摘 要:如今,區塊鏈等新技術的興起,對審計工作造成了巨大沖擊,明確認識這些新技術對審計業務的影響,有利于審計業務的順利發展。因此,這篇文章首先概括了區塊鏈技術的相關含義,其次說明了區塊鏈技術在審計中的應用現狀,分析區塊鏈技術為審計工作帶來的便利,以及將區塊鏈技術應用到審計工作中面臨的困境,最后得出結論和建議,給出了區塊鏈技術下審計的發展策略,為審計業務中更好地應用區塊鏈技術提供實用參考。
關鍵詞:區塊鏈;審計;發展策略
一、區塊鏈技術的相關解釋
1.定義
簡單來說,區塊鏈就是一個分布式數據庫系統,每個節點都有著同樣的狀態,并不存在中心。如果一個節點的數據產生變化,還需要其他節點對其檢驗,核驗過后,其他節點會一起復制這些數據,并保存在區塊鏈網絡的所有電腦上,這種方式就使得區塊鏈中的所有節點都可以共享在區塊鏈中完成的所有交易痕跡。
2.特征
(1) 去中心化。區塊鏈最初級的性能為去中心化,所有參與者都分別作為一個網絡節點。每個節點都具有相同的功能和重要性。所有的數據都可以在任何一個節點中找到,一些節點的數據受損對其他節點沒有影響。中央組織影響減弱,數據安全保障較大。
(2) 不可篡改性。在需要在區塊鏈上輸入數據時,則先需要通過另一個節點的驗證通過,驗證過的數據會自動保存,并且沒有可能被篡改。想要篡改數據,則必須要同時控制節點的一半以上,單一節點才能修改數據庫,即使修改也可以進行追蹤。它們的特點是不容易被操作。
(3) 公開、透明。當區塊鏈上的數據進行更新時,有且僅有交易方的隱私信息不可以查看。其他在一個節點上上傳到區塊鏈上的數據,將會同步在整個區塊鏈上進行更新。并且每個節點都可以獲取,審查追溯交易發生的所有信息。
(4) 自治性。區塊鏈上的節點可以在相互信任的環境下進行交換、記錄和更新數據,得益于區塊鏈的運行基于相同的協議和規范,并且不需要其他方的加入。因此,在整個區塊鏈系統中,每個節點都可以查看自身的數據庫。
(5) 可匿名性。在固定算法的基礎上,區塊鏈的安全有效運行有了保障,各個節點的數據流轉也可以安全進行。只要各個節點遵守區塊鏈的規則,就可以省略身份驗證等步驟。
二、區塊鏈技術在企業審計中的應用情況
1.機遇
(1) 得益于區塊鏈的時間戳效用,在企業審計業務中使用區塊鏈技術,能有效地確認原交易數據信息及貨幣金額信息,并確定審計交易發生和記錄的時間,保證審計不間斷,并能提高審計工作人員的效率。不但獲得了審計證據,還可以清楚地觀察審計的全過程,對審計人員進行有效的監督,提高審計證據的質量。
(2) 合理地利用區塊鏈技術,可以使審計風險降低。審計風險一般可分為兩方面:①因為審計人員沒有履行相關的職責。②因為公司本身有特定的問題。因此,在企業審計工作中使用區塊鏈技術,提高了會計信息的透明度,增強審計證據的證明力度,可以降低審計風險。
2.問題
未來的審計工作趨向于審計電子信息,因此審計人員應該具備專業的計算機技術。如果區塊鏈技術在審計領域廣泛應用,可能會導致現在的審計方法與實際情況不一致。審計行業需要更好地適應未來的環境變化,那么審計行業的各方應該一起努力,在環境形式的不斷變化下,積極適應未來的審計定位和審計流程。
三、區塊鏈技術應用在企業審計工作中的優勢
1.區塊鏈有利于實現實時審計
實時審計就表明審計工作者要利用互聯網即時更新審計對象的數據,在線上對企業的生產經營活動進行動態且遠程的監督。由于電子數據被篡改后不會有痕跡,并且目前數據保存的安全性能并不高,所以現在的審計模式下,數據存在著很大的風險,最終造成審計風險。然而在區塊鏈平臺上,一個節點數據的上傳還需要其他節點的通過,才可以被鏈接到系統中。而數據的修改也會被區塊鏈的時間戳功能記錄下來,審計工作者可以實時監督企業的經濟情況,保證了數據的真實性,提升了審計效率。
2.區塊鏈技術助力實現連續審計
每次審計過程及其結果都會通過區塊鏈保存在網絡上。在需要開始新的審計任務的時候,就可以在線上查看上一階段企業的審計數據。在一方面可以幫助實現對企業的連續審計,另一方面,可以拿企業本期的數據與以往的數據做對比,以便更加準確地找出企業的問題,使工作保持連貫性。新加入的參加方獲得同意后,可以直接鏈接到原區塊鏈上,更新企業的動態,實現連續審計。
3.區塊鏈技術將帶來“自審計”時代
由于企業財務信息必須要準確完整,這就要求審計工作者必須要在完全獨立的狀態下出具審計報告。區塊鏈技術廣泛使用后,企業提供的財務信息及交易數據變得十分可靠,股東及債權人等利害關系人可從企業的私有鏈條中查看到準確完整的交易信息。因而無需審計報告,即可對企業的財務情況作出判斷,弱化了審計工作者的作用,從而達到更加有效、更加真實的“自審計”。
四、區塊鏈技術應用在企業審計業務中的困境
1.去中心化不易實現
區塊鏈系統中還有一個不可能三角理論,這使得區塊鏈的去中心化特點很難實現。也就是說,速度、安全與去中心的效果不能同時得到滿足,最多可以實現其中兩個。公有鏈的現狀是,如果首先保證其安全和去中心化的性能得到滿足,那么其運行速度和效率就會受到制約。然而在私有鏈中,用戶想要查看數據的信息,則先需要被給予權限,保障了數據的安全性,而且因為參與人數較少,讀取數據和運營費用和速度均優于公有鏈。但卻難以實現其去中心化特點。如果在私有鏈上,首先想要保證其安全和速度性能,那就需要給予參與人員更多的權限,查看或修改數據則不需要其他人員的認可。因此,不存在真正的去中心化。
2.數據存在安全問題
由于區塊鏈的非對稱加密、時間戳等特性,所以可以保護數據被隨意篡改。但安全問題仍需在區塊鏈應用程序中解決。首先,如果參與的節點不斷增多,就會輕易被51%的算法攻擊。之前認為攻擊很可能是由高成本引起的,但是現在這一階段,黑客們往往會使用自己的計算能力,去修改區塊鏈上的數據,造成審計風險。其次,由于共識機制,區塊鏈上的數據都會通過參與者驗證。也就是說,任何與公司生產和經營有關的利益相關者,均能了解公司的經營條件、財務賬目、審計結果,甚至連保密信息也是公開和透明的,這無疑會給公司帶來巨大的損失,假設的審計有效性前提是沒有意義的。區塊鏈上數據真實可靠只是針對錄入之后的數據,所以在進入塊鏈條系統之前,需要審計人員進行核實數據,以保證數據是可靠的。另外,審計人員還需要關注的是數據在離開區塊鏈系統之后的安全性。所以,為了保障區塊鏈信息的安全性和可信性,必須設定數據輸入和退出的保障機制。
3.區塊鏈技術還需繼續升級
在如今大數據環境下,實現有效審計需要龐大的數據量為支撐,其中除了企業的財務數據、非財務數據,還有很多相關企業的信息,比如:客戶、銀行、稅務。隨著時間的推移,區塊鏈上的數據會越來越復雜。當新數據被儲存時,區塊鏈上的每一個節點,都會自動保存實時更新的數據,因此每個節點上的數據量也會越來越大。這對計算機的硬件存儲和數據處理量有了很高的要求,所以要不斷對區塊鏈技術進行更新升級。否則,區塊鏈平臺可能因為承載不住過多的數據量而出現問題。
4.提高審計人員的職業能力
區塊鏈應用范圍不斷擴大要求審計工作者不僅要了解現有的審計基本流程,還要研究區塊鏈技術在企業審計工作中如何運用。由于區塊鏈的一些特性,在進行審計工作時,有些審計方法可能和傳統的審計方法有些不同。比如,企業在對應收賬款進行函證的情況下,在客戶應答前無需再發詢證函。由于該信息已通過交易對象驗證,所以可以直接獲得企業在區塊鏈賬戶上的應收賬款的余額數據。因此,為了滿足不斷發展的網絡技術的要求,審計人員應該不斷改善自身素質。
5.觀念轉變與監管不足
把區塊鏈技術加入到審計工作當中,一方面,區塊鏈的分布式賬本模式將會代替以往的信用機制。另一方面,智能分析工具也會代替以往需人工完成的工作。這肯定會對審計行業造成影響。而且,區塊鏈的去中心化特性,會降低審計成本。
審計過程都向自動化和程序化轉變。所以,整個審計行業需要轉變審計觀念,接受新的審計方式。同時,因為如今區塊鏈技術還并不是很成熟,區塊鏈技術在企業審計行業的應用更是還在起步時期,相關法律及規定尚未引入,一旦監督不足,會使其應用領域和創新流程受到限制。
五、區塊鏈技術與企業審計業務有效融合的實踐策略
1.加強對區塊鏈技術應用的監管問題研究
其他數字貨幣,比如比特幣的應用也是因為區塊鏈技術分布式和去中心化的特點。但是數字貨幣系統的監督還需要進一步研究。以后如果出現如比特幣鏈、以太鏈等其他區塊鏈系統并存的情況,如何有效監管這些區塊鏈系統值得我們進一步研究。在企業審計業務中應用區塊鏈技術時,對于從區塊鏈中獲取的審計數據,要進行全面性、可靠性和保密性等方面的研究,以保障企業審計工作中的區塊鏈系統能夠健康運作。
2.提高對于區塊鏈技術相關知識產權的保護
從目前對區塊鏈的基本技術的研究可以看出,外國遠遠領先于國內。一些外國機構會積極申請有關研究和實踐結果的專利。比如:美國銀行一次就申請了數十項有關區塊鏈的專利。我國也應該加強對區塊技術有關方面的專利的保護,保護國內區塊鏈研究機構。
3.培養掌握區塊鏈與審計知識的復合型人才
區塊鏈技術在國內的應用,最為突出的問題是專業人才的短缺,一方面,區塊鏈技術相關的研發人員不足。另一方面,同時掌握區塊鏈和審計知識的復合型人才更加稀少。為了提高區塊鏈技術下審計工作效率和質量,要積極培養同時掌握區塊鏈技術和審計知識的復合型人才。
4.政府加大對技術研發創新的支持力度
政府應鼓勵對區塊鏈技術的開發研究,可以適當地通過政策激勵,對研究區塊鏈技術的人員給予支持,積極了解并針對解決區塊鏈技術研發中遇到的困難。并積極引進國外先進的區塊鏈方面的技術與人才,發展我國的區塊鏈技術。推動區塊鏈技術不斷地完善,提高其成熟度。積極將國外先進的區塊鏈技術引進國內,同時結合我國實際情況,推動我國區塊鏈技術創新升級。
5.加快健全監管機制和相關標準
隨著區塊鏈技術與企業審計工作不斷的結合,審計的模式也與以往的審計方式有所不同。以往的技術標準,法律法規可能不適合現有的審計模式。如若不及時對相關法律法規,制度進行相應的修改??赡軙е乱恍┙洕马椩谙嚓P制度的制約之外,導致審計風險出現,對審計主體也造成風險。在這種情況下,政府機關要跟緊審計模式發展的進程,健全相關的法律法規與規章制度,對各級機構的權益與監管職責的劃分要嚴格,保證區塊鏈技術下,審計工作的順利安全進行。
6.加強審計行業各方之間的協同
對區塊鏈技術的研發需要行業各方共同的努力。首先,可以引進國外區塊鏈方面先進的技術與優秀的人才。其次,國內的科研機構,相關高校以及相關研發企業可以合作,致力于區塊鏈技術的研發與應用,使區塊鏈技術更好地投入到企業審計工作當中。進一步完善技術和培養人才。同時,優化資源分配,鼓勵行業間的聯合,減少研究資源的浪費,解決低效率的問題。在不同行業間開展區塊鏈的研發與應用,還有助于統一的應用標準的形成,減少溝通成本。集中優秀的資源和人力,促進區塊鏈技術的優化升級。
六、企業審計工作如何應對區塊鏈技術
1.積極學習計算機技術
目前,區塊鏈技術還屬于比較先進的技術,必然是存在著許多知識壁壘。然而,現在審計工作人員絕大多數都只是掌握審計相關的知識,對區塊鏈的相關知識,甚至是計算機知識都不甚了解。同時掌握計算機知識與審計知識的應用人才比較緊缺。作為企業審計工作者應該順應時代大戰的趨勢,積極學習大數據、區塊鏈及編程技術,努力提高自己的職業勝任能力。云計算、分布式賬本等為審計工作帶來了便利,審計工作人員不用把過多的精力放在數據收集上,可以把更多精力放在對企業數據的分析上。因而,審計工作人員應該努力提高自己數據分析的能力,比如數據結構分析、數據可視化以及數學建模等。
2.堅守職業道德底線
區塊鏈技術帶來的分布式賬本,使得每個節點上保存的數據都是可以互相驗證的。企業審計的重點不再是數據,而是分散的總賬。審計工作由于要考慮數據的安全性、輸入權限設置等,而變得更加復雜。相應地,這就要求企業審計工作人員具有更高的職業勝任能力,審計人員需要具有更高的專業性。即使區塊鏈技術對企業的數據進行了加密處理,但是審計人員更要加強職業道德,保護企業的數據安全,嚴防審計數據信息的泄露。
3.尋求新的業務增長點
由于各個節點都可以查看分布式賬本上保存的數據,所以分布式總賬的數據是公開透明的,可以在各個節點之間進行數據互相驗證。這樣可以極大地增強企業間的信任。如今,自審計的應用會越來越廣泛,對外部審計要求會減少。審計人員可以通過為企業進行區塊鏈數據庫建設、財務預測等尋求新的業務,積極轉型。合理利用審計人員的專業知識、獨立性,幫助企業改善企業內部控制、風險管理、提供第三方擔保等。
七、結論
在當今信息高速發展的時代,區塊鏈技術將更加成熟,以應用于各類領域。對于傳統的審計模式而言,彌補了很多缺點。但是,所有新技術都要有一個持續改進的過程,才能從初步構建走向成熟。這個過程需要審計行業的各方共同努力,致力于改善區塊鏈技術在企業審計工作中的應用。為了提高企業審計工作的效率和質量,各方都應該采取積極有效的措施,使區塊鏈技術和企業審計業務高效結合。
參考文獻:
[1]張年高.“區塊鏈+審計”的應用現狀及發展研究[J].財經界,2020(10):238-239.
[2]張月玲,王曉菁.區塊鏈技術環境下聯網審計框架探析[J].財會通訊,2019(2):82-86.
[3]鄭玲.區塊鏈技術下傳統審計的困境與創新[J].財政監督,2019(14):104-108.
[4]朱淵媛,涂建明,龐琦.基于區塊鏈審計平臺構建的審計范式變革[J].中國注冊會計師,2019(7):67-73.
[5]潘麗萍.“互聯網+”背景下的內部審計轉型[J].中外企業家,2020(18)80.
[6]唐衍軍,黃益,蔣堯明.從獐子島事件看區塊鏈審計應用[J].財會月刊,2020(11):101-105.
[7]胡晟昱,章振東.淺談區塊鏈技術在會計領域的應用[J].財會研究,2018(11):49-52.
[8]王琳,向際鋼.基于區塊鏈技術的實時審計框架構建[J].財會通訊,2020(9):139-142.
作者簡介:田馨怡(1996- ),女,漢族,河南省駐馬店市人,西京學院會計學院,碩士,研究方向:審計