區塊鏈技術對審計工作的影響及應用分析

［摘 要］區塊鏈作為一種可信的去中心化技術能夠在審計領域充分發揮確保數據完整安全、提高數據客觀性及時性的作用。但是，由于對區塊鏈技術的應用普遍停留在理論研究階段，這使得其在審計領域的應用仍然面臨著很大的風險與挑戰。只有對區塊鏈技術在審計領域的應用進行充分的研究與實踐，制定契合的審計安全標準、數據標準、物證標準，才能發揮區塊鏈的去中心化、防篡改、可追溯性和高安全性的優勢，從而推動中國會計行業的持續發展。

［關鍵詞］區塊鏈；審計監管；會計法規

doi：10.3969/j.issn.1673-0194.2023.01.011

［中圖分類號］F239.1 ［文獻標識碼］A ［文章編號］1673-0194（2023）01-0042-04

0" " "引 言

2008年，區塊鏈技術首先出現于比特幣市場。在此之后，其在各個領域的應用越來越廣，區塊鏈以其獨特的安全、方便、高效等優點而著稱。同時越來越多的會計及審計行業相關人士也意識到區塊鏈的優越性。從2014年開始，德勤集團對其進行研發，并成功于2017年發布Rubix區塊鏈軟件平臺，并從審計口徑出發專門定義了相應的審核規則，該平臺專門應用于區塊鏈關聯交易的審核，在自動化方面實現了自動對賬和實時審核功能；而普華永道則與Blockstream達成伙伴關系，向市場提供區塊鏈技術及服務。這促使眾多企業集團紛紛開展區塊鏈相關業務。［1］

1" " "區塊鏈的內涵

區塊鏈又稱分布式總賬技術，是由去中心化網絡的所有節點共同維護的分布式數據庫。當某人做出交易的時候，礦工將會利用其所擁有的強大計算能力，在十分鐘內形成某個區塊，該區塊會將所有的交易繼續按時間以數據塊的形式進行保存。通過這個方法，系統中部分節點甚至所有節點都可以產生相應的數據塊，通過同步產生的數據塊以達到確保相應信息真實的目的，并起到聯系下一組數據模塊的效果。從會計方面來說，區塊鏈能夠降低信息成本，減少財務損失，減少人為失誤，降低會計成本費用，從而提升了數據處理效率，是一種先進的可預期的記賬手段。

2" " "區塊鏈在審計方面的應用

審計通過對受托經營者的經濟狀況實施監察，以增強業主與經營戶雙方的信心。區塊鏈能夠以技術手段有效增強人與人之間的信用關系，被英國《經濟學人》周刊譽為“建立信任的機器”。顯然，區塊鏈和審計之間有著天然的契合性，可以顯著提升審計質量，減少審核成本。

2.1" "分布式結構提高審計數據的完整性及安全性

傳統的網絡結構中，由于審核資料都被存放在中央服務器上，極易受到黑客攻擊，從而造成網絡系統崩潰和重要的審核數據被修改甚至丟失。但在區塊鏈技術的分布式網絡結構下，由于審核財務數據都被分布式保存著，且區塊鏈網絡系統的每個節點之間均以對等方式相連，因此審核數據的認證、記賬、保存、維護和傳播等整個流程都是由所有節點一起完成，并不是傳統的由中央數據庫服務器獨立完成。同樣也是使用多節點共同備份信息。在某一個節點出現故障或遭到非法入侵時，交易記錄和相關資料仍然可以不受影響地由任意一個節點進行保存和提交，而傳統模式下的中央服務器集中管理一旦出現問題，往往會造成資料的遺失，整個網絡系統審計數據的安全性和完整性因此大大提高。［2］

2.2" "非對稱加密技術有助于提高審計行為的客觀性

非對稱加密技術的核心特點是在增加和破解信息的過程中運用了兩種不相對稱的密鑰，即公鑰和私鑰，以滿足區塊鏈的安全應用和資料內容所有權認證的要求，從而實現區塊鏈加密。其不對稱性表現在兩方面：其一，當包含一種密鑰（公鑰或私鑰）增加資料內容后，唯有另一種相應的密鑰（私鑰或公鑰）才能夠解開；其二，公鑰能夠開放，但私鑰必須保密。私鑰能夠產生公鑰信息內容并且本身反而無法被公鑰推開。所以，私鑰加密尤為關鍵。將其運用到審計中，有助于保證審計原始數據的真實性、審計師姓名的匿名性、審計活動程序的可靠性以及審計結論的準確性，從而有助審計工作者開展客觀獨立的審核，強化審計的監管作用。

2.3" "共識的機制可以增加審計結論的及時性和公信力

共識式計算機制要求在區塊上的任何一個交易都必須獲得所有節點的共同確認，并在形成一致意見后，才能納入區塊鏈的各個環節中。這種信息機制就是在區塊鏈的統一監控下，進行對信息的即時糾偏，使區塊鏈上的數據完全公開，從而確保了信息的真實性、準確性和一致性。這就要求，在信息決策機制高度分散的去中心化體系中，所有節點必須跟區塊信息的效用達到一致。將其運用到信息審計領域，無疑將增強審計信息的時效性和可信度，將持續性信息審計變為可能。正是這樣，內外部審計人員才能夠對公司的運營控制活動進行監督與預警。與此同時，共識化計算機制、分布式計算賬本等技術與非對稱信息加密的融合，實現了無需單一依賴一個中心，建立去中心化的信息可信體系。［3］這種技術環境下，審計信息能夠被準確收集，審計數據真實可信、安全完備，省去函證和咨詢程序，審計效能本身也被放大。

3" " "區塊鏈審計對傳統審計和內部控制的影響

區塊鏈審計具備去中心化、防篡改的優勢，在審計流程中主要通過共識機制、智能約束等方式，以信息為主導進行審計行為。因為區塊鏈審計目的是針對不安全的信息存儲條件，所以在審計信息儲存方面采取了去中心化、全副本的分布式方法，對所有被審計機構和各會計主體之間都采用了P2P（Peer to Peer）的網絡結構連接，其能夠保存全部的信息共享賬本，確保了數據的完整性和安全性，從而大大提高了審計效果，也可以及時發現會計缺陷。

3.1" "對審計業務流程的影響

傳統的審計工作往往出現在整個業務鏈條的最終端，而區塊鏈技術的運用讓整個業務鏈條和審計數據能以不可偽造的、有時間線的、完整的面貌出現，審計工作的重點和要點可以不受拘束地根據審計情況實時在終端、中段、前端進行轉移。當然，這就要求各單位在建立審計網絡時，先考慮監控和審核的信息融合問題，以React擴展模型建立網絡，增加審計信息透明度，從而提高審計能力，將審計的作用貫穿到整個系統的各個時間節點上，到那時，甚至可以充分地發揮前瞻性審計功效。［4］

3.2" "對審計行業結構的影響

在中國傳統審計中，被審計單位為了證實公司內部交易數據的真實性，一般都是通過選擇第三方去對本企業的業務行為情況和財務數據情況加以審計，以評價其真偽與合法性。區塊鏈中各個節點數據的準確性都已通過了檢驗，這種原理使得公司可以真正有機會開展“自審計”，而不再需要經過第三方的審計，這也有利于公司改善其內部控制管理模式。

3.3" "對審計從業者能力要求的影響

信息技術高速發展，未來審計對象必會朝電子數據轉變。特別是區塊鏈技術應用于審計業務之后，審計單位中結構化數據塊或非結構化的數據塊中隨機分布著相應審計單位的財務數據、業務數據和外圍數據。對于審計人員來講，這些數據的價值密度一般較低。為了提取有用信息，在大數據時代，審計人員應該具備相應的計算機技術和知識，知道數據的架構、產生機制和流向等，從而根據審計需求，有效地收集、存儲、處理、挖掘和分析數據。這就要求審計人員成為能夠勝任數據流上每項工作的復合型人才。

3.4" "對審計效率及成本的影響

傳統審計報告因為其存在審核手續多、工作量大及其他潛在困難多的問題，導致其費時長、效率低。而得益于區塊鏈信息技術的使用，審核人員不再需要對審核信息和資料的準確性加以檢驗，從而得以節省時間去提升審核質量。［5］以往審計的主要操作方法是人員現場審計，需要耗費大量的時間、物力和費用，而區塊鏈信息技術、時間戳機制因為具有數據信息資源共享性，使所有應用區塊鏈的公司各利益相關者都能夠即時跟蹤公司所有的交易信息，因而審核的效率得到了大大提高。

3.5" "對內部控制的影響

區塊鏈技術在審計工作中的運用必將引發效率與服務質量的提升，但與此同時，同樣也面臨著計算機審計的巨大風險。在區塊鏈審計中，依然要求傳統內部控制，只不過管控的核心內容已經轉變成了計算機系統與互聯網的安全保障、各作業人員職責分配和內部控制問題，而控制的主要評估方式則變成了工作流程中使用視頻等監測設備進行的實時監管。［6］

4" " "建議建立新的區塊鏈審計標準體系

4.1" "安全標準

在區塊鏈體系中，所描述的安全性問題主要源自以下兩個層面。一是從外到內的安全性，即外部網絡通過黑客等手段進行區塊鏈網絡攻擊所造成的不安全性。強大的網絡黑客甚至可以竊取區塊鏈交易信息，從而形成自定義版本的區塊鏈。另一種是由內而外的安全性，即區塊鏈內部網絡中的漏洞或內部攻擊造成的不安全性。區塊鏈技術對區塊鏈外的保護非常嚴格，可以通過應用防篡改、可追溯性等手段來提高安全性。然而，在區塊鏈中，尤其是在節點上實現最大的計費利益時，很容易引發內部攻擊從而產生漏洞。［7］另外，因為大部分公司都不太熟悉區塊鏈，搭建區塊鏈體系也相當麻煩，需要一個擁有公共數據庫的大型中央服務器供全網使用。而這對于傳統的領域而言是一次重大的跨越。因此區塊鏈的安全標準是最先需要解決和定義的問題。

4.2" "數據標準

區塊鏈中擁有內容存證、哈希存證、鏈接存證、隱私存證、分享式隱私存證等五種數據的上鏈方法，但區塊鏈中對上鏈信息的標準很多，面臨著大量的多源異構的數據，因此構建統一的審計數據規范、數字字典、數據接口，以及公共鏈/聯盟鏈/私人鏈之間的數據規范迫在眉睫。在大數據時代，如果沒有統一的數據規范，統計分析和管理、信息可視化等的手段都不能應用，國際標準化組織區塊鏈和分布式記賬技術委員會（ISO/TC307）、電氣與電子工程師協會（IEEE）等機構相繼進行區塊鏈規范工作，但其仍處于萌芽階段，就審計領域而言，因為會計監管和控制的特點，對數據的規范要求甚至更高，因此審計領域特色區塊鏈數據標準的建立迫在眉睫。

4.3" "物證標準

區塊鏈審計應該解決鏈上鏈下信息共享的難題，即怎樣實現區塊鏈的文字信息與區塊鏈上的實體信息之間的聯系與統一。必須說明的是，區塊鏈的信息確實存在無法偽造的特性，但區塊鏈信息仍無法與現實直接關聯，對被審計企業信息進行調查時，尚需要從現實中獲得具體的會計資料，這仍然給審計工作帶來了許多現實困難。因此物證標準的建立也是一個亟待解決的問題。

5" " "結 語

區塊鏈時代，審計模式、內容等在不斷變化，現行的技術手段、規則存在落后于時代的可能性。審計范圍的不斷擴大，也對審計環境和業務精細度提出了要求。傳統審計為適應信息時代的發展，必須做出改變。如對審計的現有流程進行改革，加快審計的速度等。區塊鏈的誕生給傳統審計帶來了新的生命力，其安全、快捷的優勢也能有效改進傳統審計的問題，但是同樣也有新的問題出現，這給審計從業人員帶來了不小的挑戰。應該促進區塊鏈技術在審計領域的應用與發展，盡快建立區塊鏈審計使用及監督標準。

主要參考文獻

［1］陳波，鄔培琴.區塊鏈技術會顛覆審計行業嗎？——對于區塊鏈環境下審計模式的探討［J］.中國注冊會計師，2019（11）：110-114.

［2］崔春.大數據助推審計基本理論問題發展探討——基于區塊鏈技術［J］.經濟體制改革，2018（3）：85-90.

［3］鄧悅.區塊鏈技術在審計中的應用潛力［J］.財政科學，2018.（7）：64-70.

［4］樊斌，李銀.區塊鏈與會計、審計［J］.財會月刊，2018（2）：39-43.

［5］房巧玲，高思凡，曹麗霞.區塊鏈驅動下基于雙鏈架構的混合審計模式探索［J］.審計研究，2020（3）：12-19.

［6］黃冠華.區塊鏈改進聯網審計途徑研究［J］.中國注冊會計師，2016（12）：85-89.

［7］李兆東，王嘉成.金融機構區塊鏈審計框架研究［J］.會計之友，2020（21）：156-161.