随着粤港澳大湾区跨境经贸活动的持续深化，越来越多的大湾区企业同时在境内外开展经营业务，跨境审计过程中经常需要调取分布在不同司法管辖区的财务数据、业务数据，传统的数据跨境传输方式不仅效率低下，还存在严重的数据合规风险。中煜会计师事务所针对大湾区跨境审计业务的特殊场景需求，搭建起一套自主可控的跨境审计数据跨境安全传输技术体系，在完全符合国内《数据安全法》《注册会计师行业数据安全规范》以及港澳地区当地数据监管要求的前提下，实现跨境审计数据的安全、高效、合规流通，为事务所大湾区跨境审计业务的规模化开展筑牢技术底座。
这套技术体系采用“分级授权、边缘前置、全程加密、合规留痕”的核心技术架构，整体由跨境数据分级分类模块、三地边缘计算前置节点、零信任分级授权网关、全链路加密传输通道、审计操作全流程存证系统五个核心部分组成。跨境数据分级分类模块会在数据启动传输前，自动对需要跨境的审计数据进行智能识别标注，按照普通财务数据、敏感经营数据、核心涉密数据三个等级完成自动分类，不同等级的数据对应不同的传输权限和传输路径，从源头避免核心敏感数据违规出境的风险。三地边缘计算前置节点分别部署在广州、香港、澳门三个地点，所有需要跨境传输的原始数据首先在本地边缘节点完成预处理，系统会根据审计项目的实际需求，在本地节点完成数据脱敏、字段裁剪、聚合计算等操作，仅将审计工作必需的最小可用数据进行跨境传输，无需将全量原始数据跨区域搬运，大幅降低数据跨境传输过程中的泄露风险。零信任分级授权网关采用“一人一权、一次一验”的访问控制机制，审计人员想要访问跨境数据，必须同时通过人脸身份核验、项目权限校验、操作场景核验三重验证，系统会根据审计人员在项目中的不同角色，分配对应的数据访问权限，审计助理仅能查看权限范围内的科目数据，无法下载全量客户数据，从访问入口层面杜绝越权操作。
这套技术体系针对大湾区跨境审计的典型业务场景做了大量专项技术适配。在港澳资企业年度审计场景中，很多企业的港澳地区业务数据存储在当地服务器中，传统模式下需要安排审计团队赴当地现场调取数据，往返耗时久、差旅成本高，现在依托该体系，境内审计团队可以在广州办公室直接通过安全传输通道访问港澳边缘节点完成预处理后的审计数据，无需跨境出差，单项目的现场审计周期直接缩短60%。在内地企业境外子公司的专项审计场景中，系统的全流程存证系统会自动记录每一次数据访问、数据下载、数据修改的全流程操作日志，日志信息同步存储在三地的区块链存证节点中，操作记录不可篡改、全程可追溯，完全满足境内外两地监管部门对审计数据操作留痕的合规要求。针对跨境审计中常见的多币种财务数据合并场景，系统还内置了实时汇率自动换算引擎，可以自动按照审计准则要求的资产负债表日汇率对不同币种的财务数据进行折算，自动完成合并报表数据对账，大幅提升跨境合并审计工作的效率。
从实际应用效果来看，中煜会计师事务所这套跨境审计数据安全传输技术体系上线后，大湾区跨境审计项目的数据传输效率提升了300%，单项目的跨境数据调取成本下降72%，所有跨境数据传输操作全部符合内地与港澳三地的数据监管规定，至今没有出现一例数据合规风险事件。依托这套技术体系，事务所已经为超过80家大湾区跨境经营企业提供了专业跨境审计服务，业务覆盖高端制造、跨境电商、现代服务业等多个重点产业领域。未来这套体系还将进一步对接粤港澳三地的跨境数据流通公共服务平台，实现跨境审计数据合规资质的自动核验，进一步降低跨境审计业务的合规成本，助力事务所深度融入大湾区跨境专业服务生态建设。
