06 RTGS、会计与业务集成

06.1 目的与边界

本章定义数字货币发行、赎回及相关业务与 RTGS、总账或其他甲方指定会计系统之间的集成原则。实际接口、会计分录、确认时点和责任边界必须由甲方、会计责任方及接口方共同确认。

06.2 集成原则

1. 数字货币账本、RTGS 和会计系统各自保持其批准范围内的权威记录；不以单侧成功推断全流程完成。
2. 每次发行、赎回、结算或调整必须具备跨系统关联标识和可重复的对账规则。
3. 外部调用应具备认证、消息完整性、幂等、超时、重试和异常查询机制。
4. 外部确认延迟或不可用时，业务状态必须可解释、可查询并进入受控恢复，不能重复发起资金副作用。
5. 会计政策、科目、分录方向、估值、日终和法定报表由甲方确定；服务商按已批准规则实施和测试。

06.3 发行流程要求

发行流程至少包含：发行请求与审批、法币资金/会计前置条件（如适用）、发行签名与账本提交、最终性确认、分发或可用余额更新、会计/RTGS 记录、通知和对账。任何一个步骤失败或状态未知时，必须保留关联标识并禁止重复发行。

06.4 赎回流程要求

赎回应包含赎回请求与授权、Token/余额锁定或控制、外部结算/会计处理、账本赎回或销毁、最终性确认、状态通知和跨系统对账。对于外部结算已成功而账本最终性未确认的情况，必须有双方批准的恢复和人工处置流程。

06.5 数据与对账

对账维度	最低关联字段
业务请求与账本	业务交易 ID、账本交易 ID、钱包/机构、金额、币种、时间、状态
账本与 RTGS	账本交易 ID、RTGS 指令/回执 ID、金额、日期、状态和失败原因
账本与总账	会计凭证号、科目、借贷方向、金额、日期、批次和状态
审计与业务	操作人/服务身份、审批记录、规则版本、原因和时间

对账周期、差异阈值、自动/人工处置、责任人、升级时限和报表格式须由甲方确认。未解释的资金、账本、审计或会计差异必须作为高优先级问题处理。

06.6 接口待确认清单

• RTGS/会计系统接口协议、消息格式、认证和网络边界；
• 发行、赎回、结算和日终处理的状态码与最终确认语义；
• 生产、验收和模拟环境的访问方式、测试数据和支持窗口；
• 会计分录、报表、对账周期和法定保留要求；
• 异常、撤销、补偿、冲正和人工审批的业务规则。

06.7 验证证据

集成验收至少应提供接口契约、字段映射、时序图、联调记录、异常用例、幂等测试、跨系统对账报告和责任方签认。仅用模拟接口通过的结果不能代表生产接口已验收。