自貿港背景下區塊鏈審計技術的應用研究

萬依云 張慶龍

近年來，區塊鏈技術逐步興起并在某些領域得到應用，人們注意到大數據審計技術與區塊鏈技術、人工智能的有機融合，會給審計行業帶來一場顛覆性的技術革命，特別是在全球貿易信息洪流中的自貿港，審計技術將面臨更大的挑戰。自貿港建設要求實現全球產業鏈、價值鏈、資金鏈的梳理整合，需要營商環境的國際化、標準化、法治化、信用化，以實現貿易自由、投融資自由、財稅自由、出入境自由、人才自由、技術自由等。審計機構在應對自貿港建設中集聚效應產業所帶來的巨大資金流和信息流時，要有足夠的能力應對財會監督和稅收征管中出現的更加紛繁復雜的場景。除提供大數據審計技術以完善數字治理、促進經濟發展之外、還要構建公開透明的自貿港財稅制度新體系、社會公共信用監管體系，全業務審計的量和難度將加大。在時間維度上，區塊鏈技術的有序性可以增強信息的透明可信度，解決海量信息永久存儲問題，從而降低審計難度，簡化審計程序，為物上鏈和人上鏈提供了可能。我們需要對自由貿易資金進行全程分析、了解，可通過運用區塊鏈審計技術全面掌握其流動的情況，進而防范和預警系統性審計風險。這也是地方政府和審計專家在區塊鏈技術應用于審計行業伊始就需要做好的頂層設計。目前，學者們的研究大多集中在區塊鏈對審計的影響，以及對審計流程的再建和對審計這一中介行業及從業人員的沖擊上。借助區塊鏈技術，順應我國審計發展趨勢，構建區塊鏈審計技術的應用場景，是未來研究的重點領域。

一、區塊鏈審計技術的應用背景

審計機構需要遵循大數據的規則，運用工具和技術方法，利用多源異構的龐大數據，開展對各類經濟業務的深入挖掘與分析，通過對數據的敏銳洞察，提升評價判斷、宏觀分析和發現問題的能力。

推進和建設“鏈上審計”是發展大趨勢。中國審計署于2014年新成立了電子數據審計司，初步構建了較為完備、規范的大數據審計技術體系。2016年，大數據審計工作組在世界審計組織大會上得以批準成立，由中國審計署擔任主席國。同年，中國工信部發布權威公告《中國區塊鏈技術和應用發展白皮書》。在發布關于防范比特幣風險的通知之后，央行五部委也肯定了數字貨幣在降低傳統貨幣發行方面的價值。國家審計署關于區塊鏈技術在政府審計中應用的框架設想是利用塊鏈式數據結構來驗證和存儲數據，各審計廳、內審機構產生的區塊匹配上實務人員操作的時間戳，產生出的公鏈成為大數據審計工作的數據源。2018年10月，國內首個正式授牌的先行先試海南自貿區（港）區塊鏈試驗區正式成立，其“鏈上海南”計劃吸引了12家企業上鏈構建生態聯盟，助力實現數字治理與監管服務體系在海南自貿區(港)人、物、資金、信息便捷流動的建設目標，是中國區塊鏈領域發展最為集中的區域之一。2020年，區塊鏈技術在疫情防控方面發揮的獨特作用引起了廣泛關注，如，趣鏈科技BaaS平臺憑借其技術優勢，為慈善捐贈信息公示的公信力再上了雙保險。

“區塊鏈+”的規?；涞夭⒉贿b遠。區塊鏈技術助力大數據審計發展的里程碑式物件，是立信發出的第一張國內區塊鏈審計往來電子函證。2015年以來，區塊鏈技術用于大數據審計技術體系方面的項目和業務在建設區塊鏈底層服務設施之后逐步應用。久其軟件公司于2016年開始研究區塊鏈技術，其應用場景更新至JoinChain1.0和電子函證云平臺V1.0，集云計算、大數據、區塊鏈技術和人工智能于一體，可為會計師事務所、企業及銀行提供可追溯的一站式全流程電子函證云服務。5G的普及使各種業務場景下區塊鏈技術的應用模式落地明顯提速，成為創新轉型“第二曲線”。

二、區塊鏈審計技術的應用現狀

區塊鏈技術是利用分布式時間戳和點對點網絡，將塊鏈式數據結構與密碼學方式結合起來來完成數據操作，將數據區塊進行有機組合的一種不可篡改和偽造的分布式公共賬本。與傳統現場審計和網絡審計相比，區塊鏈審計優勢明顯。

（一）區塊鏈審計的優勢

傳統現場審計存在的問題包括：（1）審計成本高。隨著數據量的幾何級增長，審計機構進行傳統現場審計時，流程多、時間長、工作量大，會產生越來越高的時間成本和人工成本。（2）舞弊行為?，F。舞弊是為了達到想要呈現的表象而進行的一種有目的、有意識、人為的行為，審計人員很難網盡公司經過精心設計的舞弊行為。（3）時間的滯后性。驗證企業過去發生業務的真實可靠性是審計的一項核心工作，傳統現場審計的辨識技術和運算能力跟不上，這為企業偽造憑證和篡改報表在時間上提供了可能。網絡審計的缺陷也比較突出，黑客入侵財務數據庫可直接導致機密數據外泄，給被審計單位帶來滅頂之災。電子憑證可能被黑客進行無痕修改，增加了審計風險，數據的安全性得不到保障。

區塊鏈技術融入審計工作可以減少抽樣審計帶來的風險，更好地發展實時審計與持續審計。第一、確保了會計要素確認和核算的準確性。區塊鏈技術有去中心化特點，即沒有管理機構、也沒有中心化硬件，所有的節點都具有維護和分享數據的功能，監督模式是分布式、實時而自動的，超過51%的節點被控制才能修改數據庫，新增節點信息，需要其他節點驗證才能添加和永久儲存，整個信息鏈在相互比對中實現自動糾錯功能，具有不可篡改性。第二、可以減少舞弊與差錯風險。該技術開放性的特點讓所有人都可以通過公開接口查詢鏈上高度透明的信息，還可以匿名交換數據，不需知道彼此身份和個人信息，有利于降低個體主觀判斷的影響，在方便使用者的同時也節約了取數成本和時間成本，堵上了管理的漏洞。第三、保證計量更加全面和客觀。該技術建立在高度信任和自治的運行機制下，各節點之間在交換數據時無需提供保證。各信息在系統共享平臺上的節點間可相互審核、不斷修正。由于區塊的智能合同中編寫合同條件公式，應用中可完成實時審計預警并自主進行處理，保證了實時審計與全程審計。第四、助力實現“穿透式監管”“精細化治理”“無接觸辦公”。在既定法律法規框架下，對互聯網時代信息價值建立“誰擁有、誰受益；誰使用、誰付費”的合理機制后，可實現疫情期間企業無接觸復工，區塊鏈技術的檢驗功能契合審計的鑒證職能，可大幅降低審計所需時間和異地辦公成本，對產業應用形成良性的促進作用。

（二）區塊鏈審計技術在某科技公司的具體應用分析

該科技公司以區塊鏈、人工智能、大數據、智能制造等新技術為核心驅動，通過應用場景化、項目任務化的模式和方法，逐步開發新技術應用解決實際問題的領域。具體應用如下：

1.分離式數據采集模塊。通過在系統外架設服務器，對被審計企業的財務、非財務信息進行分離式采集，再進行數據篩選、抽取、轉換、加載，完成對原始數據的挖掘處理和轉化，使之成為有規則且有效的審計信息，以標準的聯網審計程序來總結、研究和發現審計線索。

2.實施聯網審計程序。包括數據分析、建立中間表、獲取審計疑點三個審計程序。其中，數據分析是手段，中間表是審計證據，審計疑點是審計過程中產生的階段性執行結果。在相應的審計模型下，對財務信息進行遠程實時監督和檢查，通過網絡審計技術，聯網勾稽邏輯關系，尋找審計線索，最終得到相應的審計證據。

3.觸發審計預警指標。該科技公司預先設置不同的審計預警指標，警報被觸發后，通過遠程郵件為審計師提供實時信息傳輸提醒。審計人員與被審計單位管理層溝通獲取回復、承諾函，進而實現實時監督。

4.完善私鏈與公鏈的對接。比如，物聯網與區塊鏈深入結合，可快速獲取產品相關的原材料采購、生產經營過程、入庫存儲出庫等重要信息，通過實際盤點功能，將搜集到的相關審計資料與公司賬簿報表進行核對檢查，能夠迅速發現存貨環節的舞弊以及遺漏行為。還可以通過內部區塊鏈與外部區塊鏈系統的對接，從銀行系統等聯網信息中審查賬務、貸款、簽署權甚至擔保業務的狀況。

5.轉變審計師角色。數字環境對審計人員提出了數字安全領域方面的知識和技能要求，其職能也將從“驗證數據的正確性與真實性”轉變為“驗證數據生產系統與環境的獨立性與正確性”，以此確保在既定環境下存儲數據的真實、準確與可靠。

該科技公司在區塊鏈審計技術應用過程中也面臨一些風險，包括：（1）技術風險。審計行業需要長期保存大量的審計數據，其數據需要儲存的時間越長，占用的磁盤越大。隨著儲存占用磁盤不斷增大，系統中每個節點的運行成本也會不斷增加。同時，保障用戶私鑰安全性成為需要持續攻克的技術難題，相關人員運用區塊鏈審計技術時，不僅要掌握審計專業知識，還要具備信息系統管理和維護能力，這樣才可以有效保證企業的商業數據安全。（2）制度、法律風險。智能合同技術還缺乏統一操作標準和監管標準，區塊鏈集體維護和自我管理的特點，也弱化了國家和制度監督的概念，對現行法律制度產生了沖擊。針對這一現象，理論界和實務界都需不斷優化及完善，為其更快普及和發展奠定基礎。

圖1 “區塊鏈+XARL”技術下的審計模型

三、自貿港背景下對區塊鏈審計技術發展的建議

結合課題組成員在自貿港背景下區塊鏈研究成果、會計師事務所的實踐經驗以及區塊鏈審計技術發展中出現的問題，提出以下應對策略：

1.構建數字經濟環境中新的制度法規體系，把握監管力度。區塊鏈技術以信任機制為支撐，對監管者具有不同程度的排斥。針對這一特點，需注重自貿港制度建設的系統性、整體性、協同性。構建保障其健康發展的標準體系、競爭機制、監管體制、財稅體制、金融體制、行政體制、司法體制、信用體制等，讓貿易更加簡單、便利、現代、普惠，使自貿港政策效應充分釋放。同時也要注重區分行業的不同來進行區塊鏈技術應用的細分研究，對其應用中顯現出的缺陷進行全方位分析，完善現行法律法規，明確問題責任方，切實做到有章可循，有法可依。

2.重塑大數據審計流程，積極構建持續性審計模型。根據區塊鏈系統提供的實時結果來確定審計目標，借助業務區塊鏈條對交易和事項進行延伸關注，將內部審計部門作為整個企業系統中的一個記賬節點，實現更加方便地為審計信息需求方提供相應的審計數據。大數據云審計平臺、區塊鏈技術的發展，可擴展驗證審計報告語言XARL（Extensible Assurance Reporting Language）與XBRL格式財務報告形成技術對接，為構建持續性審計模型提供了可能，將實現審計持續化、信息化、高效化。

大數據審計的具體流程為：（1）評估被審計單位區塊鏈技術環境，了解智能合約規則的合理性并達成共識。（2）對相關單據產生的信息實時傳輸、節點共見，通過數據統計分析、聚類分析算法，用挖掘模型篩除無關信息，進而分類匯總，整理形成XBRL實例文檔，XBRL模擬程序可對其進行一致性檢驗并自動發出預警，進行數據隔離并提請審核鑒證。（3）通過審核鑒證的XBRL實例文檔與XARL審計驗證語言進行技術對接后生成XARL審計報告，加密送線上平臺供相關使用者憑區塊鏈加密技術、簽名技術調取。如圖1所示。

3.加強人才培養，助力自貿港審計執業人員角色轉變。區塊鏈技術不僅改變了傳統的審計技術和方法，在審計目標、審計模式和審計程序轉變等方面產生了助力，也在推動審計師角色的轉變和促進審計成果綜合應用方面發揮了重要的作用。審計師不僅需要對財務數據進行審計，還要對被審計單位的信息系統進行審計。需要在高校課程體系設置上構建區塊鏈技術相關理論知識，在會計師、審計師、稅務師等財務行業繼續教育中加入對計算機相關能力的提升教育及安全防范意識的培養，以適應未來區塊鏈平臺傳導及運算的功能。審計人員也應從繁雜的審計程序中解脫出來，轉而關注異常、重大和風險更高的，需要利用職業判斷的經濟行為，進而達到精準審計的目標。