《數(shù)據(jù)資產(chǎn)入表合規(guī)規(guī)范指南》（征求意見稿）

1T/EJCCCSEXXX-XXXX數(shù)據(jù)資產(chǎn)入表合規(guī)規(guī)范指南本文件規(guī)定了數(shù)據(jù)資產(chǎn)入表合規(guī)規(guī)范指南的術(shù)語和定義、分類與結(jié)構(gòu)圖、技術(shù)要求、試驗方法、檢驗規(guī)則、包裝、運輸和貯存。本文件適用于數(shù)據(jù)資產(chǎn)入表合規(guī)規(guī)范指南的設計、生產(chǎn)、檢驗和使用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25000.12系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價(SQuaRE)第12部分：數(shù)據(jù)質(zhì)量模型GB/T25000.24系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價(SQuaRE)第24部分：數(shù)據(jù)質(zhì)量測量GB/T33173資產(chǎn)管理管理體系要求GB/T33770.2信息技術(shù)服務外包第2部分：數(shù)據(jù)保護要求GB/T40685信息技術(shù)服務數(shù)據(jù)資產(chǎn)管理要求《中華人民共和國網(wǎng)絡安全法》中華人民共和國主席令(第五十三號)《中華人民共和國數(shù)據(jù)安全法》中華人民共和國主席令(第八十四號)《中華人民共和國個人信息保護法》中華人民共和國主席令(第九十一號)《企業(yè)數(shù)據(jù)資源相關(guān)會計處理暫行規(guī)定》財政部財會〔2023〕11號3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1數(shù)據(jù)資產(chǎn)入表Dataassetsaretabulated指將數(shù)據(jù)資源確認為企業(yè)的無形資產(chǎn)或存貨，并在財務報表中予以反映的過程。4基本規(guī)定4.1基本規(guī)章準則數(shù)據(jù)資產(chǎn)入表宜遵循《企業(yè)數(shù)據(jù)資源相關(guān)會計處理暫行規(guī)定》。4.2運營人員能力宜符合GB/T33173中的規(guī)定。5入表原則2T/EJCCCSEXXX-XXXX5.1入表原則概述數(shù)據(jù)資產(chǎn)入表宜遵循包括但不限于下列各項：a)合法合規(guī)性；b)真實準確性；c)安全保密性；d)高效可實施性；e)動態(tài)可追溯性。5.2合法合規(guī)性5.2.1數(shù)據(jù)來源的合法性明確數(shù)據(jù)來源：宜確保入表的數(shù)據(jù)資產(chǎn)來源于合法渠道，避免使用非法獲取或侵犯他人隱私的數(shù)據(jù)。數(shù)據(jù)授權(quán)與許可：在采集和使用數(shù)據(jù)前，宜獲得數(shù)據(jù)主體的明確授權(quán)或許可。5.2.2數(shù)據(jù)處理的合規(guī)性遵守法律法規(guī)：宜在數(shù)據(jù)處理過程中，嚴格遵守國家相關(guān)法律法規(guī)，如《中華人民共和國網(wǎng)絡安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護法》等。數(shù)據(jù)脫敏與匿名化：對涉及個人隱私或敏感信息的數(shù)據(jù)宜進行脫敏或匿名化處理，以保護數(shù)據(jù)主體的隱私權(quán)益。5.2.3數(shù)據(jù)權(quán)屬的清晰性明確權(quán)屬關(guān)系：宜在數(shù)據(jù)資產(chǎn)入表前，明確數(shù)據(jù)的權(quán)屬關(guān)系，包括數(shù)據(jù)的生產(chǎn)者、使用者、管理者等。權(quán)屬確認與授權(quán)：對于涉及多方權(quán)屬的數(shù)據(jù)資產(chǎn)，宜進行權(quán)屬確認并獲得相關(guān)方的授權(quán)。5.3真實準確性5.3.1準確識別數(shù)據(jù)資產(chǎn)：企業(yè)宜對其擁有的數(shù)據(jù)資源進行詳細梳理和分類，準確識別出符合數(shù)據(jù)資產(chǎn)定義的數(shù)據(jù)資源，并將其納入數(shù)據(jù)資產(chǎn)入表的范圍內(nèi)。5.3.2數(shù)據(jù)準確采集：企業(yè)宜建立嚴格的數(shù)據(jù)采集流程和標準，在采集過程中，宜采用合適的方法和工具，避免數(shù)據(jù)誤差和遺漏。5.3.3采用科學的評估方法：宜采用科學、合理的評估方法，綜合考慮數(shù)據(jù)資產(chǎn)的質(zhì)量、數(shù)量、應用場景等因素。5.4安全保密性5.4.1全流程數(shù)據(jù)安全管理制度：宜建立健全覆蓋數(shù)據(jù)收集、存儲、處理、傳輸、使用、披露和銷毀等全生命周期的數(shù)據(jù)安全管理制度。5.4.2技術(shù)措施保障：宜采取必要的技術(shù)措施，如加密、脫敏、訪問控制等。5.4.3應急響應機制：宜建立數(shù)據(jù)安全事件應急響應機制，及時應對和處置數(shù)據(jù)安全事件，減少損失。5.4.4數(shù)據(jù)分類分級：宜根據(jù)數(shù)據(jù)的重要性、敏感性等因素，對數(shù)據(jù)進行分類分級，并實施差異化的安全管理措施。5.5高效可實施性T/EJCCCSEXXX-XXXX5.5.1定義清晰：宜對數(shù)據(jù)資產(chǎn)有明確的定義，宜準確識別和分類數(shù)據(jù)資產(chǎn)。5.5.2分類明確：宜根據(jù)數(shù)據(jù)的性質(zhì)、來源、用途等因素，將數(shù)據(jù)資產(chǎn)進行科學合理的分類。5.5.3流程優(yōu)化：宜采用簡潔明了的合規(guī)流程，減少不必要的環(huán)節(jié)，提高合規(guī)效率。5.6動態(tài)可追溯性5.6.1明確數(shù)據(jù)來源：宜清晰記錄數(shù)據(jù)的原始來源，包括數(shù)據(jù)的生產(chǎn)方、采集渠道、采集時間等。5.6.2處理流程記錄：宜詳細記錄數(shù)據(jù)的處理流程，包括數(shù)據(jù)的清洗、脫敏、整合、分析、可視化等步驟，以及每一步的處理結(jié)果。5.6.3流轉(zhuǎn)記錄完整：數(shù)據(jù)的流轉(zhuǎn)過程應詳細記錄，包括數(shù)據(jù)的傳遞、共享、交易等環(huán)節(jié)，以及每個環(huán)節(jié)的時間、地點、參與方等信息。5.6.4實時監(jiān)控：宜建立數(shù)據(jù)資產(chǎn)的實時監(jiān)控機制，及時發(fā)現(xiàn)和處理數(shù)據(jù)資產(chǎn)在入表過程中的問題和風險。6入表操作指南6.1入表流程圖示宜符合圖1中所示。圖1數(shù)據(jù)資產(chǎn)入表流程圖6.2政策解讀與準備4T/EJCCCSEXXX-XXXX6.2.1政策解讀在政策解讀階段，企業(yè)宜全面了解并深入理解與數(shù)據(jù)資產(chǎn)入表相關(guān)的國家政策、法律法規(guī)及會計準則，包括但不限于：a)國家政策：宜重點掌握有關(guān)數(shù)據(jù)產(chǎn)權(quán)、流通交易、收益分配、安全治理等方面的政策文件，明確宏觀指導和政策支持方向；b)會計準則：宜重點解讀《企業(yè)數(shù)據(jù)資源相關(guān)會計處理暫行規(guī)定》，明確數(shù)據(jù)資源作為資產(chǎn)確認、計量和報告的具體要求；c)法律法規(guī)：宜了解并遵守《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護法》等法律法規(guī)。6.2.2解讀后準備工作在解讀后準備工作階段，企業(yè)宜根據(jù)政策解讀的結(jié)果，開展一系列內(nèi)部管理和技術(shù)準備工作，具體包括但不限于下列各項：a)財務制度修訂：修訂企業(yè)財務制度，宜將數(shù)據(jù)類無形資產(chǎn)和存貨納入財務管理范疇，為數(shù)據(jù)資產(chǎn)入表提供制度保障；b)數(shù)據(jù)資源標準化及治理：宜建立數(shù)據(jù)資源標準化體系，進行數(shù)據(jù)治理，提高數(shù)據(jù)質(zhì)量。c)數(shù)據(jù)資源盤點：宜按照分類將所屬的數(shù)據(jù)資源盤清，盤清數(shù)據(jù)資源底數(shù)，保證數(shù)據(jù)資源質(zhì)量，為數(shù)據(jù)資源向資產(chǎn)轉(zhuǎn)化奠定基礎；d)數(shù)據(jù)資源認定：宜根據(jù)盤點的結(jié)果，提取企業(yè)數(shù)據(jù)資源，并明確其類別、來源、用途等關(guān)鍵信e)技術(shù)準備：宜準備數(shù)據(jù)分類分級工具、數(shù)據(jù)成本計量工具及財務系統(tǒng)等，為數(shù)據(jù)資產(chǎn)入表提供技術(shù)支持。6.3數(shù)據(jù)資產(chǎn)識別與評估6.3.1數(shù)據(jù)資產(chǎn)識別識別目的企業(yè)或組織宜依據(jù)管理目標,梳理客觀實際數(shù)據(jù)資源,基于業(yè)務應用和市場需求,識別數(shù)據(jù)資產(chǎn)及其信息要素，并登記數(shù)據(jù)資產(chǎn)信息,確保其準確、有效。識別要求宜符合包括但不限于下列各項：a)基于業(yè)務應用和市場需求,梳理現(xiàn)有數(shù)據(jù)資源,識別數(shù)據(jù)資產(chǎn)及其信息要素,包括基本信息、業(yè)務信息、管理信息和價值信息等；b)識別完成后,按分類、分級,登記到數(shù)據(jù)資產(chǎn)目錄中,支撐數(shù)據(jù)資產(chǎn)應用、評估和審計等過程的實施；c)對數(shù)據(jù)資產(chǎn)的變化進行識別,并執(zhí)行數(shù)據(jù)資產(chǎn)變更過程。識別流程宜符合包括但不限于下列各項：a)數(shù)據(jù)資源化：需將數(shù)據(jù)從原始狀態(tài)轉(zhuǎn)化為具有潛在價值的數(shù)據(jù)資源，包括獲取原始數(shù)據(jù)、判斷數(shù)據(jù)合規(guī)性、進行數(shù)據(jù)治理等步驟；5T/EJCCCSEXXX-XXXXb)資源產(chǎn)品化：將有價值的數(shù)據(jù)資源轉(zhuǎn)化為可應用的數(shù)據(jù)產(chǎn)品，明確數(shù)據(jù)的應用場景，并選擇合適的數(shù)據(jù)產(chǎn)品實現(xiàn)方式；c)產(chǎn)品資產(chǎn)化：一旦數(shù)據(jù)產(chǎn)品被識別并確認其使用價值，且滿足資產(chǎn)確認條件（如可擁有或控制、可變現(xiàn)、可量化），即可作為數(shù)據(jù)資產(chǎn)進行入表。6.3.2數(shù)據(jù)資產(chǎn)評估評估目的通過開展數(shù)據(jù)資產(chǎn)評估活動,梳理數(shù)據(jù)資產(chǎn)現(xiàn)狀,評價數(shù)據(jù)資產(chǎn)的質(zhì)量和價值,促進數(shù)據(jù)資產(chǎn)的質(zhì)量提升和價值實現(xiàn)。評估要求宜符合包括但不限于下列各項要求：a)建立數(shù)據(jù)資產(chǎn)評估機制,明確評估目的、范圍、策略和周期等,可采用內(nèi)部或外部評估；b)基于數(shù)據(jù)資產(chǎn)評估的目的和范圍等,明確數(shù)據(jù)資產(chǎn)的權(quán)屬、敏感信息和安全合規(guī)要求等；c)對數(shù)據(jù)資產(chǎn)的質(zhì)量進行評估,評估內(nèi)容主要包括準確性、完備性、一致性、確實性和現(xiàn)時性等；d)評估內(nèi)容的模型和測量方法宜符合GB/T25000.12、GB/T25000.24中的規(guī)定；e)對數(shù)據(jù)資產(chǎn)的經(jīng)濟和社會價值進行評估,評估方法宜符合GB/T40685中的規(guī)定；f)宜將評估結(jié)果及時更新至數(shù)據(jù)資產(chǎn)目錄,并確保評估過程被記錄、可追溯。評估流程宜符合包括但不限于下列各項要求：a)明確評估方法：宜根據(jù)數(shù)據(jù)資產(chǎn)的特點和評估目標，選擇合適的評估方法，如成本法、收益法、市場法等；b)評估數(shù)據(jù)資產(chǎn)價值：利用選定的評估方法，對數(shù)據(jù)資產(chǎn)的價值進行評估，包括對數(shù)據(jù)資產(chǎn)的成本、應用價值、市場價值等方面的考量；c)評估數(shù)據(jù)資產(chǎn)的可計量性：明確數(shù)據(jù)資產(chǎn)的成本或價值能夠可靠地計量；d)分析評估結(jié)果：對評估結(jié)果進行深入分析，了解數(shù)據(jù)資產(chǎn)的價值分布、潛在風險等信息；e)制定處理措施：根據(jù)評估結(jié)果，制定相應的處理措施，如加強數(shù)據(jù)資產(chǎn)管理、優(yōu)化數(shù)據(jù)資產(chǎn)結(jié)構(gòu)、提高數(shù)據(jù)資產(chǎn)利用效率等；f)編制評估報告：將評估過程、評估方法、評估結(jié)果等信息編制成評估報告，以便后續(xù)查閱和參考；g)備案與歸檔：將評估報告進行備案和歸檔。6.4合規(guī)與確權(quán)6.4.1數(shù)據(jù)資產(chǎn)合規(guī)合規(guī)目的確保企業(yè)在將數(shù)據(jù)作為資產(chǎn)入表時，遵守國家法律法規(guī)、部門規(guī)章、政策和標準等要求，保障數(shù)據(jù)的合法、合規(guī)使用，維護企業(yè)的合法權(quán)益，同時提升企業(yè)的數(shù)據(jù)資產(chǎn)管理水平和市場競爭力。合規(guī)要求宜符合包括但不限于下列各項要求：6T/EJCCCSEXXX-XXXXa)法律法規(guī)遵守：嚴格遵守《中華人民共和國個人信息保護法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網(wǎng)絡安全法》等相關(guān)法律法規(guī)；b)數(shù)據(jù)權(quán)屬清晰：明確數(shù)據(jù)的所有權(quán)和使用權(quán)，確保有權(quán)將數(shù)據(jù)納入資產(chǎn)范圍。同時，應尊重和保護數(shù)據(jù)來源方的合法權(quán)益，避免侵犯其合法權(quán)益或危害社會公共利益；c)數(shù)據(jù)質(zhì)量可靠：確保入表的數(shù)據(jù)資產(chǎn)具有真實性、準確性、完整性和時效性，避免虛假數(shù)據(jù)或誤導性信息的存在；d)會計處理規(guī)范：應按照《企業(yè)數(shù)據(jù)資源相關(guān)會計處理暫行規(guī)定》等要求，對數(shù)據(jù)資產(chǎn)進行確認、計量、記錄和報告。6.4.2數(shù)據(jù)資產(chǎn)確權(quán)確權(quán)目的通過技術(shù)手段進行數(shù)據(jù)資產(chǎn)權(quán)屬的標識,以便于應用過程中的規(guī)范使用、維權(quán)追溯。確權(quán)要求宜包括但不限于下列各項：a)應基于電子認證、區(qū)塊鏈等技術(shù)手段,在單一或多方機構(gòu)共同鑒證下,確認數(shù)據(jù)資產(chǎn)權(quán)屬,應符合GB/T33770.2的規(guī)定；b)在數(shù)據(jù)資產(chǎn)的使用和提供過程中,宜通過數(shù)字簽名、分布式賬本等方式記錄數(shù)據(jù)資產(chǎn)的身份屬性與時間屬性。6.5入表實施6.5.1入表與核查宜包括但不限于下列各項：a)入表操作：宜根據(jù)企業(yè)財務管理辦法，將數(shù)據(jù)資源按照分類逐項計入資產(chǎn)負債表中的相應項目，如“無形資產(chǎn)”或“存貨”等；b)核查與調(diào)整：通過內(nèi)部審核和外部審計等方式，對數(shù)據(jù)資源的入表情況進行核查，對于發(fā)現(xiàn)的問題，及時進行調(diào)整并修正；6.5.2持續(xù)管理與披露宜包括但不限于下列各項：a)持續(xù)入表：宜建立定期盤點和更新機制；b)數(shù)據(jù)資產(chǎn)審計：數(shù)據(jù)資產(chǎn)宜進行內(nèi)部審計和外部審計；c)信息披露：按照相關(guān)規(guī)定和要求，對企業(yè)數(shù)據(jù)資源的數(shù)量、質(zhì)量、價值等信息進行披露，增強企業(yè)的透明度和公信力。6.6會計處理6.6.1數(shù)據(jù)資產(chǎn)確認與計量宜包括但不限于下列各項：a)確認條件：明確數(shù)據(jù)資產(chǎn)作為無形資產(chǎn)或存貨確認的具體條件，包括數(shù)據(jù)的來源、權(quán)屬、經(jīng)濟利益流入的可能性以及成本的可靠計量；b)計量基礎：根據(jù)數(shù)據(jù)資產(chǎn)的不同類型（如外購、自行開發(fā)等確定其計量基礎，如歷史成本、公允價值等；7T/EJCCCSEXXX-XXXXc)成本歸集與分攤：宜建立統(tǒng)一、合理的成本歸集與分攤機制，對數(shù)據(jù)資產(chǎn)全生命周期的成本進行監(jiān)控和追溯。6.6.2會計處理流程宜包括但不限于下列各項：a)數(shù)據(jù)資產(chǎn)盤點與合規(guī)確權(quán)：全面清查企業(yè)所擁有或控制的數(shù)據(jù)資源，并進行合規(guī)評估與確權(quán)，為后續(xù)會計處理提供基礎；b)會計科目設置：在財務報表中增設與數(shù)據(jù)資產(chǎn)相關(guān)的會計科目，如“數(shù)據(jù)資源”等，以反映數(shù)據(jù)資產(chǎn)的賬面價值；c)初始計量與后續(xù)計量：明確數(shù)據(jù)資產(chǎn)的初始計量方法和后續(xù)計量方法，包括數(shù)據(jù)資產(chǎn)的攤銷、減值測試等；d)會計處理與披露：按照會計準則和政策要求，對數(shù)據(jù)資產(chǎn)進行會計處理，并在財務報表中進行適當披露，包括數(shù)據(jù)資源的名稱、類別、計量基礎等基本信息。6.6.3審計與監(jiān)督宜包括但不限于下列各項：a)內(nèi)部審計：建立數(shù)據(jù)資產(chǎn)內(nèi)部審計機制，定期對數(shù)據(jù)資產(chǎn)的會計處理進行審計；b)外部審計：接受外部審計機構(gòu)的審計。6.6.4持續(xù)管理與優(yōu)化宜包括但不限于下列各項：a)持續(xù)監(jiān)控：對數(shù)據(jù)資產(chǎn)進行持續(xù)監(jiān)控；b)優(yōu)化會計處理：根據(jù)政策變化和市場環(huán)境，不斷優(yōu)化數(shù)據(jù)資產(chǎn)的會計處理方法和流程。6.7數(shù)據(jù)資產(chǎn)入賬6.7.1入賬原則宜符合下列各項：a)合法合規(guī)：數(shù)據(jù)資產(chǎn)的入賬符合相關(guān)法律法規(guī)和會計準則的要求；b)真實性：入賬的數(shù)據(jù)資產(chǎn)必須真實存在，其價值能夠可靠計量，且與企業(yè)核心業(yè)務相關(guān)聯(lián)；c)完整性：所有數(shù)據(jù)資產(chǎn)均納入考慮范圍，沒有遺漏或隱瞞；d)謹慎性：在入賬過程中，應對數(shù)據(jù)資產(chǎn)的價值進行謹慎評估，避免高估或低估。6.7.2入賬步驟宜包括但不限于下列各項：a)確定入賬范圍：明確數(shù)據(jù)資產(chǎn)的納入入賬范圍；b)數(shù)據(jù)資產(chǎn)清查：對企業(yè)擁有的數(shù)據(jù)資產(chǎn)進行全面清查和梳理，了解數(shù)據(jù)的來源、類型、質(zhì)量、存儲位置等信息，并建立數(shù)據(jù)資產(chǎn)清單；c)數(shù)據(jù)資產(chǎn)評估：選擇合適的數(shù)據(jù)資產(chǎn)評估方法（如成本法、市場法、收益法等對數(shù)據(jù)資產(chǎn)的價值進行評估。評估過程中應充分考慮數(shù)據(jù)的質(zhì)量、時效性、稀缺性、可替代性等因素，以及市場情況和行業(yè)標準；d)評估結(jié)果審核：對評估結(jié)果進行審核和驗證；e)會計處理方法確定：根據(jù)企業(yè)的會計政策和相關(guān)會計準則，明確數(shù)據(jù)資產(chǎn)的會計處理方法；f)入賬處理：按照確定的會計處理方法，將數(shù)據(jù)資產(chǎn)的價值計入企業(yè)財務報表；8T/EJCCCSEXXX-XXXXg)信息披露：在企業(yè)財務報表中充分披露數(shù)據(jù)資產(chǎn)的相關(guān)信息，包括數(shù)據(jù)資產(chǎn)的名稱、價值、評估方法、會計處理方法等。6.7.3入賬管理宜包括但不限于下列各項：a)持續(xù)監(jiān)控和評估：對數(shù)據(jù)資產(chǎn)的價值進行持續(xù)監(jiān)控和評估，及時調(diào)整數(shù)據(jù)資產(chǎn)的價值以反映市場變化和技術(shù)發(fā)展等因素的影響；b)數(shù)據(jù)資產(chǎn)管理制度：制定數(shù)據(jù)資產(chǎn)管理制度和流程，明確數(shù)據(jù)資產(chǎn)的管理職責、權(quán)限和流程；c)定期回顧和總結(jié)：定期對數(shù)據(jù)資產(chǎn)入賬工作進行回顧和總結(jié)，發(fā)現(xiàn)問題及