银行业金融机构信息系统风险管理指引

作者:法律资料网 时间:2024-07-23 04:42:47   浏览:8468   来源:法律资料网
下载地址: 点击此处下载

银行业金融机构信息系统风险管理指引

中国银行业监督管理委员会


银行业金融机构信息系统风险管理指引







第一章 总 则



第一条 为有效防范银行业金融机构运用信息系统进行业务处理、经营管理和内部控制过程中产生的风险,促进我国银行业安全、持续、稳健运行,根据《中华人民共和国银行业监督管理法》、国家信息安全相关要求和信息系统管理的有关法律法规,制定本指引。



第二条 本指引适用于银行业金融机构。



本指引所称银行业金融机构,是指在中华人民共和国境内设立的商业银行、城市信用合作社、农村合作银行、农村信用合作社等吸收公众存款的金融机构以及政策性银行。



在中华人民共和国境内设立的金融资产管理公司、信托投资公司、财务公司、金融租赁公司、汽车金融公司以及经中国银行业监督管理委员会(以下简称银监会)及其派出机构批准设立的其他金融机构,适用本指引规定。



第三条 本指引所称信息系统,是指银行业金融机构运用现代信息、通信技术集成的处理业务、经营管理和内部控制的系统。



第四条 本指引所称信息系统风险,是指信息系统在规划、研发、建设、运行、维护、监控及退出过程中由于技术和管理缺陷产生的操作、法律和声誉等风险。



第五条 信息系统风险管理的目标是通过建立有效的机制,实现对信息系统风险的识别、计量、评价、预警和控制,推动银行业金融机构业务创新,提高信息化水平,增强核心竞争力和可持续发展能力。







第二章 机构职责



第六条 银行业金融机构应建立有效的信息系统风险管理架构,完善内部组织结构和工作机制,防范和控制信息系统风险。



第七条 银行业金融机构应认真履行下列信息系统管理职责:



(一)贯彻执行国家有关信息系统管理的法律、法规和技术标准,落实银监会相关监管要求;



(二)建立有效的信息安全保障体系和内部控制规程,明确信息系统风险管理岗位责任制度,并监督落实;



(三)负责组织对本机构信息系统风险进行检查、评估、分析,及时向本机构专门委员会和银监会及其派出机构报送相关的管理信息;



(四)及时向银监会及其派出机构报告本机构发生的重大信息系统事故或突发事件,并按有关预案快速响应;



(五)每年经董事会或其他决策机构审查后向银监会及其派出机构报送信息系统风险管理的年度报告;



(六)做好本机构信息系统审计工作;



(七)配合银监会及其派出机构做好信息系统风险监督检查工作,并按照监管意见进行整改;



(八)组织本机构信息系统从业人员进行信息系统有关的业务、技术和安全培训;



(九)开展与信息系统风险管理相关的其他工作。



第八条 银行业金融机构的董事会或其他决策机构负责信息系统的战略规划、重大项目和风险监督管理;信息科技管理委员会、风险管理委员会或其他负责风险监督的专业委员会应制定信息系统总体策略,统筹信息系统项目建设,定期评估、报告本机构信息系统风险状况,为决策层提供建议,采取相应的风险控制措施。



第九条 银行业金融机构法定代表人或主要负责人是本机构信息系统风险管理责任人。



第十条 银行业金融机构应设立信息科技部门,统一负责本机构信息系统的规划、研发、建设、运行、维护和监控,提供日常科技服务和运行技术支持;建立或明确专门信息系统风险管理部门,建立、健全信息系统风险管理规章、制度,并协助业务部门及信息科技部门严格执行,提供相关的监管信息;设立审计部门或专门审计岗位,建立健全信息系统风险审计制度,配备适量的合格人员进行信息系统风险审计。



第十一条 银行业金融机构从事与信息系统相关工作的人员应符合以下要求:



(一)具备良好的职业道德,掌握履行信息系统相关岗位职责所需的专业知识和技能;



(二)未经岗前培训或培训不合格者不得上岗;经考核不适宜的工作人员,应及时进行调整。



第十二条 银行业金融机构应加强信息系统风险管理的专业队伍建设,建立人才激励机制,适应信息技术的发展。



第十三条 银行业金融机构应依据有关法律法规及时和规范地披露信息系统风险状况。







第三章 总体风险控制



第十四条 总体风险是指信息系统在策略、制度、机房、软件、硬件、网络、数据、文档等方面影响全局或共有的风险。



第十五条 银行业金融机构应根据信息系统总体规划,制定明确、持续的风险管理策略,按照信息系统的敏感程度对各个集成要素进行分析和评估,并实施有效控制。



第十六条 银行业金融机构应采取措施防范自然灾害、运行环境变化等产生的安全威胁,防止各类突发事故和恶意攻击。



第十七条 银行业金融机构应建立健全信息系统相关的规章制度、技术规范、操作规程等;明确与信息系统相关人员的职责权限,建立制约机制,实行最小授权。



第十八条 在境外设立的我国银行业金融机构或在境内设立的境外银行业金融机构,应防范由于境内外信息系统监管制度差异等造成的跨境风险。



第十九条 银行业金融机构应严格执行国家信息安全相关标准,参照有关国际准则,积极推进信息安全标准化,实行信息安全等级保护。



第二十条 银行业金融机构应加强对信息系统的评估和测试,及时进行修补和更新,以保证信息系统的安全性、完整性。



第二十一条 银行业金融机构信息系统数据中心机房应符合国家有关计算机场地、环境、供配电等技术标准。全国性数据中心至少应达到国家A类机房标准,省域数据中心至少应达到国家B类机房标准,省域以下数据中心至少应达到C类机房标准。数据中心机房应实行严格的门禁管理措施,未经授权不得进入。



第二十二条 银行业金融机构应重视知识产权保护,使用正版软件,加强软件版本管理,优先使用具有中国自主知识产权的软、硬件产品;积极研发具有自主知识产权的信息系统和相关金融产品,并采取有效措施保护本机构信息化成果。



第二十三条 银行业金融机构与信息系统相关的电子设备的选型、购置、登记、保养、维修、报废等应严格执行相关规程,选用的设备应经过技术论证,测试性能应符合国家有关标准。信息系统所用的服务器等关键设备应具有较高的可靠性、充足的容量和一定的容错特性,并配置适当的备品备件。



第二十四条 信息系统的网络应参照相关的标准和规范设计、建设;网络设备应兼备技术先进性和产品成熟性;网络设备和线路应有冗余备份;严格线路租用合同管理,按照业务和交易流量要求保证传输带宽;建立完善的网管中心,监测和管理通信线路及网络设备,保障网络安全稳定运行。



第二十五条 银行业金融机构应加强网络安全管理。生产网络与开发测试网络、业务网络与办公网络、内部网络与外部网络应实施隔离;加强无线网、互联网接入边界控制;使用内容过滤、身份认证、防火墙、病毒防范、入侵检测、漏洞扫描、数据加密等技术手段,有效降低外部攻击、信息泄漏等风险。



第二十六条 银行业金融机构应加强信息系统加密机、密钥、密码、加解密程序等安全要素的管理,使用符合国家安全标准的密码设备,完善安全要素生成、领取、使用、修改、保管和销毁等环节管理制度。密钥、密码应定期更改。



第二十七条 银行业金融机构应加强数据采集、存贮、传输、使用、备份、恢复、抽检、清理、销毁等环节的有效管理,不得脱离系统采集加工、传输、存取数据;优化系统和数据库安全设置,严格按授权使用系统和数据库,采用适当的数据加密技术以保护敏感数据的传输和存取,保证数据的完整性、保密性。



第二十八条 银行业金融机构应对信息系统配置参数实施严格的安全与保密管理,防止非法生成、变更、泄漏、丢失与破坏。根据敏感程度和用途,确定存取权限、方式和授权使用范围,严格审批和登记手续。



第二十九条 银行业金融机构应制定信息系统应急预案,并定期演练、评审和修订。省域以下数据中心至少实现数据备份异地保存,省域数据中心至少实现异地数据实时备份,全国性数据中心实现异地灾备。



第三十条 银行业金融机构应加强对技术文档资料和重要数据的备份管理;技术文档资料和重要数据应保留副本并异地存放,按规定年限保存,调用时应严格授权。信息系统的技术文档资料包括:系统环境说明文件、源程序以及系统研发、运行、维护过程中形成的各类技术资料。重要数据包括:交易数据、账务数据、客户数据,以及产生的报表数据等。



第三十一条 银行业金融机构在信息系统可能影响客户服务时,应以适当方式告知客户。







第四章 研发风险控制



第三十二条 研发风险是指信息系统在研发过程中组织、规划、需求、分析、设计、编程、测试和投产等环节产生的风险。



第三十三条 银行业金融机构信息系统研发前应成立项目工作小组,重大项目还应成立项目领导小组,并指定负责人。项目领导小组负责项目的组织、协调、检查、监督工作。项目工作小组由业务人员、技术人员和管理人员组成,具体负责整个项目的开发工作。



第三十四条 项目工作小组人员应具备与项目要求相适应的业务经验与专业技术知识,小组负责人需具备组织领导能力,保证信息系统研发质量和进度。



第三十五条 银行业金融机构业务部门根据本机构业务发展战略,在充分进行市场调查、产品效益分析的基础上制定信息系统研发项目可行性报告。



第三十六条 银行业金融机构业务部门编写项目需求说明书,提出风险控制要求,信息科技部门根据项目需求编制项目功能说明书。



第三十七条 银行业金融机构信息科技部门依据项目功能说明书分别编写项目总体技术框架、项目设计说明书,设计和编码应符合项目功能说明书的要求。



第三十八条 银行业金融机构应建立独立的测试环境,以保证测试的完整性和准确性。测试至少应包括功能测试、安全性测试、压力测试、验收测试、适应性测试。测试不得直接使用生产数据。



第三十九条 银行业金融机构信息科技部门应根据测试结果修补系统的功能和缺陷,提高系统的整体质量。



第四十条 银行业金融机构业务人员、技术人员应根据职责范围分别编写操作说明书、技术应急方案、业务连续性计划、投产计划、应急回退计划,并进行演练。



第四十一条 开发过程中所涉及的各种文档资料应经相关部门、人员的签字确认并归档保存。



第四十二条 项目验收应出具由相关负责人签字的项目验收报告,验收不合格不得投产使用。



第五章 运行维护风险控制



第四十三条 运行维护风险是指信息系统在运行与维护过程中操作管理、变更管理、机房管理和事件管理等环节产生的风险。



第四十四条 银行业金融机构信息系统运行与维护应实行职责分离,运行人员应实行专职,不得由其他人员兼任。运行人员应按操作规程巡检和操作。维护人员应按授权和维护规程要求对生产状态的软硬件、数据进行维护,除应急外,其他维护应在非工作时间进行。



第四十五条 银行业金融机构信息系统的运行应符合以下要求:



(一)制定详细的运行值班操作表,包括规定巡检时间,操作范围、内容、办法、命令以及负责人员等信息;



(二)提供常见和简便的操作菜单或命令,如信息系统的启动或停止、运行日志的查询等;



(三)提供机房环境、设备使用、网络运行、系统运行等监控信息;



(四)记录运行值班过程中所有现象、操作过程等信息。



第四十六条 银行业金融机构信息系统的维护应符合以下要求:



(一)除对信息系统设备和系统环境的维护外,对软件或数据的维护必须通过特定的应用程序进行,添加、删除和修改数据应通过柜员终端,不得对数据库进行直接操作;



(二)具备各种详细的日志信息,包括交易日志和审计日志等,以便维护和审计;



(三)提供维护的统计和报表打印功能。



第四十七条 银行业金融机构信息系统的变更应符合以下要求:



(一)制订严密的变更处理流程,明确变更控制中各岗位的职责,并遵循流程实施控制和管理;变更前应明确应急和回退方案,无授权不得进行变更操作;



(二)根据变更需求、变更方案、变更内容核实清单等相关文档审核变更的正确性、安全性和合法性;



(三)应采用软件工具精确判断变更的真实位置和内容,形成变更内容核实清单,实现真实、有效、全面的检验;



(四)软件版本变更后应保留初始版本和所有历史版本,保留所有历史的变更内容核实清单。



第四十八条 银行业金融机构在信息系统投产后一定时期内,应组织对系统的后评价,并根据评价及时对系统功能进行调整和优化。



第四十九条 银行业金融机构应对机房环境设施实行日常巡检,明确信息系统及机房环境设施出现故障时的应急处理流程和预案,有实时交易服务的数据中心应实行24小时值班。



第五十条 银行业金融机构应实行事件报告制度,发生信息系统造成重大经济、声誉损失和重大影响事件,应即时上报并处理,必要时启动应急处理预案。



第六章 外包风险控制



第五十一条 外包风险是指银行业金融机构将信息系统的规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商时形成的风险。



第五十二条 银行业金融机构在进行信息系统外包时,应根据风险控制和实际需要,合理确定外包的原则和范围,认真分析和评估外包存在的潜在风险,建立健全有关规章制度,制定相应的风险防范措施。



第五十三条 银行业金融机构应建立健全外包承包方评估机制,充分审查、评估承包方的经营状况、财务实力、诚信历史、安全资质、技术服务能力和实际风险控制与责任承担水平,并进行必要的尽职调查。评估工作可委托经国家相应监管部门认定资质,具有相关专业经验的独立机构完成。



第五十四条 银行业金融机构应当与承包方签订书面合同,明确双方的权利、义务,并规定承包方在安全、保密、知识产权方面的义务和责任。



第五十五条 银行业金融机构应充分认识外包服务对信息系统风险控制的直接和间接影响,并将其纳入总体安全策略和风险控制之中。



第五十六条 银行业金融机构应建立完整的信息系统外包风险评估与监测程序,审慎管理外包产生的风险,提高本机构对外包管理的能力。



第五十七条 银行业金融机构的信息系统外包风险管理应当符合风险管理标准和策略,并应建立针对外包风险的应急计划。



第五十八条 银行业金融机构应与外包承包方建立有效的联络、沟通和信息交流机制,并制定在意外情况下能够实现承包方的顺利变更,保证外包服务不间断的应急预案。



第五十九条 银行业金融机构将敏感的信息系统,以及其他涉及国家秘密、商业秘密和客户隐私数据的管理与传递等内容进行外包时,应遵守国家有关法律法规,符合银监会的有关规定,经过董事会或其他决策机构批准,并在实施外包前报银监会及其派出机构和法律法规规定需要报告的机构备案。



第七章 审 计



第六十条 银行业金融机构内设审计部门负责本机构信息系统审计,也可聘请经国家相应监管部门认定资质的中介机构进行信息系统外部审计。



第六十一条 信息系统风险审计应包括:总体风险审计、系统审阅和专项风险审计。



第六十二条 总体风险审计是指对本机构所有信息系统共有的公共部分进行审计,实施总体风险控制。根据信息系统的总体风险状况确定审计频率,但至少每3年审计一次。



第六十三条 信息系统的系统审阅是指对研发、运行及退出的全过程进行审计,分投产前与投产后的审阅。



第六十四条 投产前的系统审阅是指审计人员采用非现场形式,对信息项目开发过程中所提交的有关文档资料进行审阅,指出其中存在的风险,了解是否具有相应的控制措施,并提出评价和建议的过程。信息系统投产前的系统审阅应关注信息系统的安全控制、权限设置、正确性、连贯性、完整性、可审计性和及时性等内容。



投产前的系统审阅重点:



(一)被外界成功攻破的可能性;



(二)在内部安全控制方面的设计漏洞与缺陷;



(三)项目开发管理方面的问题;



(四)效率与效能;



(五)功能、设计和工作流程是否符合法律、法规和内部控制方面的规定并有连续兼容性;



(六)其他需重点审阅的内容。



第六十五条 投产前的系统审阅文档资料包括:



(一)项目可行性报告;



(二)项目需求说明书;



(三)项目功能说明书(包括业务与技术方面存在的风险及控制办法);



(四)项目总体技术框架;



(五)项目设计说明书;



(六)项目实施计划;



(七)与第三方签订的外包协议;



(八)测试计划及验收报告;



(九)投产计划;



(十)项目开发例会的会议记录;



(十一)操作手册;



(十二)其他需审阅的文档资料。



对于所含内容较多的文档资料,应对关键交易的数据处理流程、交易接口和其他重要的安全事项进行审阅。



第六十六条 投产后的系统审阅是指在信息系统投入生产一段时间后进行的审计,旨在评估对信息系统各项风险的控制是否恰当,能否实现预定的设计目标。投产后的系统审阅应在信息系统投入生产半年后进行,审计报告应对被审计的信息系统提出改进或增加风险控制、能否继续生产等内容的审计建议。



第六十七条 信息系统专项风险审计是指对被审计单位发生信息安全事故进行的调查、分析和评估,或原有信息系统进行重大结构调整的审计,或审计部门认为需要对信息系统某项专题进行审计。



第六十八条 银行业金融机构信息系统风险审计也可以由银监会及其派出机构依据法律、法规和规章,委托并授权有法定资质的中介评估机构进行。



第六十九条 中介机构根据银监会或其派出机构委托或授权对银行业金融机构进行审计时,应出示委托授权书,并依照委托授权书上规定的委托和授权范围进行审计。



不分页显示   总共2页  1 [2]

  下一页

下载地址: 点击此处下载

秦皇岛市人民政府关于印发《秦皇岛市安全生产专家组管理办法》的通知

河北省秦皇岛市人民政府


秦皇岛市人民政府关于印发《秦皇岛市安全生产专家组管理办法》的通知

秦政 [2005] 95号



各县区人民政府,开发区管委,市直有关部门,各企事业单位:
现将《秦皇岛市安全生产专家组管理办法》印发给你们,请贯彻执行。



二○○五年六月二十三日

秦皇岛市安全生产专家组管理办法

第一章 总则

第一条 为保证秦皇岛市安全生产专家组(以下简称专家组)有效地开展工作,切实提高全市安全生产管理水平,结合我市实际,参照国家、省有关规定制定本办法。
第二条 专家组是市安全生产委员会(以下简称安委会)组织的一支多专业、跨部门的高级安全技术队伍,其成员从大专院校、科研院所、安全评价机构、检验检测单位和企事业单位在职及退休(含内退)专业的技术人员中聘任。
第三条 专家组的主要任务是参加市安委会组织的安全生产检查及相关伤亡事故的调查;对重大事故隐患进行评估,开展安全技术咨询和建设项目(工程)“三同时”的审查、竣工验收以及安全生产条件论证工作,为制定我市有关安全生产政策、发展规划和进行安全生产形势分析提供技术支持和专业服务;为安全生产事故的抢险救援工作提供技术支持;为重大安全生产问题献计献策。
第四条 各有关部门和单位要积极支持专家参加专家组的各项活动。
第五条 对工作优秀和做出突出贡献的专家组成员,应予以表彰和奖励;对违反本办法的专家组成员,将视情节轻重给予批评教育和取消其专家组成员资格。
第二章 组织管理
第六条 秦皇岛市安全生产委员会办公室负责专家组的日常管理工作,其主要职责:
(一)负责承办专家组成员的聘任、发证、考核和调整等各项具体工作;
(二)安排专家执行任务或参加有关活动;
(三)组织专家进行学术交流、技术培训、规划研讨等业务活动,并负责向专家提供有关文件、资料和国内外有关信息;
(四)建立专家组工作档案,记录专家的主要活动、完成任务情况和主要工作业绩等;
(五)及时向市政府和市安全生产委员会反映专家对重大安全生产问题的意见和建议;
(六)有关安全生产工作的其它事项。
第七条 专家组成员采用聘任制,聘期为2年,聘期满可以续聘。
第八条 专家组由化工、机电、制冷、工民建、港口建设、安全工程、供热、特种设备、采矿等方面的专家组成,专家组成员按专业分组,原则上每组设正、副组长各一名,负责组织本专业组的有关活动。
第九条 专家聘任的条件:
(一)认真学习邓小平理论,努力实践“三个代表”重要思想,坚持党的基本路线和基本纲领,有较高的思想政治觉悟;
(二)熟悉安全生产的方针政策、法律、法规和有关技术标准,具备一定的政策水平;
(三)熟练掌握所从事专业的技术理论,具有高级以上技术职称(特殊专业,条件可适当放宽),具有较高的业务水平和工作能力,实践经验丰富,从事安全技术工作五年以上的人员;
(四)工作认真负责,坚持原则,坚持科学态度,作风正派,办事公正,廉洁勤政;
(五)年龄原则上65岁以下,身体健康,能从事现场检查、事故抢险救援和调查等有关活动。
第十条 专家组成员聘任程序:
(一)个人提出申请;
(二)有关部门和单位推荐;
(三)市安全生产委员会办公室负责组织审核并提出拟聘专家名单;
(四)市安全生产委员会复核同意,安委会主任批准任命;
(五)市安委会颁发专家聘任证书。
第三章 专家组职责
第十一条 专家组成员工作职责
(一)专家组成员服从市安委会管理,根据市安委会办公室指派参加有关活动。
(二)专家组成员执行公务时,应当出示市安委会核发的专家证;方可进入有关现场进行工作,调阅与工作任务有关的文件和技术资料,了解与工作任务有关的情况。
(三)专家组成员执行公务时,要模范遵守国家法律法规和工作纪律,如实传达、贯彻上级有关指示,如实反映情况,坚持原则,排除各种干扰,抵制不正之风。
(四)坚持实事求是的科学态度,深入调查研究,虚心接受群众监督,认真完成市安委会交给的各项工作任务。
(五)严格执行保密制度,保守国家秘密和工作秘密。
(六)执行公务中,必要时应执行回避制度。
第十二条 专家组成员按照市安委会办公室的具体安排参加以下有关活动。
(一) 参加市安全生产监督管理决策和安全技术的咨询;
(二) 参加安全生产检查;
(三) 参加生产性建设项目(工程)的安全评价报告评审及“三同时”审查;
(四) 参加重特大事故抢险救援;
(五) 参与重大、特大事故隐患的评估,监督整改验收;
(六) 参与重特大事故或疑难事故的调查分析;
(七) 参加重大安全技术科研课题的咨询;
(八) 根据我市安全生产动态和突出问题每年至少撰写一篇论文,报市安委会办公室。由市安委会办公室组织评选出优秀论文。
第四章 工作程序
第十三条 市安全生产委员会指派专家组成员执行任务时,一般由市安全生产委员会办公室通知有关部门、单位和专家本人。遇任务紧急时,也可以直接通知专家本人。专家接到通知后,应携带专家证及有关文件、资料按时抵达指定地点。
第十四条 有关部门和单位应支持本部门、本单位的专家组成员参加专家组组织的各项活动。
第十五条 有关部门和单位聘请市安全生产专家组专家成员执行任务时,应报市安全生产委员会办公室备案。
第十六条 在特殊情况下,为弥补专家组专业构成的不足,市安全生产委员会办公室可以根据需要抽调人员组成临时专家组。
第十七条 专家组完成任务后,应向市安委会写出书面报告。
第十八条 专家组成员在参加事故调查和生产安全隐患评估等活动时,不负责有关人事、资金等有关具体问题的处理。
第五章 会议制度
第十九条 专家组全体会议由市安全生产委员会办公室负责组织召开。
第二十条 市安全生产委员会办公室根据具体情况,不定期召开专题工作会议,研究有关生产安全方面的问题。对专家提出的重大安全生产问题,应当及时研究解决或专题报告市政府。
第六章 经费管理
第二十一条 专家组的工作经费由市财政列支,专项用于专家组开展安全生产有关调查、调研、学术交流、检查、抢险救援等活动,支付专家个人薪金、差旅,购置所需设备等办公费用。专家组的工作经费由市安全生产委员会办公室负责管理和使用。
第七章 附 则
第二十二条 对违反本规定的专家组成员,情节轻微者,给予批评教育;情节较重者,取消专家组成员资格,并按有关规定处理。
第二十三条 本办法由秦皇岛市安全生产委员会办公室负责解释,并自发布之日起实施



交通运输业和部分现代服务业营业税改征增值税试点实施办法

财政部 国家税务总局


交通运输业和部分现代服务业营业税改征增值税试点实施办法

第一章 纳税人和扣缴义务人

  第一条 在中华人民共和国境内(以下称境内)提供交通运输业和部分现代服务业服务(以下称应税服务)的单位和个人,为增值税纳税人。纳税人提供应税服务,应当按照本办法缴纳增值税,不再缴纳营业税。

  单位,是指企业、行政单位、事业单位、军事单位、社会团体及其他单位。

  个人,是指个体工商户和其他个人。

  第二条 单位以承包、承租、挂靠方式经营的,承包人、承租人、挂靠人(以下称承包人)以发包人、出租人、被挂靠人(以下称发包人)名义对外经营并由发包人承担相关法律责任的,以该发包人为纳税人。否则,以承包人为纳税人。

  第三条 纳税人分为一般纳税人和小规模纳税人。

  应税服务的年应征增值税销售额(以下称应税服务年销售额)超过财政部和国家税务总局规定标准的纳税人为一般纳税人,未超过规定标准的纳税人为小规模纳税人。

  应税服务年销售额超过规定标准的其他个人不属于一般纳税人;非企业性单位、不经常提供应税服务的企业和个体工商户可选择按照小规模纳税人纳税。

  第四条 小规模纳税人会计核算健全,能够提供准确税务资料的,可以向主管税务机关申请一般纳税人资格认定,成为一般纳税人。

  会计核算健全,是指能够按照国家统一的会计制度规定设置账簿,根据合法、有效凭证核算。

  第五条 符合一般纳税人条件的纳税人应当向主管税务机关申请一般纳税人资格认定。具体认定办法由国家税务总局制定。

  除国家税务总局另有规定外,一经认定为一般纳税人后,不得转为小规模纳税人。

  第六条 中华人民共和国境外(以下称境外)的单位或者个人在境内提供应税服务,在境内未设有经营机构的,以其代理人为增值税扣缴义务人;在境内没有代理人的,以接受方为增值税扣缴义务人。

  第七条 两个或者两个以上的纳税人,经财政部和国家税务总局批准可以视为一个纳税人合并纳税。具体办法由财政部和国家税务总局另行制定。

第二章 应税服务

  第八条 应税服务,是指陆路运输服务、水路运输服务、航空运输服务、管道运输服务、研发和技术服务、信息技术服务、文化创意服务、物流辅助服务、有形动产租赁服务、鉴证咨询服务。

  应税服务的具体范围按照本办法所附的《应税服务范围注释》执行。

  第九条 提供应税服务,是指有偿提供应税服务。

  有偿,是指取得货币、货物或者其他经济利益。

  非营业活动中提供的交通运输业和部分现代服务业服务不属于提供应税服务。

  非营业活动,是指:

  (一)非企业性单位按照法律和行政法规的规定,为履行国家行政管理和公共服务职能收取政府性基金或者行政事业性收费的活动。

  (二)单位或者个体工商户聘用的员工为本单位或者雇主提供交通运输业和部分现代服务业服务。

  (三)单位或者个体工商户为员工提供交通运输业和部分现代服务业服务。

  (四)财政部和国家税务总局规定的其他情形。

  第十条 在境内提供应税服务,是指应税服务提供方或者接受方在境内。

  下列情形不属于在境内提供应税服务:

  (一)境外单位或者个人向境内单位或者个人提供完全在境外消费的应税服务。

  (二)境外单位或者个人向境内单位或者个人出租完全在境外使用的有形动产。

  (三)财政部和国家税务总局规定的其他情形。

  第十一条 单位和个体工商户的下列情形,视同提供应税服务:

  (一)向其他单位或者个人无偿提供交通运输业和部分现代服务业服务,但以公益活动为目的或者以社会公众为对象的除外。

  (二)财政部和国家税务总局规定的其他情形。

第三章 税率和征收率

  第十二条 增值税税率:

  (一)提供有形动产租赁服务,税率为17%。

  (二)提供交通运输业服务,税率为11%。

  (三)提供现代服务业服务(有形动产租赁服务除外),税率为6%。

  (四)财政部和国家税务总局规定的应税服务,税率为零。

  第十三条 增值税征收率为3%。

第四章 应纳税额的计算

第一节 一般性规定

  第十四条 增值税的计税方法,包括一般计税方法和简易计税方法。

  第十五条 一般纳税人提供应税服务适用一般计税方法计税。

  一般纳税人提供财政部和国家税务总局规定的特定应税服务,可以选择适用简易计税方法计税,但一经选择,36个月内不得变更。

  第十六条 小规模纳税人提供应税服务适用简易计税方法计税。

  第十七条 境外单位或者个人在境内提供应税服务,在境内未设有经营机构的,扣缴义务人按照下列公式计算应扣缴税额:

  应扣缴税额=接受方支付的价款÷(1+税率)×税率

第二节 一般计税方法

  第十八条 一般计税方法的应纳税额,是指当期销项税额抵扣当期进项税额后的余额。应纳税额计算公式:

  应纳税额=当期销项税额-当期进项税额

  当期销项税额小于当期进项税额不足抵扣时,其不足部分可以结转下期继续抵扣。

  第十九条 销项税额,是指纳税人提供应税服务按照销售额和增值税税率计算的增值税额。销项税额计算公式:

  销项税额=销售额×税率

  第二十条 一般计税方法的销售额不包括销项税额,纳税人采用销售额和销项税额合并定价方法的,按照下列公式计算销售额:

  销售额=含税销售额÷(1+税率)

  第二十一条 进项税额,是指纳税人购进货物或者接受加工修理修配劳务和应税服务,支付或者负担的增值税税额。

  第二十二条 下列进项税额准予从销项税额中抵扣:

  (一)从销售方或者提供方取得的增值税专用发票上注明的增值税额。

  (二)从海关取得的海关进口增值税专用缴款书上注明的增值税额。

  (三)购进农产品,除取得增值税专用发票或者海关进口增值税专用缴款书外,按照农产品收购发票或者销售发票上注明的农产品买价和13%的扣除率计算的进项税额。计算公式为:

  进项税额=买价×扣除率

  买价,是指纳税人购进农产品在农产品收购发票或者销售发票上注明的价款和按照规定缴纳的烟叶税。

  (四)接受交通运输业服务,除取得增值税专用发票外,按照运输费用结算单据上注明的运输费用金额和7%的扣除率计算的进项税额。进项税额计算公式:

  进项税额=运输费用金额×扣除率

  运输费用金额,是指运输费用结算单据上注明的运输费用(包括铁路临管线及铁路专线运输费用)、建设基金,不包括装卸费、保险费等其他杂费。

  (五)接受境外单位或者个人提供的应税服务,从税务机关或者境内代理人取得的解缴税款的中华人民共和国税收通用缴款书(以下称通用缴款书)上注明的增值税额。

  第二十三条 纳税人取得的增值税扣税凭证不符合法律、行政法规或者国家税务总局有关规定的,其进项税额不得从销项税额中抵扣。

  增值税扣税凭证,是指增值税专用发票、海关进口增值税专用缴款书、农产品收购发票、农产品销售发票、运输费用结算单据和通用缴款书。

  纳税人凭通用缴款书抵扣进项税额的,应当具备书面合同、付款证明和境外单位的对账单或者发票。资料不全的,其进项税额不得从销项税额中抵扣。

  第二十四条 下列项目的进项税额不得从销项税额中抵扣:

  (一)用于适用简易计税方法计税项目、非增值税应税项目、免征增值税项目、集体福利或者个人消费的购进货物、接受加工修理修配劳务或者应税服务。其中涉及的固定资产、专利技术、非专利技术、商誉、商标、著作权、有形动产租赁,仅指专用于上述项目的固定资产、专利技术、非专利技术、商誉、商标、著作权、有形动产租赁。

  (二)非正常损失的购进货物及相关的加工修理修配劳务和交通运输业服务。

  (三)非正常损失的在产品、产成品所耗用的购进货物(不包括固定资产)、加工修理修配劳务或者交通运输业服务。

  (四)接受的旅客运输服务。

  (五)自用的应征消费税的摩托车、汽车、游艇,但作为提供交通运输业服务的运输工具和租赁服务标的物的除外。

  第二十五条 非增值税应税项目,是指非增值税应税劳务、转让无形资产(专利技术、非专利技术、商誉、商标、著作权除外)、销售不动产以及不动产在建工程。

  非增值税应税劳务,是指《应税服务范围注释》所列项目以外的营业税应税劳务。

  不动产,是指不能移动或者移动后会引起性质、形状改变的财产,包括建筑物、构筑物和其他土地附着物。

  纳税人新建、改建、扩建、修缮、装饰不动产,均属于不动产在建工程。

  个人消费,包括纳税人的交际应酬消费。

  固定资产,是指使用期限超过12个月的机器、机械、运输工具以及其他与生产经营有关的设备、工具、器具等。

  非正常损失,是指因管理不善造成被盗、丢失、霉烂变质的损失,以及被执法部门依法没收或者强令自行销毁的货物。

  第二十六条 适用一般计税方法的纳税人,兼营简易计税方法计税项目、非增值税应税劳务、免征增值税项目而无法划分不得抵扣的进项税额,按照下列公式计算不得抵扣的进项税额:

  不得抵扣的进项税额=当期无法划分的全部进项税额×(当期简易计税方法计税项目销售额+非增值税应税劳务营业额+免征增值税项目销售额)÷(当期全部销售额+当期全部营业额)

  主管税务机关可以按照上述公式依据年度数据对不得抵扣的进项税额进行清算。

  第二十七条 已抵扣进项税额的购进货物、接受加工修理修配劳务或者应税服务,发生本办法第二十四条规定情形(简易计税方法计税项目、非增值税应税劳务、免征增值税项目除外)的,应当将该进项税额从当期进项税额中扣减;无法确定该进项税额的,按照当期实际成本计算应扣减的进项税额。

  第二十八条 纳税人提供的适用一般计税方法计税的应税服务,因服务中止或者折让而退还给购买方的增值税额,应当从当期的销项税额中扣减;发生服务中止、购进货物退出、折让而收回的增值税额,应当从当期的进项税额中扣减。

  第二十九条 有下列情形之一者,应当按照销售额和增值税税率计算应纳税额,不得抵扣进项税额,也不得使用增值税专用发票:

  (一) 一般纳税人会计核算不健全,或者不能够提供准确税务资料的。

  (二) 应当申请办理一般纳税人资格认定而未申请的。

第三节 简易计税方法

  第三十条 简易计税方法的应纳税额,是指按照销售额和增值税征收率计算的增值税额,不得抵扣进项税额。应纳税额计算公式:

  应纳税额=销售额×征收率

  第三十一条 简易计税方法的销售额不包括其应纳税额,纳税人采用销售额和应纳税额合并定价方法的,按照下列公式计算销售额:

  销售额=含税销售额÷(1+征收率)

  第三十二条 纳税人提供的适用简易计税方法计税的应税服务,因服务中止或者折让而退还给接受方的销售额,应当从当期销售额中扣减。扣减当期销售额后仍有余额造成多缴的税款,可以从以后的应纳税额中扣减。

第四节 销售额的确定

  第三十三条 销售额,是指纳税人提供应税服务取得的全部价款和价外费用。

  价外费用,是指价外收取的各种性质的价外收费,但不包括代为收取的政府性基金或者行政事业性收费。

  第三十四条 销售额以人民币计算。

  纳税人按照人民币以外的货币结算销售额的,应当折合成人民币计算,折合率可以选择销售额发生的当天或者当月1日的人民币汇率中间价。纳税人应当在事先确定采用何种折合率,确定后12个月内不得变更。

  第三十五条 纳税人提供适用不同税率或者征收率的应税服务,应当分别核算适用不同税率或者征收率的销售额;未分别核算的,从高适用税率。

  第三十六条 纳税人兼营营业税应税项目的,应当分别核算应税服务的销售额和营业税应税项目的营业额;未分别核算的,由主管税务机关核定应税服务的销售额。

  第三十七条 纳税人兼营免税、减税项目的,应当分别核算免税、减税项目的销售额;未分别核算的,不得免税、减税。

  第三十八条 纳税人提供应税服务,开具增值税专用发票后,提供应税服务中止、折让、开票有误等情形,应当按照国家税务总局的规定开具红字增值税专用发票。未按照规定开具红字增值税专用发票的,不得按照本办法第二十八条和第三十二条的规定扣减销项税额或者销售额。

  第三十九条 纳税人提供应税服务,将价款和折扣额在同一张发票上分别注明的,以折扣后的价款为销售额;未在同一张发票上分别注明的,以价款为销售额,不得扣减折扣额。

  第四十条 纳税人提供应税服务的价格明显偏低或者偏高且不具有合理商业目的的,或者发生本办法第十一条所列视同提供应税服务而无销售额的,主管税务机关有权按照下列顺序确定销售额:

  (一)按照纳税人最近时期提供同类应税服务的平均价格确定。

  (二)按照其他纳税人最近时期提供同类应税服务的平均价格确定。

  (三)按照组成计税价格确定。组成计税价格的公式为:

  组成计税价格=成本×(1+成本利润率)

  成本利润率由国家税务总局确定。

第五章 纳税义务、扣缴义务发生时间和纳税地点

  第四十一条 增值税纳税义务发生时间为:

  (一)纳税人提供应税服务并收讫销售款项或者取得索取销售款项凭据的当天;先开具发票的,为开具发票的当天。

  收讫销售款项,是指纳税人提供应税服务过程中或者完成后收到款项。

  取得索取销售款项凭据的当天,是指书面合同确定的付款日期;未签订书面合同或者书面合同未确定付款日期的,为应税服务完成的当天。

  (二)纳税人提供有形动产租赁服务采取预收款方式的,其纳税义务发生时间为收到预收款的当天。

  (三)纳税人发生本办法第十一条视同提供应税服务的,其纳税义务发生时间为应税服务完成的当天。

  (四)增值税扣缴义务发生时间为纳税人增值税纳税义务发生的当天。

  第四十二条 增值税纳税地点为:

  (一)固定业户应当向其机构所在地或者居住地主管税务机关申报纳税。总机构和分支机构不在同一县(市)的,应当分别向各自所在地的主管税务机关申报纳税;经财政部和国家税务总局或者其授权的财政和税务机关批准,可以由总机构合并向总机构所在地的主管税务机关申报纳税。

  (二)非固定业户应当向应税服务发生地主管税务机关申报纳税;未申报纳税的,由其机构所在地或者居住地主管税务机关补征税款。

  (三)扣缴义务人应当向其机构所在地或者居住地主管税务机关申报缴纳其扣缴的税款。

  第四十三条 增值税的纳税期限分别为1日、3日、5日、10日、15日、1个月或者1个季度。纳税人的具体纳税期限,由主管税务机关根据纳税人应纳税额的大小分别核定。以1个季度为纳税期限的规定适用于小规模纳税人以及财政部和国家税务总局规定的其他纳税人。不能按照固定期限纳税的,可以按次纳税。

  纳税人以1个月或者1个季度为1个纳税期的,自期满之日起15日内申报纳税;以1日、3日、5日、10日或者15日为1个纳税期的,自期满之日起5日内预缴税款,于次月1日起15日内申报纳税并结清上月应纳税款。

  扣缴义务人解缴税款的期限,按照前两款规定执行。

第六章 税收减免

  第四十四条 纳税人提供应税服务适用免税、减税规定的,可以放弃免税、减税,依照本办法的规定缴纳增值税。放弃免税、减税后,36个月内不得再申请免税、减税。

  第四十五条 个人提供应税服务的销售额未达到增值税起征点的,免征增值税;达到起征点的,全额计算缴纳增值税。

  增值税起征点不适用于认定为一般纳税人的个体工商户。

  第四十六条 增值税起征点幅度如下:

  (一)按期纳税的,为月应税销售额5000-20000元(含本数)。

  (二)按次纳税的,为每次(日)销售额300-500元(含本数)。

  起征点的调整由财政部和国家税务总局规定。省、自治区、直辖市财政厅(局)和国家税务局应当在规定的幅度内,根据实际情况确定本地区适用的起征点,并报财政部和国家税务总局备案。

第七章 征收管理

  第四十七条 营业税改征的增值税,由国家税务局负责征收。

  第四十八条 纳税人提供适用零税率的应税服务,应当按期向主管税务机关申报办理退(免)税,具体办法由财政部和国家税务总局制定。

  第四十九条 纳税人提供应税服务,应当向索取增值税专用发票的接受方开具增值税专用发票,并在增值税专用发票上分别注明销售额和销项税额。

  属于下列情形之一的,不得开具增值税专用发票:

  (一)向消费者个人提供应税服务。

  (二)适用免征增值税规定的应税服务。

  第五十条 小规模纳税人提供应税服务,接受方索取增值税专用发票的,可以向主管税务机关申请代开。

  第五十一条 纳税人增值税的征收管理,按照本办法和《中华人民共和国税收征收管理法》及现行增值税征收管理有关规定执行。

第八章 附则

  第五十二条 纳税人应当按照国家统一的会计制度进行增值税会计核算。

  第五十三条 本办法适用于试点地区的单位和个人,以及向试点地区的单位和个人提供应税服务的境外单位和个人。

  试点地区的单位和个人,是指机构所在地在试点地区的单位和个体工商户,以及居住地在试点地区的其他个人。