基于區(qū)塊鏈技術(shù)的審計方法研究

趙玉婷

區(qū)塊鏈技術(shù)憑借自身優(yōu)勢特征，聯(lián)合智能合約、共識機制等技術(shù)，有效提升審計數(shù)據(jù)可靠性，并實現(xiàn)數(shù)據(jù)可追溯目標，提升審計質(zhì)量和效率，促進現(xiàn)代審計方式創(chuàng)新。本文在闡述區(qū)塊鏈審計特征基礎上，分析區(qū)塊鏈技術(shù)在審計中應用方式，展望未來其發(fā)展趨勢。

現(xiàn)階段，受多方面因素影響，審計仍面臨數(shù)據(jù)采集困難、管理難等問題，有必要積極融入?yún)^(qū)塊鏈技術(shù)，充分發(fā)揮其自身價值，短時間內(nèi)確定問題、解決問題，提升審計工作效率及質(zhì)量。

區(qū)塊鏈審計特征

第一，分布性。透明化、分布式作為審計核心特征，其擺脫原有統(tǒng)一管控的模式，突破過于依附中心數(shù)據(jù)庫瓶頸。區(qū)塊鏈審計過程中，整個節(jié)點上可可實現(xiàn)自我管理、數(shù)據(jù)交易節(jié)點更新，促使各節(jié)點公開透明，共享賬本數(shù)據(jù)與中心數(shù)據(jù)庫保持同步，賦予節(jié)點權(quán)力及義務具有均衡。對數(shù)據(jù)進行維護更新過程中，無須考量賬本存儲及執(zhí)行，依照整個鏈條規(guī)定要求完成即可。第二，安全性。區(qū)塊鏈審計中數(shù)據(jù)信息一經(jīng)區(qū)塊鏈鏈條，其信息便會自動存儲，并根據(jù)其自身特征做好鏈接，形成完整的區(qū)塊鏈網(wǎng)絡。同時，區(qū)塊鏈安全機制明確，全部信息無法進行更改，若需更改相關數(shù)據(jù)信息，應獲取整個鏈條節(jié)點51%通過。區(qū)塊鏈利用非對稱加密安全機制，各項交易以匿名方式實現(xiàn)，保證各方主體的隱私，形成一個新的區(qū)塊時，時間節(jié)點將進行更新，變更信息難度依照時間指數(shù)倍增加，即運行時間越長，為更改難度增加，數(shù)據(jù)安全性予以保障。第三，智能性。智能合約作為區(qū)塊鏈審計核心特征，保證其可根據(jù)一定準則運行，運行規(guī)則納入相應的審計要求、標準等。基于智慧合約層面，其促使節(jié)點具備較強的自治性，使用統(tǒng)一的規(guī)則及協(xié)議，可自行完成數(shù)據(jù)采集、傳輸及存儲，保證所有節(jié)點在相互信任環(huán)境下，安全完成數(shù)據(jù)更新、記錄以及存儲，保證高效、準確的數(shù)據(jù)更新管理。

區(qū)塊鏈技術(shù)在審計中的邏輯運用方法

區(qū)塊鏈技術(shù)下審計數(shù)據(jù)質(zhì)量可靠性增強

審計數(shù)據(jù)完整性及準確性，是審計工作核心保障，依托區(qū)塊鏈技術(shù)完成審計數(shù)據(jù)收集、傳輸及存儲，不僅可保障數(shù)據(jù)全面性、真實性，而且快速辨別錯誤數(shù)據(jù)，及時發(fā)現(xiàn)審計缺陷。

1.區(qū)塊鏈技術(shù)下審計數(shù)據(jù)采集完整性評估。數(shù)據(jù)采集完整性評估，需做好三方面工作：首先，采集規(guī)范化。以數(shù)據(jù)集成、轉(zhuǎn)化等方式，將現(xiàn)有審計數(shù)據(jù)特征，根據(jù)其領域劃分類別，完善電子數(shù)據(jù)采集模式，保證數(shù)據(jù)采集符合審計實際所需。其次，完整性數(shù)據(jù)評估。由于區(qū)塊鏈存儲內(nèi)容，表明使用數(shù)據(jù)痕跡，如數(shù)據(jù)使用類型、被修改方式等，實時對數(shù)據(jù)進行追蹤，保證審計數(shù)據(jù)價值做好分類。構(gòu)建評估模型時候，應考量多方面因素，如交易次數(shù)、行為類型等，完成數(shù)據(jù)庫模型構(gòu)建。最后，實施多方審計對象數(shù)據(jù)確認。為保證數(shù)據(jù)真實性，由于區(qū)塊鏈自帶的共識機制，可抵御數(shù)據(jù)不真實性，多主體交叉認證方式上，利用共識算法確認交易真實性，并獲取超過一半的節(jié)點參與者同意，將數(shù)據(jù)加入審計區(qū)塊鏈中，保證數(shù)據(jù)真實性。

2.審計數(shù)據(jù)傳輸一致性保障與可追溯性存儲。實現(xiàn)數(shù)據(jù)傳輸一致性，應保證區(qū)塊鏈中數(shù)據(jù)信息與存儲同步，以免記賬與操作缺失狀況。因此，針對未出現(xiàn)數(shù)據(jù)操作交易，形成新的區(qū)塊，以此記錄該行為信息；涉及相關數(shù)據(jù)交易，應獲取相關數(shù)據(jù)地址、讀取狀態(tài)。實現(xiàn)寫數(shù)據(jù)目標，由于區(qū)塊鏈分布式特性，受網(wǎng)絡計算能力限制，其具有一定的延時現(xiàn)象，難以及時確認交易。應保證寫操作匹配兩個區(qū)塊，其中一個作為請求信息，另一個是操作最終執(zhí)行狀況，為避免數(shù)據(jù)不統(tǒng)一性，具體操作執(zhí)行過程中，應將請求模塊鎖定，避免數(shù)據(jù)讀取混淆。

區(qū)塊鏈技術(shù)下跨組織工作流程管理

區(qū)塊鏈技術(shù)支撐下，各審計聯(lián)動主體將實現(xiàn)統(tǒng)一，可實現(xiàn)跨組織工作流程管理，主體間資金流、業(yè)務流等依托區(qū)塊鏈技術(shù)，形成一個完整的整體。審計數(shù)據(jù)處于完整鏈條不同節(jié)點，完成組織間的傳輸，并可實現(xiàn)信息交換，保證數(shù)據(jù)全面性。如此一來，摒棄原有被審計單位，與跨組織工作流間信息獨立瓶頸，構(gòu)建完善的數(shù)據(jù)傳輸機制，鏈條中節(jié)點可實現(xiàn)跨組織驗證，鏈上任何一方均可完成執(zhí)行與記錄，保證信息存儲的可靠性。實際跨組織管理過程中，通過區(qū)塊鏈技術(shù)獲取鏈條節(jié)點上審計數(shù)據(jù)，并實現(xiàn)多維度管控。區(qū)塊鏈內(nèi)部審計數(shù)據(jù)并未實現(xiàn)匯聚時，其內(nèi)部隱藏信息特征并不凸顯，伴隨時間推移，其數(shù)據(jù)信息逐漸聚集，自身表現(xiàn)的規(guī)律更具凸顯，為后續(xù)解決問題提供便捷。大量數(shù)據(jù)匯集過程中，是展示數(shù)據(jù)價值過程，明確數(shù)據(jù)間的關聯(lián)性，構(gòu)建新型的審計模式。

區(qū)塊鏈技術(shù)下審計路程再造

區(qū)塊鏈審計主要基于被審計單位數(shù)據(jù)層面，圍繞企業(yè)內(nèi)部業(yè)務數(shù)據(jù)，聯(lián)合區(qū)塊鏈技術(shù)與數(shù)據(jù)分析技術(shù)，完成審計工作。首先，將數(shù)據(jù)進行處理，對其數(shù)據(jù)來源至形成，實施全過程分析；其次，區(qū)塊鏈審計系統(tǒng)中，被審計全部交易信息，以及更改數(shù)據(jù)存儲于系統(tǒng)中，若想更改某項數(shù)據(jù)，會引起聯(lián)動反應，保證審計數(shù)據(jù)的安全性；最后，區(qū)塊鏈技術(shù)支撐下，將整體鏈條上審計數(shù)據(jù)操作記錄，以及全過程存儲地址，可快速鎖定數(shù)據(jù)存儲部位，實現(xiàn)大數(shù)據(jù)分析報告，逐次完成報告驗證審核，保證審計報告完整性、真實性。譬如，醫(yī)療保險基金審計，其包含審計主體對象、數(shù)據(jù)較多，業(yè)務復雜系數(shù)較高。基于區(qū)塊鏈層面，完成審計工作升級更新。首先，可將醫(yī)療保險基金使用，視為區(qū)塊鏈中交易，將信息以字段方式存儲于鏈條上，并利用數(shù)據(jù)完整性，保證加入醫(yī)療保險基金完整性。同時，所有信息存儲于區(qū)塊鏈網(wǎng)絡信息中，全部信息均會存留一定副本，一經(jīng)上鏈便會有與之匹配的驗證碼，保證數(shù)據(jù)不被更改，該方式消除數(shù)據(jù)處于前期收集、整理難以保持一致性的瓶頸。其次，實際分析數(shù)據(jù)過程中，數(shù)據(jù)操作信息均在鏈條上存儲，通過操作者使用地址，短期內(nèi)便確定信息所在點。通過此類數(shù)據(jù)分析，可快速確定醫(yī)療保險基金使用過程中存在問題，數(shù)據(jù)均以結(jié)構(gòu)存儲鏈條上，為后續(xù)審計報告形成提供便捷。因此，對審計流程優(yōu)化升級，構(gòu)建新型審計制度和審計組織體系，優(yōu)化審計整體工作流程，全面對審計數(shù)據(jù)進行分析，逐層實現(xiàn)審計問題驗證，達成審計目標，促進現(xiàn)代審計創(chuàng)新改革。

區(qū)塊鏈技術(shù)下實時審計風險控制

區(qū)塊鏈技術(shù)支撐下，構(gòu)建完善的區(qū)塊鏈審計系統(tǒng)，形成審計鏈條。審計主體以及被審計單位數(shù)據(jù)信息，以不對稱加密方式存儲于鏈條中，實現(xiàn)數(shù)據(jù)共享目標，審計初期點便為審計工作開始，且兩者數(shù)據(jù)活動實現(xiàn)高度統(tǒng)一，保證審計取證時效性。同時，保證審計工作全面監(jiān)督及審查，無須進行預先規(guī)劃審計計劃，保證審計風險實現(xiàn)可控化。區(qū)塊鏈技術(shù)完成審計風險、自動預警，可利用智能合約完成，正式開展審計工作之前，應積極將審計要求、規(guī)則納入相應的合約中，并以代碼形式呈現(xiàn)，明確觸發(fā)合約條件，構(gòu)建完善的審計模型庫、知識庫以及數(shù)據(jù)分析系統(tǒng)，具體實施流程如下：區(qū)塊鏈審計模式下，其鏈條上各方主體明確之后，以代碼形式存儲于鏈條中，并自行運行；以全網(wǎng)廣播方式，鏈條節(jié)點達成共識之后便存儲匹配地址內(nèi)。區(qū)塊鏈可對合約狀況進行實時監(jiān)測，其自行與審計模型庫中規(guī)則進行匹配，對數(shù)據(jù)進行分析時，可對其風險信息辨識，保滿足相關條件之后，智能合約履行。如此益智能合約方式，可將區(qū)塊鏈數(shù)據(jù)進行全方位分析，審計模型預測，實現(xiàn)審計風險和自動預警，通過數(shù)據(jù)信息可追溯優(yōu)勢，及時確定審計異常點。

未來展望

區(qū)塊鏈技術(shù)不斷推廣及應用，為各行業(yè)發(fā)展帶來創(chuàng)新切入點，即便區(qū)塊鏈技術(shù)有效應用，仍存在部分瓶頸難以突破，如何將區(qū)塊鏈與審計完美銜接，以及根據(jù)其特征制定相應衡量標準，熟練掌握計算機各項操作，實現(xiàn)規(guī)范化程度難度較大等。審計機構(gòu)應根據(jù)區(qū)塊鏈技術(shù)特征，充分發(fā)揮技術(shù)去中心化、透明化優(yōu)勢，聯(lián)合分布式賬本、智能合約技術(shù)，積極創(chuàng)新探索信息技術(shù)，將人員從煩瑣重復性工作中解脫，實現(xiàn)高效、專業(yè)的審計工作，保證審計工作高效性。注冊會計師協(xié)會應給予相應的支持，組織相應的專題培訓、線上微課學習等；政府提供相應的政策支持，可從系統(tǒng)技術(shù)培訓、稅收方面展開，加大信息技術(shù)應用力度，保證其與各行業(yè)有效融合。聯(lián)合全方位力量為區(qū)塊鏈技術(shù)發(fā)展奠定基礎，并加強其與審計工作融合，提升審計質(zhì)量及效率，促進審計行業(yè)創(chuàng)新、發(fā)展。

結(jié) 語

區(qū)塊鏈作為新興技術(shù)，其涉及學科內(nèi)容較多，具備較多的應用特征，公開性及透明化的特點也為區(qū)塊鏈創(chuàng)造信任環(huán)境。不過目前區(qū)塊鏈技術(shù)應用還不夠成熟，各行業(yè)應用深度不一，與審計工作的融合也正處于初始階段，應用成效并不非常明顯。但基于區(qū)塊鏈技術(shù)下審計模式所能帶來的提升審計效率及質(zhì)量的作用是不可否認的，所以仍需各方力量支撐推動發(fā)展。

（山東青年政治學院）