區(qū)塊鏈技術(shù)對(duì)物資采購(gòu)驗(yàn)收審計(jì)的影響及優(yōu)化策略的研究

李芳昕?李靜泊

摘要：區(qū)塊鏈時(shí)代的到來(lái)使得分布式記賬在財(cái)務(wù)領(lǐng)域運(yùn)用更加廣泛。文章將針對(duì)目前傳統(tǒng)物資采購(gòu)驗(yàn)收審計(jì)流程存在的問(wèn)題，如采購(gòu)歷史單據(jù)無(wú)法溯源、審計(jì)方法技術(shù)不當(dāng)導(dǎo)致的一系列審計(jì)風(fēng)險(xiǎn)進(jìn)行分析;其次，重點(diǎn)圍繞構(gòu)建模型，分析區(qū)塊鏈技術(shù)憑借其去中心化、可追溯等特點(diǎn)改善傳統(tǒng)審計(jì)的缺陷并優(yōu)化物資驗(yàn)收審計(jì)的流程;然后對(duì)區(qū)塊鏈技術(shù)運(yùn)用于物資驗(yàn)收審計(jì)過(guò)程中的可行性進(jìn)行分析;最后，分析總結(jié)運(yùn)用區(qū)塊鏈技術(shù)存在的一些風(fēng)險(xiǎn)及問(wèn)題并提出改善方案。

關(guān)鍵詞：區(qū)塊鏈 物資采購(gòu) 驗(yàn)收審計(jì)

一、采購(gòu)驗(yàn)收審計(jì)流程及問(wèn)題提出

（一）采購(gòu)驗(yàn)收與采購(gòu)驗(yàn)收審計(jì)流程

在材料采購(gòu)驗(yàn)收審計(jì)流程中，企業(yè)一般會(huì)采用雙重驗(yàn)收流程：一是由監(jiān)察、生產(chǎn)、財(cái)務(wù)等部門組成的實(shí)物驗(yàn)收小組，主要對(duì)材料的數(shù)量、金額、編號(hào)、性能及質(zhì)量等進(jìn)行實(shí)物審核，二是審計(jì)驗(yàn)收，主要目的是對(duì)企業(yè)驗(yàn)收制度和方法的正確性，驗(yàn)收流程的合理性進(jìn)行審查，以防范人員舞弊風(fēng)險(xiǎn)[2]。

1、采購(gòu)驗(yàn)收

實(shí)物驗(yàn)收流程如圖1所示，以辦公物資材料為例，材料到貨后，通常由部門負(fù)責(zé)人，財(cái)務(wù)人員，監(jiān)察人員組成的驗(yàn)收小組對(duì)材料進(jìn)行初檢，驗(yàn)收通過(guò)則填寫收貨單和初驗(yàn)報(bào)告單，同時(shí)交由相關(guān)部門進(jìn)行質(zhì)量驗(yàn)收，例如，原材料交由生產(chǎn)部門進(jìn)行質(zhì)量驗(yàn)收，機(jī)器設(shè)備需要交給相關(guān)部門進(jìn)行安裝、調(diào)試。驗(yàn)收通過(guò)則驗(yàn)收小組填寫實(shí)物驗(yàn)收登記表并交由審計(jì)部門進(jìn)行驗(yàn)收審計(jì)。

2、采購(gòu)驗(yàn)收審計(jì)

審計(jì)部門主要負(fù)責(zé)核對(duì)各個(gè)單據(jù)、合同、供貨單所列示數(shù)量、金額的合理性以及領(lǐng)導(dǎo)簽字審批的真實(shí)有效性，實(shí)物驗(yàn)收小組的人員構(gòu)成進(jìn)行評(píng)估，確認(rèn)采購(gòu)、供應(yīng)商選擇、收貨驗(yàn)收人員崗位分離。審計(jì)驗(yàn)收也需要對(duì)實(shí)物驗(yàn)收流程中所填寫的材料、設(shè)備等驗(yàn)收?qǐng)?bào)告單進(jìn)行審核，保證驗(yàn)收樣品選取的合理性以及驗(yàn)收流程的合規(guī)性。審計(jì)完畢則提交審計(jì)驗(yàn)收意見(jiàn)書。

二、基于區(qū)塊鏈技術(shù)的驗(yàn)收審計(jì)模式重構(gòu)

（一）區(qū)塊鏈技術(shù)的工作原理及特征

區(qū)塊鏈?zhǔn)怯梢淮捎妹艽a學(xué)原理和方法產(chǎn)生的有序鏈?zhǔn)絽^(qū)塊，并利用塊鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)、分布式節(jié)點(diǎn)來(lái)驗(yàn)證存儲(chǔ)、生成更新數(shù)據(jù)。交易過(guò)程中，每個(gè)參與者都將作為一個(gè)節(jié)點(diǎn)來(lái)儲(chǔ)存一份數(shù)據(jù)記錄形成區(qū)塊，兩個(gè)區(qū)塊之間依靠哈希算法作為連接鏈，這使得前后兩個(gè)區(qū)塊之間能夠相互印證。其中每個(gè)區(qū)塊的交易都會(huì)進(jìn)行全網(wǎng)廣播[5]，通知所有的交易者進(jìn)行記錄和信息的真假檢驗(yàn)，所有參與者通過(guò)審查確認(rèn)區(qū)塊信息正確之后鏈接到主鏈上，以此循環(huán)形成的鏈狀結(jié)構(gòu)就形成了區(qū)塊鏈。

1、去中心化

由于鏈?zhǔn)教卣鳎恳粋€(gè)區(qū)塊可以單獨(dú)記賬，這使區(qū)塊鏈達(dá)到了去中心化管理的效果。區(qū)別于目前大多數(shù)字信息保存的集中化特點(diǎn)，如政府、網(wǎng)絡(luò)平臺(tái)、金融機(jī)構(gòu)的集中維護(hù)管理，區(qū)塊鏈上每一個(gè)節(jié)點(diǎn)能有效地進(jìn)行自我管理，分布式地記錄、添加、儲(chǔ)存和更新數(shù)據(jù)。不需要采用集中式的信息管理系統(tǒng)和委托第三方機(jī)構(gòu)進(jìn)行“信任擔(dān)保”[4]。從而減少企業(yè)建立金融中心的成本。

2、可追溯性

加蓋時(shí)間戳是區(qū)塊鏈很大的創(chuàng)新，時(shí)間戳是區(qū)塊生成并鏈接到主鏈的具體時(shí)間;在區(qū)塊鏈系統(tǒng)中，記錄的數(shù)據(jù)信息會(huì)被打上相應(yīng)的時(shí)間和地點(diǎn)烙印，從而使信息同時(shí)具有時(shí)間維度和空間維度，區(qū)塊鏈上的每一條資料都可根據(jù)時(shí)間戳進(jìn)行追蹤，并且永遠(yuǎn)不會(huì)被刪除，從而保證財(cái)務(wù)信息不會(huì)被篡改。

3、共識(shí)機(jī)制

共識(shí)機(jī)制的實(shí)施原理是當(dāng)某個(gè)區(qū)塊上的數(shù)據(jù)需要被篡改的時(shí)候，必須得到鏈上50%以上參與者的認(rèn)同才可以進(jìn)行修改，降低了信任風(fēng)險(xiǎn)。區(qū)塊鏈技術(shù)的核心優(yōu)勢(shì)之一就是能夠在決策權(quán)高度分散的去中心化系統(tǒng)中，保證參與方對(duì)于統(tǒng)一事件達(dá)成相同的意見(jiàn)的機(jī)制。共識(shí)機(jī)制在區(qū)塊鏈網(wǎng)絡(luò)中起到?jīng)Q定誰(shuí)負(fù)責(zé)生成新的區(qū)塊，以及維護(hù)區(qū)塊鏈統(tǒng)一的作用。

（二）基于區(qū)塊鏈技術(shù)對(duì)驗(yàn)收審計(jì)的重構(gòu)

通過(guò)傳統(tǒng)驗(yàn)收審計(jì)局限性與區(qū)塊鏈技術(shù)的優(yōu)勢(shì)對(duì)比，發(fā)現(xiàn)區(qū)塊鏈技術(shù)的優(yōu)勢(shì)能夠很好的彌補(bǔ)傳統(tǒng)驗(yàn)收審計(jì)的不足，基于區(qū)塊鏈技術(shù)對(duì)驗(yàn)收審計(jì)的重構(gòu)。從企業(yè)采購(gòu)活動(dòng)開(kāi)始，所有交易信息實(shí)時(shí)傳輸?shù)絽^(qū)塊鏈網(wǎng)絡(luò)上，上傳的交易數(shù)據(jù)經(jīng)過(guò)全網(wǎng)節(jié)點(diǎn)的批準(zhǔn)，才能被真實(shí)地記錄在每一個(gè)區(qū)塊上。而相比于傳統(tǒng)審計(jì)，運(yùn)用區(qū)塊鏈技術(shù)最大的優(yōu)勢(shì)是減少紙質(zhì)票據(jù)的收集、整理和審核。例如運(yùn)用默克爾樹機(jī)制，使每個(gè)區(qū)塊鏈中的參與者不用下載每一比交易、每一個(gè)區(qū)塊，這就意味著，審計(jì)驗(yàn)收過(guò)程中審計(jì)人員無(wú)需從大量紙質(zhì)或電子文件中翻閱整理數(shù)據(jù)、審批簽字，這大大降低了審計(jì)人員的工作量;并且默克爾樹機(jī)制的運(yùn)用還可以對(duì)被審計(jì)對(duì)象的審計(jì)樣本迅速查證，例如驗(yàn)收材料與供應(yīng)商發(fā)出材料的一致性，精確聚焦風(fēng)險(xiǎn)問(wèn)題，使得審計(jì)效率大幅提升[4]。公司從供應(yīng)商挑選到發(fā)出采購(gòu)申請(qǐng)到驗(yàn)收材料等多方交涉的過(guò)程中，因?yàn)橛辛藚^(qū)塊鏈技術(shù)的存在，傳統(tǒng)審計(jì)所需的各種票據(jù)、合同，例如收貨單、初驗(yàn)報(bào)告單、實(shí)物驗(yàn)收登記表和審計(jì)登記表都可以有每一個(gè)區(qū)塊上的數(shù)據(jù)代替，每個(gè)部門與供應(yīng)商或者部門之間的信息交換都真實(shí)詳細(xì)地記錄在每一個(gè)區(qū)塊上，審計(jì)人員在對(duì)材料溯源或者是審核簽字的時(shí)候只需要核對(duì)每一個(gè)區(qū)塊上的信息即可。

三、區(qū)塊鏈當(dāng)前面臨的困境與挑戰(zhàn)

（一）數(shù)據(jù)安全性問(wèn)題

盡管區(qū)塊鏈技術(shù)的共識(shí)機(jī)制、時(shí)間戳等技術(shù)可以保證數(shù)據(jù)真實(shí)性，降低篡改率，但是數(shù)據(jù)的安全性任然受到威脅。例如過(guò)多微小的交易帶來(lái)的“粉塵攻擊”會(huì)堵塞整個(gè)鏈條是其癱瘓，以及黑客利用計(jì)算機(jī)算力優(yōu)勢(shì)，攻破區(qū)塊鏈上一半的節(jié)點(diǎn)，計(jì)算一個(gè)比現(xiàn)有支鏈更長(zhǎng)的隱藏支鏈，從中獲利，威脅數(shù)據(jù)安全性。

（二）信息公開(kāi)威脅

如果企業(yè)所有的信息數(shù)據(jù)都記錄在區(qū)塊鏈上，并且該鏈上的每一個(gè)節(jié)點(diǎn)都可以對(duì)該數(shù)據(jù)進(jìn)行訪問(wèn)，這樣過(guò)于透明的信息公開(kāi)就會(huì)導(dǎo)致企業(yè)的商業(yè)機(jī)密受到極大的威脅，蒙受巨大損失，造成企業(yè)之間不正當(dāng)競(jìng)爭(zhēng)的惡性循環(huán)。

（三）技術(shù)瓶頸

安全、去中心化和速度三者不可能同時(shí)實(shí)現(xiàn)。去中心化特征使得鏈上的每個(gè)區(qū)塊是點(diǎn)對(duì)點(diǎn)確認(rèn)信息，在加強(qiáng)安全性的同時(shí)將有損于速度和效率的提升，例如對(duì)比公有鏈和私有鏈中的數(shù)據(jù)，公有鏈極大的實(shí)現(xiàn)了去中心化，但由于數(shù)據(jù)庫(kù)過(guò)于龐大，處理數(shù)據(jù)需要的時(shí)間也相應(yīng)提升;而私有鏈中用戶較少，處理數(shù)據(jù)的速度和安全性都優(yōu)于公有鏈，但去中心化體現(xiàn)更弱。

參考文獻(xiàn)：

[1] 戚偉欣，楊帆，盛曉莉.分布式記賬與區(qū)塊鏈技術(shù)對(duì)財(cái)務(wù)會(huì)計(jì)的影響

[2] 封淼令.淺談物資采購(gòu)項(xiàng)目驗(yàn)收審計(jì)

[3] 陳旭，冀程浩.基于區(qū)塊鏈技術(shù)的實(shí)時(shí)審計(jì)研究

[4] 吳勇，周才力，何長(zhǎng)添，朱衛(wèi)東.基于區(qū)塊鏈技術(shù)的審計(jì)模式變革研究——一個(gè)整合性分析框架

[5] 肖芬.區(qū)塊鏈技術(shù)在審計(jì)工作中的應(yīng)用

[6]楊潤(rùn)輝.區(qū)塊鏈技術(shù)在財(cái)務(wù)共享領(lǐng)域的應(yīng)用