，企业可以持已开发票的存根联到所属税务机

关，将存根联数据自动扫描或手工录入到认证模块中，由认证模块

形成的存根联补录报税数据将直接写在数据库中，报税模块可以直

接从数据库中读取企业的存根联补录报税数据，从而完成企业的报

税。

5、防伪税控系统的制约处理为了保证防伪税控系统安全高效地运行，

在系统设计上对开票子系统采取了一套完整的维护授权与制约机制，

这种制约方式完全是从软件功能上实现的，避免了人为操作的随意

性和不可靠性。企业在充分利用开票子系统提供的便利进行开票、

抄税等操作的同时，得到税务机关的有效监控和管理，从而使税务

机关严密掌握着增值税专用发票的运行情况。

首先企业购时要遵从其被发行时所限定的购票限量限次，不

能无限制地任意购。

在开票子系统进行发票填开时，其中的销货方税号、名称、开票日

期都取自金税卡，企业无法擅自更改，并且所开发票的合计不含税

金额不能超过所限定的最大限额。如果企业需要更改企业税号、名

称和最大限额，经过申请批准后，由税务机关对其专用设备的相关

数据进行重新写入后，才能在开票时体现出来。为了保证增值税专

用发票严格按照正确时间开具，如果出现金税卡中的日历时钟不准

需要调整的情况，要先到税务机关进行修改时钟授权，得到授权后

才可以激活相应菜单，调整时钟。修改时钟的授权只能使用一次，

如果再次修改时钟，还需要再到税务机关进行授权。这样税务机关

对企业开票子系统的任何变化和关键性操作都了如指掌，便于管理

和及时发现问题。

系统对企业开票的制约不仅表现在购买和填开发票上，另外还制约

着企业按时抄报税。企业每月首次进入开票系统，进行发票填开之

前必须先进行抄税，否则不能开票。抄税之后要在规定的时间内

（一般是每月10号之前）到税务机关报税，逾期不报税，开票系统

会自动锁死，无法进行有关操作。解除锁死状态的惟一办法就是到

税务机关报税，报税成功后会在企业税控IC卡上写入报税成功标志，

开票系统读到这个标志后就会自动解锁。如果遇到节假日需要延长

锁死期限时，也是由税务机关在税务端系统中进行相应的设置，并

且在节假日之前的报税期企业报税成功时，写入报税成功标志的同

时写入新的锁死期限天数，开票系统读到这个新的锁死期后就会生

效。

（五）防伪税控系统的进展

1、PCI总线接口金税卡为了适应计算机技术的发展，增强防伪税控

开票子系统的硬件使用环境，航天信息股份有限公司在ISA总线金

税卡的基础上，又开发研制出PCI总线接口金税卡，以满足不同硬

件配置机器的需要。

2、一机多卡的开票方式一些中小企业由于资金短缺，无力购买防伪

税控开票子系统所需要的通用设备，或者由于企业的人员素质较低，

掌握电脑开票的技术比较困难，针对这些情况，为了解决中小企业

的运行成本，“一机多卡”的开票方式正在开发过程中。它由多户增

值税一般纳税人使用各自的防伪税控专用设备，在同一套通用设备

上开具增值税专用发票。

“一机多卡”开票方式作为防伪税控开票子系统的一种补充形式，可

以采取税务机关服务、中介机构代理服务、企业自由组合等不同的

方式，有利于防伪税控开票子系统的推广使用。采用这种开票方式

一方面可以减轻企业购买通用设备的负担，另一方面对于开票量少

或操作人员技术水平较低的企业，可以委托给税务机关或中介机构

代理开票。

3、专用发票抵扣联企业采集方式

目前，企业抵扣之前要持发票抵扣联到税务机关的防伪税控认证子

系统进行认证，只有认证是真实有效的发票才能进行抵扣。为了更

有效地利用现代化的手段，方便纳税人提高工作效率，航天信息股

份有限公

司开发出防伪税控认证子系统——增值税专用发票抵扣联数据企业

采集方式。它由企业自行完成专用发票抵扣联扫描、识别，并将扫

描、识别数据通过网络或磁盘传到税务机关，由税务机关完成解密、

认证，并将认证结果反馈给企业。

（六）第五部分常见问题解答

1．防伪税控企业应具备什么条件？

（1）申请使用增值税防伪税控系统的企业必须是增值税一般纳税人。

（2）增值税一般纳税人企业向主管税务机关提出申请，税务机关经

审查批准后，企业才可以成为防伪税控系统的企业。

（3）防伪税控系统的企业必须参加所在地防伪税控系统技术服务单

位组织的培训，并且通过培训结束后的结业考试。考试合格者将获

得国税局认可的“增值税防伪税控开票子系统企业操作员结业证书”，

企业的开票人员必须拥有此证书才允许使用防伪税控系统开具增值

税专用发票。

（4）企业要按照防伪税控开票子系统的硬件配置要求准备符合条件

的计算机和打印机。

具备所有上述条件后企业即可使用防伪税控开票子系统。

2．防伪税控企业最初使用开票系统需要哪些流程？

增值税一般纳税人企业向主管税务机关申请，并获得批准成为防伪

税控企业后，企业首先要购买专用设备（包括金税卡、IC卡和IC

卡读卡器）；然后由税务机关对金税卡和IC卡进行初始发行，初始

发行时将企业的有关信息写入到金税卡和IC卡上；发行后由服务单

位对防伪税控系统的软硬件进行安装；安装完成后，企业持IC卡到

税务机关购（包括纸制电脑版发票和写在IC卡上的发票电子

信息），另外在购买电脑版发票之前，企业要将尚存的手工票上缴

给税务机关；购票后企业将IC卡插回到读卡器中进入开票系统后，

执行系统中“发票读入”的操作，将购票信息读入到开票系统中，这

样企业就可以开始开具电脑版的增值税专用发票了。

3．防伪税控开票子系统可以开具哪些形式的增值税专用发票？

防伪税控开票子系统可以满足企业日常操作中开具各种类型增值税

专用发票的要求。首先，利用防伪税控开票系统可以开具不同税率

的发票；第二，可以为所开发票上的商品添加折扣，系统可以按折

扣率或折扣金额自动计算出折扣后的金额和税额；第三，可以为某

张发票添加销货清单；第四，可以开具负数发票，相当于手工的红

字票。

4．防伪税控系统企业如何纳税申报？

防伪税控系统的企业每月第一次进入开票系统进行发票填开之前，

必须先执行抄税，将上月所开发票的金额和税额抄到IC卡上，并在

报税期内持IC卡和税务机关要求的其他报表资料到税务机关进行报

税。对于企业在同一会计月内取得的防伪税控系统开具的增值税专

用发票抵扣联，在抵扣之前要到税务机关进行认证，认证通过的才

能进行抵扣。

5．发票纸由于卡纸皱折，无法打印发票信息，怎么办？

在防伪税控开票系统填开完成的发票，打印时由于打印机卡纸，造

成发票皱折无法使用，以及遇到类似的某张发票开具的电子信息已

经存在，而相应的纸张发票不能使用时，纸张发票一定是作废了，

那么开票系统中有关这张发票开具的电子信息也要进行相应处理。

方法是：如果开票系统中开具的这张发票没有跨月，就可以直接在

开票系统中将这张已经开过的发票进行作废处理；如果跨月，那么

就无法对这张发票进行作废处理，只能对应这张发票再开一张负数

发票进行红冲。

6．要作废的发票已经跨月，怎么办？

在防伪税控开票子系统中，如果要作废的发票已经跨月，就不能再

进行作废操作，而要开一张对应的负数发票（红字发票）进行红冲。

7．如何开红字发票？

开具负数发票时必须到相对应的销项正数发票，因而在防伪税控

windows版开票系统中开红字（负数）发票时，首先要输入对应蓝

字（正数）发票的代码和号码，为保证用户输入数据的准确性，系

统采用加密显示和两次输入的方法，校验无误后才能开具负数发票。

如果系统的当前库中有蓝字发票的数据并且

符合开具负数票的条件，则系统会直接调出并自动转为负数；如果

系统的当前库中没有相应的蓝字发票数据，出现这种现象有可能蓝

字发票是以前开具的手工票，这时尽管调不出相应的蓝字发票，但

是也可以填开，填开时将“数量”或“金额”之一填为负数即可。红字发

票开具完成后，在发票的备注栏中注明此张红字发票对应的蓝字发

票的代码和号码。