區(qū)塊鏈技術在審計中的應用探討

陶然 李慧君

基金項目：區(qū)塊鏈在商業(yè)銀行的業(yè)務應用探究（2020ZDF01）。

作者簡介：陶然（1984-），男，安徽馬鞍山人，安徽商貿職業(yè)技術學院助教，研究方向：職業(yè)教育。

摘 要：區(qū)塊鏈技術應用于審計已經成為當下熱門的話題，但在實際操作與應用層面卻少有研究，本文通過對區(qū)塊鏈技術以及審計所存在問題的探究，以期借助區(qū)塊鏈技術革新審計的方式、方法以及工作流程，解決目前審計所遇到的效率、成本及信任缺失等問題。

關鍵詞：區(qū)塊鏈技術;審計;技術應用

中圖分類號：F23 文獻標識碼：A doi：10.19311/j.cnki.1672-3198.2021.15.043

2008年比特幣的橫空出世掀起一股“比特幣熱潮”，而比特幣的底層技術即區(qū)塊鏈技術，也成了未來數字革命的標志，引起全球資訊技術行業(yè)、金融行業(yè)的廣泛關注。四大會計師事務所對區(qū)塊鏈在會計、審計行業(yè)當中的應用給予了極大的重視。德勤Rubix團隊研究開發(fā)的Deloitte's PermaRec項目，可與Oracle、SAP等各種財務報告對接，本質是全球性的分散式賬本，提高了經營的透明度，且審計師可以即時訪問相關資料，安永也針對區(qū)塊鏈發(fā)表了《Block chain and the future of audit》（2016.10.27）、《Implementing block chains and distributed infrastructure》（2016.3.10）等多項報告。

與此同時，隨著經濟的發(fā)展，風險的防控在企業(yè)內容經營管理總占據越來越重要的地位，對審計工作的要求也越來越高。將區(qū)塊鏈技術應用于審計已是未來趨勢，有望帶來革命性的改變。然而如何運用區(qū)塊鏈技術在實際操作層面，解決目前審計存在的效率較低、成本較高，信任缺失等問題卻乏人問津，因此探究此問題，無論在理論還是實踐上都具有十分重要的意義。本文對該問題進行探討，以期借助區(qū)塊鏈技術，革新審計的方式、方法以及工作流程，解決目前審計所遇到的問題，推動企業(yè)風險防控機制完成從“人防”到“技防”的轉變。

1 區(qū)塊鏈技術概述

1.1 區(qū)塊鏈技術概念

區(qū)塊鏈技術（block chain technology）也稱分散式賬本技術，是以比特幣的基礎技術和架構產生的。區(qū)塊鏈技術并不是什么新奇的創(chuàng)造，而是將很多現有的技術進行整合，其中主要包括P2P網絡技術、密碼學、時間戳和去中心化的共識演算法。區(qū)塊鏈具有安全度高、保密性好、可塑性強、可信度高、覆蓋面廣等特點，是一種安全、穩(wěn)定、透明、高效、可審計的信息記錄和對話模式。在區(qū)塊鏈網絡中，資料以檔的形式被永久記錄下來，這些記錄被稱之為區(qū)塊。每一個區(qū)塊都包含前一區(qū)塊的雜湊值，這就使得從第一個區(qū)塊至當前區(qū)塊連接在一起形成一條長鏈，即所謂區(qū)塊鏈。比特幣區(qū)塊鏈是區(qū)塊鏈技術最著名的實現，也是目前唯一經過較大規(guī)模實踐檢驗的區(qū)塊鏈技術應用案例。

1.2 區(qū)塊鏈技術特點

1.2.1 安全性優(yōu)

儲存在區(qū)塊鏈上中的資料塊均由整個系統(tǒng)中所有節(jié)點共同維護其有效性，任一節(jié)點無法輕易對已登記的資料進行篡改。

1.2.2 保密性好

區(qū)塊鏈技術巧妙運用雜湊函數這一現代密碼學技術，各區(qū)塊節(jié)點的身份信息不需要公開或驗證，并且可以在匿名狀態(tài)下實現點對點資訊傳遞。

1.2.3 可溯性強

區(qū)塊鏈上的每條資料通過隨機雜湊運算均都被加上時間標記，形成時間戳記，從而形成了可靠的時間追溯機制。

1.2.4 可信度高

區(qū)塊鏈上的資料向所有使用者公開，所有人可以通過開源的程式與公開的記錄，審查全部賬簿與商務邏輯，不需要協(xié)力廠商權威機構來提供信用擔保與信用背書。

1.2.5 覆蓋面廣

區(qū)塊鏈上的交易無需協(xié)力廠商介入即可完成價值的交換，整個區(qū)塊鏈系統(tǒng)分布在全球，沒有中心化的硬體和機構，各節(jié)點分享權利和義務。

1.3 區(qū)塊鏈技術工作機制

1.3.1 時間戳記機制

區(qū)塊鏈的本質就是構造了一個永續(xù)的時間戳記機制，通過即時隨機雜湊運算，產生隨機雜湊值，并對其加上時間標記。只有在特定時刻該組信息真實存在，才能獲得相應的隨機雜湊值。時間戳記機制的隨機雜湊值會納入前一個時間戳記，形成追溯機制，從而保證區(qū)塊鏈上儲存的信息都是可被確認和追溯的。

1.3.2 共識機制

為了構建可被充分信任的區(qū)塊鏈，光有時間戳記機制遠遠不夠，還需要在進行雜湊值運算時引入一個特定、去中心化的驗證系統(tǒng)，即共識機制。目前主流的共識機制有工作量證明（POW）、授權股權證明（DPOS）、股權證明（POS）等。例如，比特幣區(qū)塊鏈采用工作量證明機制（POW），即俗稱的“挖礦”，其中礦工作為脫離資料關聯方的資料驗證者，通過大量的運算、CPU耗費，尋找區(qū)塊中滿足特定規(guī)則的亂數，從而獲取記錄資料的權力，并由全網其他節(jié)點進行即時驗證。出于自身利益，絕大多數礦工都會誠實地挖礦，從而維持了整個比特幣區(qū)塊鏈系統(tǒng)的運行。同時由于區(qū)塊之間都是通過隨機雜湊值及亂數相互連接，所以想要更改某一特定區(qū)塊中的資訊，就需要完成之后所有區(qū)塊的全部工作量，這一工作量將大大超越誠實節(jié)點的工作量。因此共識機制保證了區(qū)塊鏈上的資料是即時、真實、安全的。

1.3.3 梅克爾樹機制

梅克爾樹機制（Merkle Trees）是區(qū)塊鏈技術的基本組構成部分，有著許多優(yōu)點，首先是大大地提高了區(qū)塊鏈的運行效率及可擴展性，使得智能手機可以高效地運行哈希運算;其次是梅克爾樹支持“簡化支付驗證”協(xié)議，從而簡化了信息處理、查詢的程序，有效提高效率，延展了區(qū)塊鏈技術的應用維度與可擴展性。

1.3.4 區(qū)塊鏈技術與數位化技術的關系

數位化技術與區(qū)塊鏈技術都是近年來涌現出的對原始資料進行處理的新技術。他們采用不同的方式方法對資料進行處理，為資料使用者提供方便快捷、準確無誤的服務。數位化技術是指借助一定的設備將各種資訊，包括：圖、文、聲、像等，轉化為二進位數字“0”和“1”后，通過計算機進行運算、加工、存儲、傳送、傳播以及還原的技術。區(qū)塊鏈技術通過自身分散式節(jié)點進行網絡資料存儲、驗證、傳遞及交流的技術方案，二者既有聯系，又有區(qū)別，概括地說區(qū)塊鏈技術是對傳統(tǒng)數位化技術的顛覆與創(chuàng)新。

（1）資料品質不同。在數位化技術的應用場景下，資料校驗方式包括二次輸入校驗法、靜態(tài)校驗法、平衡校驗法、資料格式校驗法等，校驗后的資料需要在原有基礎上進行二次清洗，資料的品質得不到保證。而區(qū)塊鏈技術采用共識機制，通過協(xié)力廠商對資料進行校驗及確認，確保資料是真實、完整且可被信賴的。

（2）加密方式不同。相較于數位化技術的加密方式，如對稱加密（DES＼＼3DES＼＼AES）或非對稱加密（RSA＼＼DSA＼＼ECC），區(qū)塊鏈技術采用雜湊函數加密演算法，無需借助任何密鑰，即可對加密過程中需要保護的部分提供完整性、防偽造的支援。

（3）監(jiān)控模式不同。數位化技術的資料監(jiān)控模式是需要先對資料進行截獲，然后對資料進行還原，最后對還原后的資料進行分析并做出某種控制決定。區(qū)塊鏈技術可使資料在處理或傳輸的各個環(huán)節(jié)得到即時的監(jiān)控與預警，實現風險的即時化管控。

2 區(qū)塊鏈技術在審計中的應用的意義

近年來，審計的信息化建設工作取得了一定成效，而區(qū)塊鏈技術的應用極有可能給審計領域帶來革命性的變化，具有劃時代的重要意義。

2.1 資訊化環(huán)境下的客觀需要

互聯網的出現與資訊技術的迅速發(fā)展，給類似審計等傳統(tǒng)行業(yè)造成了一定的沖擊。資訊化社會中，審計的工作流程、工作物件等都發(fā)生了一定的變化，對審計工作的效率與效果也提出了更高的要求。因此，電腦審計必須主動進行創(chuàng)新與變革，才能適應時代發(fā)展的潮流，以滿足社會的需要。

2.2 審計方式創(chuàng)新、提高審計效率的需要

互聯網科技給傳統(tǒng)業(yè)務帶來了沖擊，同時也為傳統(tǒng)的審計行業(yè)創(chuàng)造了巨大的發(fā)展機遇，將區(qū)塊鏈技術應用于審計工作中，不僅可以促進審計模式的創(chuàng)新，更能提高審計管理工作的效率與效果。使用區(qū)塊鏈技術，企業(yè)經營活動中的每筆業(yè)務都被記錄在區(qū)塊鏈上，企業(yè)可以不再需要雇傭審計人員來進行審計復核與查驗工作。審計人員可把主要精力用于評價與咨詢，工作效率將大幅提高。

2.3 促進電腦輔助審計技術發(fā)展的需要

區(qū)塊鏈技術是剛剛興起的互聯網技術，人們都對其抱有巨大的期望，并預測區(qū)塊鏈會對會計、金融、保險等領域帶來顛覆性變化，而使用電腦來輔助審計已成現實。因此，區(qū)塊鏈將如何在電腦審計領域內進行發(fā)展與應用，二者如何融合具有事半功倍的價值。

2.4 解決審計行業(yè)“信任危機”的需要

一直以來，審計行業(yè)的信用飽受詬病，由此導致普華永道會計事務所遭遇史上最大的訴訟案，被索賠55億美元。區(qū)塊鏈的特性會為審計部門提供擺脫外界干擾、專注審計真實性的技術途徑。

3 應用區(qū)塊鏈技術解決當下審計存在的問題

目前審計存在許多方面問題與頑疾，亟待改進，但卻遲遲無法尋覓到善治良方。而區(qū)塊鏈技術的應用可以為目前審計所存在的效率低、成本高、信任缺失、跟蹤整改不到位、即時性不夠五方面的問題量身打造一套卓有成效的解決方案。

3.1 應用梅克爾樹提升效率、降低成本

梅克爾樹機制的應用提供了高效且可靠的資料審查方法與處理模式，審計人員既可以利用根雜湊簡單、迅速地檢索、識別及確認被審計對象提供資訊是否完整、合理、有效，又可以利用根雜湊快速上報疑點資料，及時進行風險提示。

3.1.1 提升效率

隨著審計信息資料的日益增長，審計人員需要花費大量的工作時間收集、檢查及校對資料，用于審計資料評價的時間反而較少，這導致審計工作效率低下。在查核前準備階段，審計人員利用區(qū)塊鏈的梅克爾樹機制可以較好的解決這一問題，高效地對審計資料進行全樣本分析，準確聚焦風險，明確審計重點，更加高效地推動企業(yè)發(fā)展。

3.1.2 降低成本

通過梅克爾樹的應用，審計的時間成本、溝通成本、人力成本將大幅降低，審計的人員數量隨之減少，在達到企業(yè)防控風險要求、保證審計質量的同時，企業(yè)的審計成本將極大的降低。利用區(qū)塊鏈技術的梅克爾樹機制，將實現非現場全樣本資料核查，大幅減少審計時間，降低了審計的時間成本。

3.2 應用共識機制解決信任危機、實現即時審計

3.2.1 解決信任危機

審計報告的可信度不高，被審計對象對審計結果的不信任，往往由于審計資料的真實性和準確性不夠，不能真實體現企業(yè)的經營管理狀況。

通過共識機制的應用，審計人員將獲取大量真實、準確的資料，從而行之有效地揭示企業(yè)經營管理過程中產生的問題與風險，審計報告不會再成為無源之水，無本之木，審計部門也將得到被審計對象的尊重、信任及依賴。

3.2.2 實現即時審計

傳統(tǒng)的審計存在時間上的滯后，無法對經營情況進行即時的監(jiān)控，使得非法修改或篡改資料成為可能，存在經營活動信息失真的風險。審計人員發(fā)現審計問題，出具審計報告常常是亡羊補牢，無法及時幫助企業(yè)發(fā)現經營管理上的風險，堵塞漏洞，防患于未然。通過應用共識機制，審計人員可以即時監(jiān)控企業(yè)經營情況，搭建實時預警系統(tǒng)，預防因為戰(zhàn)略決策失誤或經營管理不善造成不可挽回的損失。

3.2.3 將審計整改和問責落到實處

時間戳記機制帶來了有效的信息確認和追溯機制，在區(qū)塊鏈系統(tǒng)每條信息中都被印上時間戳記并打包儲存，可根據時間戳記在區(qū)塊鏈進行追蹤，并且永遠不會被刪除。審計過程中發(fā)現的問題和一點附上時間戳記，儲存在區(qū)塊鏈上，這就明確了審計回饋的時間;整改落實和問責情況儲存在區(qū)塊鏈上，保證了真實性和有效性;追蹤驗證也可以通過時間戳機制及時執(zhí)行，形成審計整改閉環(huán)，及時堵塞風險漏洞。

4 結論

總之，區(qū)塊鏈技術應用于審計工作具有廣闊的發(fā)展前景，未來可能會帶來革命性的變化，使得全民監(jiān)督，自動檢測，透過聯網審計，歷史追溯成為可能，在此基礎之上，人們還可以對審計資料使用資料采擷、演算法等技術來實施進一步的分析與處理。但是，應該清楚地看到，一方面目前區(qū)塊鏈系統(tǒng)建設還存在一些問題亟待破解，例如監(jiān)管問題、查詢許可權問題、負載問題、技術安全性問題等，另一方面并不是運用了區(qū)塊鏈技術，就能解決審計所遇到的所有問題。因此，探究區(qū)塊鏈技術在審計中的運用前景，積極應對技術變革所帶來的挑戰(zhàn)，已是當務之急。

參考文獻

[1]苗陽，陳凌霄，鮑健強.科學技術的社會價值及其反向塑造人類世界觀研究[J].自然辯證法通訊，2018，（10）：82-88.

[2]徐忠，鄒傳偉.區(qū)塊鏈能做什么、不能做什么？[J].金融研究，2018，（11）：1-16.

[3]何寶宏.區(qū)塊鏈的理想與現實[J].中興通訊技術，2018，（6）：49-51.

[4]陳偉利，鄭子彬.區(qū)塊鏈數據分析：現狀、趨勢與挑戰(zhàn)[J].計算機研究與發(fā)展，2018，（9）：1853-1870.

[5]Blumer H.Symbolic interactionism， perspective and method[M].New Jersey：Prentice Hall，1969，（2）.

[6]車文博.當代西方心理學新詞典[M].長春：吉林人民出版社，2001：94-95.

[7]程璐，陳宋生.審計市場供需不平衡、事務所選聘與審計收費[J].會計研究，2016，（5）：87～94.

[8]Yoon K.Three essays on unorthodox audit evidence[D].New Jersey：The State University of New Jersey，2016.