基于區塊鏈技術的財務共享中心框架構建

原 野 李艷茹

（集美大學誠毅學院，福建 廈門 361021）

一、財務共享中心和區塊鏈的相關概述

1.財務共享中心的概念與主要問題

（1）概念與特征

財務共享中心（financial shared service center）是有別于傳統財務報告管理模式的的新型財務報告管理模式。最初它是一個將企業集團各部門（如財務部門、數據分析部門等）進行結構優化后再次整合的企業會計部門，以達到規模效應并借助信息技術提高運作效率，提供優質服務，降低冗雜成本，如圖1所示。財務共享中心在我國的首次探索是由中興通訊在2005年開始構建的，隨后海爾等企業在財務共享中心的構建上進行了創新，并進行了推廣。到目前為止，我國的財務共享中心進入到快速發展階段。財務共享中心具有專業性、高效性、服務性，可靠性等基本特征。

圖1 財務共享中心基礎架構

一是專業性。是對財務共享中心職員業務能力和其所依賴的信息技術的要求。需要與財務共享中心本身相對應的專業技術人員。只有匹配到相應的專業人員，才能運用財務共享中心對企業需求與客戶需求提供更專業的服務。

二是高效性。具體表現為“麻雀雖小，五臟俱全”，即精簡會計流程，將任務壓縮到一個模塊中完成，利用規模效應提高效率。通過降低管理層級和人員數量為降低運營成本提供了新路徑。

三是服務性。是指財務共享中心要從客戶的角度，市場化的制訂相關標準。最大限度地貼合市場需求，不斷給顧客提供高標準、優質化的服務來滿足客戶。

四是可靠性。財務共享中心是一個企業的核心財務機構，掌握著企業的內部財務機密。故需要高科技手段做支撐，不斷維護數據的安全性，從而達到良好的數據安全性。

（2）主要問題

一是內控制度落實不順暢，違紀現象時有發生。由于財務共享中心采用中心化管理，內部財務人員只針對一系列財務信息數據作出核算、分析等，而無法認識到財務信息數據背后的感性。在中心化管理模式下，財務共享中心內部人員難以與企業其他部門成員接觸；加之受部門之間管理制度不同的影響，難以實現內部信息的共享，使得誘發違紀的可能性大大增加；且多數企業的內控制度是不完善的，易受限于運作成本，使得其作用無法得到最大化的輸出；從而使得企業財務活動無法得到有效的監督，內控制度名存實亡。

二是權限過于集中，流程審批繁瑣。當前財務共享中心由于采用中心化管理。總公司行政部門、財務部門，分公司各部門，在登錄查看財務共享中心數據的權限不同，存在著嚴格的限制。若要獲得查看數據的權限需要一系列的資格審批與身份校驗，耗費了大量的時間與人力。由于權限的不對稱產生了層層授權、審批、復核的現象，造成了財務共享中心臃腫化；因此，影響了企業的運作效率，違背了企業設立財務共享中心的初衷。

三是數據存儲安全受到威脅。財務共享中心一般是在企業總部進行設置，企業所有財務數據信息均在此匯集與存儲。如此龐大體量的數據存儲勢必會遭到網絡黑客等不法分子的入侵與竊取，且集中式的數據存儲無形中增加了入侵風險。依靠現有的密碼學方法維護財務共享中心，很難有效保證財務共享中心數據安全。

2.區塊鏈簡介

（1）區塊鏈的概念

通俗的說，區塊鏈就是一個利用節點共識來寫入、更新數據，利用智能合約自動化操作數據，利用非對稱加密技術驗證數據的去中心化架構。區塊鏈的本質是由一個個區塊所構成的數據結構，而一系列的區塊則是“交易數據的集合”。每一個區塊都被標記上一區塊的哈希值（下稱“特征值”）和時間戳。有效的區塊一旦被全網節點“共識認證”后可被追加至主鏈中，形成一個具有時間戳的、從后向前的交易數據鏈條。

區塊鏈的數據架構可大致分為5層，如圖2所示。即主要包含數據區塊、時間戳等元素的數據層，包含傳播機制的網絡層，包含PoW（Proof of Work）共識機制等的共識層，包含智能合約等的合約層以及包含具體應用方式的應用層，本文提出的應用層為基于區塊鏈的財務共享中心。需要注意的是，在這一架構中，數據層、網絡層、共識層是必不可少的三個基本要素，合約層、應用層則需要根據區塊鏈應用對象化目標的需求進行取舍。

圖2 區塊鏈基礎架構模型

（2）區塊鏈的特點

區塊鏈具有去中心化、智能合約、不可逆性和非對稱加密技術等特點。以下是對區塊鏈特點的詳細介紹。

一是去中心化。去中心化是區塊鏈技術最本質的特征。它的主要特點是沒有一個中心化管理機構，而是通過一系列的的節點來存儲與核算信息。每一個節點都記錄了相同的信息，節點與節點所存儲的數據共同保證整體數據的完整性，且每一個節點的權利與義務是平等的，共同維護整個區塊鏈。這種存儲并處理數據的方式也被稱為分布式賬本。新數據在經全網節點共識認證后自動寫入新的節點，形成了不需要第三方機構協調認證、可追溯、不可篡改的區塊鏈信任機制。

二是智能合約。智能合約是基于計算機科學與密碼學建立信任機制，而非第三方管理機構。具體來說是在區塊鏈系統中，預先設置記賬算法，一旦交易觸發相關條件，系統會自動實施交易、劃撥款項，完成交易。該合約避免了第三方人員的接觸，從一定程度上地避免了第三方的信用風險和泄密風險。

三是不可逆性。不可逆性具體表現為區塊鏈中存儲的數據需經過所有節點共識認證才可寫入區塊鏈中，且數據信息一旦被寫入會被賦予時間戳，即上一個區塊的特征值和隨機數。當前區塊的時間戳機制由前一區塊的特征值和本區塊隨機數構成。每個當前區塊時間戳都納入了上一個區塊特征值，后一個時間戳進一步增強前一個時間戳，由此形成一條單向性有時間順序的鏈。假設2021年7月24日12：32已經挖掘了n個塊，而第n塊的特征值為S。如果我們要更改當前塊n中的數據，第n-1塊的特征值必須更改，但是第n-1塊的特征值是不可能更改的。我們可以從區塊鏈的第一個塊——起源塊中看到有多少塊被開采到現在。故數據信息一旦被寫入區塊鏈即無法更改，只能通過寫入新的數據信息對原有數據信息進行更新。

四是非對稱加密技術。非對稱加密技術指的是區塊鏈上的每一個節點都由兩個密鑰（公鑰和私鑰）進行加密。假設“信息X”由公鑰加密，則只有與該公鑰對應的私鑰才能完成解密，獲取到“信息X”。故私鑰用來數字簽名，即擁有私鑰者可操縱賬戶；公鑰則用來驗證簽名，一旦該公鑰可以驗證簽名，就可確定對方身份，完成交互。

二、區塊鏈和財務共享中心的兼容性

1.區塊鏈和財務共享中心思想兼容性的分析

財務共享中心強調的指令下達高效性要求，正是區塊鏈去中心化思想所要實現的目的；財務共享中心的數據安全要求，正是區塊鏈非對稱加密技術所要實現的目的；區塊鏈的智能合約功能，滿足了財務共享中心的交易效率性；區塊鏈的不可逆性、防篡改性，滿足了財務共享中心的高標準服務性。因此，區塊鏈技術為財務共享中心當下存在的問題在思想上和技術上提供了良好的發展前景。

2.區塊鏈和財務共享中心技術架構的分析

將區塊鏈技術應用于財務共享中心的構建上我們要保證其性質的兼容，如圖3所示。財務共享中心的專業性要求匹配專業人員，而智能合約可以利用預先設置的記賬規則進行相關操作。在不過度依靠高科技技術手段和專業人才的情況下完成相關業務處理，將人力成本和高科技技術投入成本轉化為對算法的成本上來，達到了財務共享中心專業性的要求。效益性原則是去中心化和智能合約性質二者結合的體現。在設定記賬算法后，相關交易會由算法自動執行，體現了效率性原則；去中心化強調各節點的權利與義務對等，正滿足了指令下達高效性。區塊鏈的全網節點均可查驗數據和時間戳特性營造了數據的透明性，保證了財務共享中心對客戶的更優質的服務；區塊鏈的非對稱加密技術為財務共享中心的可靠性原則提供了一個良好的解決方案。隨著企業內部管理機制的不斷發展、財務風險的不斷增加，現階段的財務共享中心已無法滿足市場的需求，亟需新技術的突破、革新，以改良現階段財務共享中心，推動其進一步發展。

圖3 區塊鏈和財務共享中心技術架構分析

三、基于區塊鏈技術的財務共享中心平臺構建與積極意義

1.財務共享中心平臺構建

基于區塊鏈技術構建財務共享中心平臺是將區塊鏈技術應用至財務共享中心的體現。站在財務共享信息生態鏈的角度，財務信息被輸入至財務共享中心時，數據處理部門需要對數據進行提取并作相應核算工作。在此期間，財務共享中心平臺起到支撐數據的作用。平臺上所有的信息輸入、存儲都需要盡可能地保證信息的真實度，更為全面地反映財務信息背后的感性認識和經濟背景。因此，從信息需求的角度分析，財務共享中心平臺的建設旨在于記錄更為全面、真實的信息，反映經濟事件的全貌；從信息供給的角度分析，財務共享中心平臺的建設有利于減輕部門之間的信息不對稱、不同源。

如圖4所示，我們將財務共享中心的原有的數據處理中心與業務支持中心分別用數據區塊鏈和業務區塊鏈代替。數據區塊鏈與業務區塊鏈相互聯系、相互支持。具體來說，數據區塊鏈為業務區塊鏈提供服務支持，業務區塊鏈又反過來給予數據區塊鏈溝通反饋，二者共同的向戰略區塊鏈提供數據和業務支持。戰略區塊鏈通過向戰略財務中心提供企業財務風險預測、投資預警等分析結果，再經戰略財務中心總結整理后傳達給企業管理層。

圖4 財務共享中心系統應用架構

以企業員工差旅費費用報銷為例，員工提交差旅費報銷申請后，無須原有的分支財務機構審核其合規性，直接由業務區塊鏈中的智能合約自動審批，完成合規性驗證并寫入數據區塊鏈。在向全網節點公布數據備份經共識認證通過后，智能合約自動完成款項支付。網銀對賬、賬戶管理等信息均寫入至數據區塊鏈，在全網公布，使得每一節點都存儲有相關數據。數據以非對稱加密技術進行加密，私鑰操作賬戶進行信息解密，公鑰驗證數字簽名完成信息加密，以保證節點數據的安全性。在這一過程中，數據區塊鏈與業務區塊鏈同時為戰略區塊鏈提供數據支持。

區塊鏈的5層應用功能分別為：

（1）數據層

數據層是對于輸入財務共享中心平臺的數據處理區塊。主要用于數據的存儲和加密。數據的存儲是利用區塊鏈的分布式賬本和時間戳等特性達到數據的不可更改；數據的加密是依托于區塊鏈技術的非對稱加密技術，利用公私鑰的思想保證其安全性。

（2）網絡層

網絡層是利用點對點網絡技術（peer-to-peer）實現分散的各節點之間的信息傳遞。具體在平臺的表現是：平臺內無中心服務器，每一個節點是客戶端與服務器的并存體，實現了平臺去中心化的構想，保證了數據傳輸的快速性；通過驗證機制，數據的讀寫與上傳也保證了其真實完整性。

（3）共識層

共識層通過引入PoW（Proof of Work）共識機制實現了每一個節點都具有足夠的算力，使得節點之間互相競爭，達到對數據共識的安全性；通過引入PoS（Proof of Stake）共識機制保證平臺去中心化結構可以可信的運行。

（4）合約層

智能合約實現了所有結構均按照預先設定的記賬規則自動進行，降低了對人力和高科技技術的依靠，減少了運作成本。

（5）應用層

應用層指財務共享中心的戰略財務中心，主要負責處理解決企業財務戰略問題。

2.積極意義

（1）提高會計監督質量，防止財務舞弊

基于區塊鏈技術的財務共享中心是去中心化的財務機構，信息由全網節點實時監控，方便追蹤。數據的寫入需要全網節點“共識認證”，如果存在虛假信息，系統會拒絕數據讀寫。寫入的數據含有時間戳，儲存在分布式賬本中，大大提高了信息溯源能力；分布式特性將監督責任平均化，每個節點都有義務保證區塊鏈中信息的真實性、安全性，從而提高了會計監督質量，降低了發生財務舞弊的風險。

（2）提高了財務共享中心的運作效率

現有的財務共享中心存在著業務流程的臃腫化。以員工報銷費用業務為例，因報銷單據格式不符規定被要求重復提交單據直至格式正確這一步驟在財務共享中心終端與總臺之間來回遞交審批的例子不勝枚舉。這極大地浪費了財務共享中心的效率，提高了相關運營成本。引入智能合約機制，省去了來回遞交審批的步驟，報銷單據只有在格式正確的情況下才會被系統讀寫，由自動化代碼完成相應操作，極大地提高了平臺運轉效率。同樣地，對于數據訪問的權限批準問題我們也可以預先設定智能合約進行權限審批，再將相關數據信息備份，通過分布式賬本結構可以高效地完成上述步驟，極大程度地體現了指令下達高效性的要求。

（3）解決數據安全存儲問題

依托區塊鏈技術的財務共享中心平臺利用非對稱加密技術保證數據的安全性。若外部人員訪問系統，需要具有唯一的私鑰來訪問平臺。在平臺上進行的任何操作，如出具審計報告、調查財務信息等均需要用私鑰完成加密，報告信息使用的關聯方須用與之私鑰完成對應的唯一公鑰進行解密。如果區塊鏈中某一區塊受到黑客惡意攻擊，造成數據被修改或丟失，其他區塊依舊可以訪問到全部數據，并且可以進行共識認證，防止虛假信息寫入。區塊鏈的非對分加密技術與分布式特性極大地提高了數據存儲的安全性，也從一定程度上促進了外部執業人員（注冊會計師，律師等）的執業質量。

四、基于區塊鏈技術的財務共享中心的不足之處與改進措施

1.不足之處

（1）完全開放數據庫下數據私密性差

基于區塊鏈技術的財務共享中心是以分布式賬本模式運行的，通常意義下的分布式賬本是完全開放的，即全網節點均可參與數據的記賬過程與交易過程。這使得系統在高效運行的同時存在著被惡意攻擊的風險和較高的維護成本。在這樣的背景下，引入權限機制——聯盟鏈模式顯得十分必要。

（2）財務人員發展受限，人力資源利用不當

在該模式下，財務人員工作職能被進一步細分，每個崗位的財務人員僅專精于某一方面的操作模式（如相關票據的掃描），容易形成固定化模式，影響財務人員工作積極性，使之易消極怠工。同時，專精于某一方面也會使得部分財務人員無法在工作中體驗其他崗位的工作狀態，無法使得企業全體職工最大限度地發揮自身能動性，限制了財務人員的職業發展與企業運轉效率。

（3）數據的大規模存儲處理能力不足

當區塊鏈中存儲的數據過多時，鏈狀結構的數據存儲與數據處理能力仍顯得算力不足。在企業讀取區塊鏈中的數據時，越長的區塊鏈被解讀的速度越慢，黑客等不法分子侵入區塊鏈的可能性也越高；過長的區塊鏈在應對大規模信息更新時，被侵入的概率相較于短鏈更大，網絡癱瘓的概率也更大。同時，參與共識認證的節點反應速度和節點參與數也存在降低的概率，嚴重影響了區塊鏈運行的穩定性和安全性。

2.改進措施

（1）采用聯盟鏈模式形成半去中心化系統

聯盟鏈是區塊鏈技術的一種表現形式，是由多個私有鏈構成的區塊鏈。聯盟鏈模式下的每個節點通常都對應著一個機構、部門或組織；不同于完全開放的公有鏈，只有被授權加入聯盟鏈的機構（節點）才能查閱相關信息。由于參與到鏈內的節點（機構）是有限的，相較于完全開放的模式，具有更低的維護成本和更高的安全性。

參與聯盟鏈的各個機構可以是企業內的各個部門，也可以是與企業關聯的其他機構，如證監會、稅務局、關聯企業等；換句話說，聯盟鏈形成的共識機制與公有鏈具有同質性，但多了一層“權限”的概念。對于聯盟鏈數據的查閱機制，我們按照“賦權制”，根據不同需求、不同崗位、不同職位賦予不同權限，根據不同權限決定信息的輸出內容。同時，輸出內容的查閱與解讀等不同應用場景對應的公私鑰是不同的，最大限度地保證企業信息的私密性。

（2）整合升級財務部門，重點發展財務分析條線

在區塊鏈模式的財務共享中心平臺下，各節點的權利與義務是對等的，業務的審批主要依靠智能合約，運作成本相較于以往已大幅降低。對于現有財務人員應給予整合并采取輪崗制。在企業的各個經營地設置財務分析部門，與當地銷售、稅務等部門加強聯系；同時給予當地財務分析部門一定的戰略制定權限，將人力資源高效利用，最大化地調動職員工作積極性。

（3）制定完善區塊鏈技術認證標準

對于區塊鏈數據處理能力的不足，我們應首先制定區塊鏈技術的認證標準，明確什么樣的區塊鏈才是適合財務數據處理與存儲的，以及這類區塊鏈的相關屬性，認證標準。在具體量化條文發布后，相信適合財會領域的區塊鏈技術投入實務的進度會大大加快。