區塊鏈技術在審計領域中的應用

□文/王 歡 李浩斌

（哈爾濱商業大學 黑龍江·哈爾濱）

［提要］目前，審計數據的驗證過程中存在著數據復雜且分散、審計步驟多、審計不及時等客觀問題，而區塊鏈技術中擁有的點對點數據傳輸模式、去中心化的特點以及分布式記賬的方式，適用于現代交易模式涉及多個節點共同參與交易的特征。將區塊鏈技術應用于審計工作中，將會系統性地提升審計工作效率，提高審計工作的質量，促使審計領域得到新的提升。

一、引言

在《“十三五”國家信息化規劃》中明確提出，要重點發展區塊鏈技術及其應用平臺，讓區塊鏈相關產業在實體經濟中廣泛開展。區塊鏈技術的應用能夠克服傳統審計業務模式中的缺陷，對審計和會計起到提升工作質量的作用。德勤、畢馬威、普華永道等國際知名審計機構已經將區塊鏈技術與審計相結合，初步形成了審計數據共享的融合態勢。區塊鏈是一種鏈式結構的分布式賬本，它利用加密原理將數據區塊依照時間序列進行組合，可以有效確保數據區塊不被篡改和偽造；將區塊鏈技術引入審計中，可以在很大程度上降低審計對象信息失真而帶來的審計風險，并減輕審計人員的工作量，有效提升審計效率。將區塊鏈技術應用到審計工作中將成為未來的主要發展趨勢。

二、區塊鏈技術及其應用分析

（一）區塊鏈技術。Nakamoto在《比特幣：一種點對點電子現金系統》中首次提出“區塊鏈”概念。區塊的含義實質上是一種記錄交易的數據結構，每個區塊中記錄了一次點對點網絡交易的資金流向，保證有效進行網絡交易，為下一個區塊的生成提供基礎；而區塊鏈技術是利用密碼學方法產生的數據形成的數據塊，是用于存儲交易信息的存儲系統。

現在區塊鏈應用平臺的搭建主要包括公有鏈、聯盟鏈以及私有鏈三種。其中的公有鏈就是鏈上的任何一個節點都能夠單獨作為交易行為的發出方，并且每一個節點擁有的記賬的權利都是一樣的。聯盟鏈是根據不同業務的需求由各有關的節點單獨記賬，并且每個區塊所搜集的信息也由各節點分別進行獨立的驗證。私有鏈是指各主體單獨擁有編寫或者修改區塊鏈的權利，將區塊鏈技術作為其存儲信息的工具，不具有獨立審核驗證的權利。

審計應用平臺的出現主要是為了審計工作能夠更加準確且自動化地進行。所以，目前要求利用區塊鏈技術的各方能夠配合審計工作順利進行，并且能夠對其進行驗證。首先，需要為審計工作的順利進行提供驗證節點，使其能夠進入區塊鏈應用平臺。區塊鏈技術主要利用的是數學加密算法和經濟激勵機制，利用去中心化和去信任的方式，將各個獨自工作的節點組合，進而形成了一個準確的數據庫，共同維護數據庫的可靠性。區塊鏈的核心價值即創造了一個“信任機制”，利用密碼學和共識機制的建立，在點對點網絡的具體實施過程中，達到數據存放的鏈式結構。比特幣是區塊鏈技術下產生的一種應用產品，它屬于一種數字貨幣，利用區塊鏈技術保證了比特幣的產生和交易能夠有序實施。在P2P網絡中的任一區塊鏈參與節點均可將其信息向其他節點廣播，鏈上其他各節點根據數學算法驗證數據的完整性和一致性后，即可同步各節點的本地數據。

（二）區塊鏈的應用分析。在《2018中國區塊鏈產業白皮書》中對我國區塊鏈產業進行了展望，其內容中主要提出區塊鏈技術將成為技術創新的新熱潮，對區塊鏈技術應用的利用將成為未來主要的發展趨勢，將區塊鏈技術融合到實際應用中能夠拓展應用的新空間。這項技術將為中國的數字建設起到促進的作用，通過發展區塊鏈技術將加速“可信數字化”發展歷程。作為現代生產力、科技力發展中的一種新型技術，區塊鏈技術因創新性的應用功能而聞名。區塊鏈技術的出現，在極大程度上可以解決數據信息記錄的準確性、連續性和一致性問題，它積極推進了現行信用體系的重構，有效解決了客戶識別與身份鑒別、避免重復交易、數據記錄的一致性等難題。

區塊鏈的安全特性與天然優勢也為審計行業帶來了新的應用機遇。德勤利用分布式賬簿網絡收集和驗證證據應用于反欺詐和反洗錢方面，將區塊鏈技術和愛爾蘭銀行系統結合應用進行驗證。2016年畢馬威首次推出數字賬簿服務平臺，以便協助金融服務公司開發區塊鏈相關的應用程序。普華永道在2018年4月宣布開發區塊鏈審計服務項目，主要針對從事區塊鏈業務的企業提供審計服務。安永則構建了全球區塊鏈小組，接受比特幣服務，同年安永為公司內部的審計人員提供了“區塊鏈分析器”工具，使其能有效地利用區塊鏈技術對資產、負債、合約等實施自動化審計。

今后，區塊鏈技術將會與人工智能、互聯網、大數據和5G等其他技術進一步融合，在數據采取、數據分析、數據驗證和數據決策等方面深入影響現代審計的理論基礎、實施方式與作業流程、審計質量控制等，重構和演進審計體系內涵與邊界。正在不斷發展和完善中的區塊鏈技術，也必將在審計領域驗證其強大的生命力。

三、區塊鏈技術應用于審計的辯證分析

（一）可行性。區塊鏈技術的特性符合審計工作中對數據真實性、完整性和一致性的質量要求，以及對審計機構和審計人員的審計獨立性、客觀性和保密性的工作要求。未經過審計的財務報表可利用區塊鏈技術的去中心化數據庫，獨特的數學運算功能能夠提高其可信程度；另外，區塊鏈技術具有高度透明性、不可篡改性和安全性。在發生交易時，區塊鏈技術可以自動記錄每個過程與步驟，所收集的信息公開透明且不能夠輕易篡改，還可以有效地識別交易是否真實，避免發生錯誤。因此，利用區塊鏈技術的優勢并將其應用在審計工作中，具有堅實的可行性。

分布式賬本技術支持對審計數據的實時性、安全性和真實性鑒證。區塊鏈是一種具有鏈式結構的分布式賬本，它利用了密碼學原理生成了一系列的數據塊，并將這些數據塊按順序進行鏈接，從而形成了區塊鏈。區塊中包含一段時間內產生的數據記錄，每一個區塊或交易都會加上時間戳記，運用加密原理進行時序標識和鏈接，從而形成一個龐大而記錄準確的信息網。區塊鏈技術能夠按時間順序組合數據塊，利用密碼學原理確保數據區塊不能輕易地被偽造或篡改。區塊鏈技術具有去中心化的特點，它不僅不需要依賴任何一個業務的參與者，參與者通過區塊鏈向其他節點傳播信息，然后其他節點通過特殊算法進行驗證，驗證成功后同步到本地數據，這樣能夠有效保證信息數據的安全完整，防止數據被篡改。區塊鏈技術的這一特性與審計的鑒證職能相吻合。

區塊鏈的加密技術可保證多節點審計數據的隱私性，并且保護對路徑追溯。由于區塊鏈技術同時利用了密碼學理論基礎和分布式賬本的概念，所以區塊鏈提供的數據具有很好的安全保密性，數據不可篡改且公開。區塊鏈技術主要保證驗證整個交易過程進行的真實可靠，防止比特幣賬簿造假的發生，這與審計工作的監管職能相類似。由于區塊鏈采用匿名的方式進行交易，其他人要想知道交易雙方的數據，必須要通過被審單位對應的匿名地址才能獲得數據信息，這一特點保證了被審單位電子數據的保密性。但是審計人員在交易取證、后續的追蹤以及回溯等方面存在一定的困難，但利用區塊鏈技術就能夠保證交易數據的永久、完整和不被他人所篡改，這些優點恰恰解決了審計人員在日常工作中的難點和痛點，提高了工作的準確度和效率。區塊鏈分布式網絡可提升審計數據的存儲安全性與運營風險管控。當區塊鏈參與方作為節點接入P2P網絡后，每個節點均保存了網絡中的全部交易數據，即便當網絡中的任一節點出現問題或受損，也不會導致整個數據庫的數據丟失。這是由于區塊鏈技術所具有的中心化機制與分布式賬本機制，保證了應用區塊鏈技術的一方運作模式的公開性與公正性。區塊鏈上的每一個節點都在數據維護工作中起到重要作用，杜絕了單一節點進行數據運作可能產生的風險問題，其去中心化機制也保證了數據的安全性與準確性。因此，將區塊鏈應用在審計工作中可以最大限度地保證數據的真實性，保證數據的對稱性，從而降低審計風險。

（二）新技術的融合問題。將區塊鏈技術應用于審計程序中，能夠帶動財務領域優化升級，但新技術融合問題也不能忽視。智能合約中合約代碼的準確性是智能合約能夠有效執行的前提，區塊鏈技術中所應用的智能合約代碼是由專門人員來編寫的，在編寫的過程中可能會出現由于疏忽而導致的錯誤。因此，未來審計工作中應加強對合約代碼的審計復核，通過設立特定的人員對編寫后的智能合約代碼進行審計復核，來保證代碼的準確性。但是，由誰對區塊鏈進行裁決和認定，以及如何監督裁決后的執行效果，這些問題不能簡單地通過使用區塊鏈技術來解決。另外，審計人員和會計人員通過區塊鏈技術進行日常的審計工作，雖然減少了大量簡單、低級的勞動，節約了大量的時間，但是這勢必會使事務所和企業對人員的錄取、任用等方面提出更高質量的要求。未來的財會人員在掌握自己工作領域知識的基礎上，還要具備將工作與計算機相結合的能力，能夠對日常工作中出現的問題作出基本的管理、分析、決策，這對未來的財會人員來說是一項很大的挑戰，需要掌握的技能也要增加。除此之外，當區塊鏈數據出現了節點間的業務在數據鏈上與數據鏈下不一致的情況，最后的決議由誰來進行、根據什么依據來進行決定、決定后所帶來的問題或者日后對數據的監督管理如何實施等問題，還需要在技術融合的過程中進一步探索解決方案。

（三）監管問題。區塊鏈技術去中心化的特點給傳統監管機制的權威性帶來了挑戰，理論層面上說，區塊鏈技術通過節點認證的機制十分高效準確，并且能夠不憑借外力的幫助，實現獨立治理的效果，可以取代傳統監管機構。但是，若有人故意在某一節點上傳虛假數據，其他的節點并不能對其進行相互識別，無法識別數據哪一節點出現問題，也無法防范虛假數據對整個鏈條可信度的影響。所以，設立監管機構即可以對鏈條上的信息進行審核與管理，保證數據的真實可靠性。監管機構內部的人員也可以相互提示風險控制從而達到確保區塊鏈數據的真實可靠。

如今很多企業單位并非必須采用區塊鏈技術。使用者可以根據自身實際情況，為適應不同的使用需求，可在應用私有鏈、聯盟鏈或共有鏈三種模式下進行選擇，但是私有鏈和聯盟鏈并沒有達到完全地去中心化。總體來說，雖然區塊鏈這種“純技術”手段能夠降低成本，提高工作效率，但監管機構這種“人工”手段也有其可取之處。

另外，在硬件設備上，大多企業選擇將資金交易、財務管理、財務核算等數據集中管理，將企業的數據儲存在公司的服務器上，這樣的操作需要企業投入大量設備，配備相應的工作人員，提升了企業的管理成本。而且還導致了企業服務器的負載過高，當服務器存在卡頓故障或者遭到惡意侵襲數據，將導致服務器陷入全面癱瘓狀態，導致大量數據丟失損壞，致使企業的經營狀況陷入困境。所以，企業應設置多個服務器端口，應用軟件技術使數據分區域的儲存在對應的服務終端，設立監管人員對應各個端口的管理工作，加強數據的客觀真實性，保障數據的安全性，防止篡改和丟失。

四、結論

利用區塊鏈技術來優化和改進審計流程，可以改善被審單位的內部控制能力和自審力，同時能夠加強審計機構和審計人員的獨立能力，提升審計工作的可靠性、可信性，節約審計成本。審計數據共享的有機融合和不斷發展，將對未來審計體系的重構注入新動力和活力。由于當前區塊鏈技術尚不成熟，區塊鏈的構建需要耗費大量的資金且對于區塊鏈技術的深度研究還要進一步的擴展，所以目前對區塊鏈技術的運用與其理論上所能達到的效果還有很大的差距。區塊鏈技術目前在審計領域的應用尚處于初始階段，后續需要不斷與正在發展中的審計工作相互融合。再者，區塊鏈技術自身還需要進一步地完善，區塊鏈技術在當下審計工作中的多數處于研究和應用嘗試階段，要想能夠在多種審計場景中廣泛應用，還有相當的距離要走。區塊鏈技術未來在審計領域中的深度發展，需要國家政府部門、審計機構和審計專業協會、審計專業人員和科技界達成共識共同努力，并從區塊鏈思路的開拓、區塊鏈基礎設施的構建、數據規范及標準的制定與實施方案、社會信用體系的構建等多方面共同考慮，從而使得區塊鏈技術能夠對審計領域的發展起到積極、正面的領導作用，最終達到有效提升審計質量的目的。