區塊鏈技術在審計中的應用設計研究

金梨平

【關鍵詞】區塊鏈；審計；應用設計

一、引言

區塊鏈技術以其特有的去中心化、開放性、獨立性、安全性等優勢在各行各業中快速發展，為行業革命性變革提供關鍵技術支持。審計部門也開始利用區塊鏈在財務及審計領域進行技術革新和模式探索。會計核算伴隨經濟發展日益復雜， 對審計的要求也越來越高，審計失敗既有人為因素，又有技術性原因，區塊鏈技術所特有的可追溯性、不可篡改性特點契合審計責任界定， 分布式特征及共識機制又大大降低團隊間協作信用成本，所以利用區塊鏈技術開發審計系統，對內能夠對參與審計項目人員和質量復核的工作量和工作質量做出詳實記錄， 對外利用技術升級來提高審計效率，明確審計責任、減少審計失敗、增強審計報告的可信度。因此， 區塊鏈技術與審計理念具有天然的匹配性， 設計和構建出能夠用于實踐應用的區塊鏈審計系統是區塊鏈技術與審計融合的關鍵。

二、區塊鏈審計系統設計

1 .區塊鏈審計設計思路

理想中的區塊鏈審計系統設計終極目標， 是通過利用區塊鏈技術把審計單位應披露的信息、審計部門審計信息以及審計報告使用者（相關利益者）放在同一個信息鏈上， 這個鏈上的所有參加者都能夠知道從項目開始以來的全部數據信息，由此通過這個鏈條，一方面讓參與者達成信任關系， 另一方面解決信息不對稱問題。這種設計也將區塊鏈與內部控制結合在一起，將分布、代碼、共識思維融入到企業數字賦能的業務執行和監管中。但這種終極目標是建立在被審計單位利用區塊鏈技術架構構建完善的區塊鏈信息管理平臺實現業務線上線下互通的前提下， 將公司會計信息系統內部控制完全轉變為網絡點與點間聯系， 會計信息記錄工作實現區塊鏈分部式記賬。這對于目前區塊鏈在財務審計領域剛起步階段， 還需要經過漫長的探索之后才會可行。

所以本論文設計思路是明確審計事務所審計責任，從審計流程的視角思考區塊鏈審計系統設計，實現審計過程中利用不可篡改、可溯源的特性，在規范審計流程的前提下， 將審計項目組不同成員的業務分工執行填寫的工作底稿、資料搜集并上鏈的工作明確，以及質量管理工作的痕跡能夠被有效按時間完整記錄，確保每位參與審計業務執行和質量控制工作的業績和責任都被清晰記錄， 這首先有利于約束參與成員遵守審計職業道德、按照審計準則采取恰當的審計程序執行審計；其次有利于統計成員的工作量和工作質量，為績效考核打下基礎，最后是當出現審計失誤狀況時，能夠根據業務痕跡判斷審計責任人。

2 .區塊鏈審計系統功能實現

（1）系統平臺構建

審計工作的基礎是建立一個審計平臺， 這是一個信息交流的平臺，包括被審計單位、預期信息使用者和審計機構。被審計單位作為該平臺的發起者，被審計單位與審計組織建立了合同關系， 審計組織和預期信息使用者可以加入該平臺。區塊鏈審計模式的工作機理和流程如圖1 所示。審計區塊鏈平臺主要通過兩個機制來運作的：授權參與機制和信息共享機制。授權參與機制是指審計部門根據審計計劃組織項目組成員， 并對成員的工作設定審計授權， 審計人員根據授權對負責的審計范圍進行審計工作并填制相應審計工作底稿， 審計工作底稿是審計痕跡和責任界定的關鍵； 信息共享機制是各成員之間審計工作協調讀取不同成員工作成果信息，以及質量管理部門進行質量監督時讀取審計信息，在平臺中完成監管的目的，當然，質量管理也需要在授權參與機制控制下才能獲取訪問權限。

（2）提高審計人員的效率

在傳統審計過程中，審計人員針對某一方向分析，人工審計篩查數據耗時耗力， 而且成員間針對同一類數據，就需要審計人員親自去反復篩選排查，并且在高速發展的信息化時代中審計人員稍不注意就可能會錯審相關審計項目， 還可能缺乏針對數據冗余和數據糾正這個問題進行全面的分析， 并沒有實現真正意義上的資源共享。而區塊鏈審計分析系統則會將審計部門與被審計單位之間建立各自的節點，將它們聯通起來，每個節點上只要有一個數據發生變化就會影響整個審計系統， 這種將數據關聯的優點就在于審計人員在分析查證的過程中可以非常方便快捷的通過其中一個節點迅速確定所要分析的審計數據， 打破以往的人工查驗的方式，大大提高審計的工作效率。并且因為審計的數據在剛開始就通過區塊鏈技術平臺上傳至系統當中，所以在實施審計的過程中，審計人員并不需要在審計前分析被審計單位數據的真偽等前期計劃準備工作，減少了審計計劃階段，優化了審計分析過程，提高了審計人員的工作效率。

（3）分工明確

區塊鏈系統中的節點設計符合形成審計結論共識的共識機制， 對財務數據和業務真實性通過不同審計成員之間對不同審計范圍的反復確認， 增強財報層次和認定層次的審計結論的公正客觀性， 對被已廣播到區塊鏈內的所有節點實施多方交叉確認， 并通過對傳遞的信息逐一確認，以保證數據的可靠性、完整性和有效性， 避免由單個成員專業判斷出現偏差造成審計失誤，甚至失敗。唯有在全網節點核實沒有錯誤之后，數據方可正式存儲在區塊鏈中，并建立新的數據區塊，而區塊鏈特有的共識機制不僅較好解決了在信息決策權高端分散的無中心化體系中， 所有節點高效迅速地對區塊數據達成共識， 而且也加強了審計項目組成員之間的協作分工，增強其獨立性。

（4）明確審計責任人

審計人員一旦對區塊鏈系統所記載的信息產生質疑， 便可根據區塊鏈的時間戳機制查詢上傳信息日期以及交易主體和路徑，進而追溯到數據生產者。此外，區塊鏈可以將數據分散給連接到網絡的各個計算機上，而這些計算機不受中央服務器的控制，但是由于有無數個節點， 使得區塊鏈的數據保存方法是不能修改的，任何數據都能被區塊鏈所記錄，比如每位參與審計業務執行和質量控制的工作業績和責任也能夠被清晰記錄，而這些數據信息都是具備唯一性的，萬一審計失誤了， 我們可以通過查詢追溯執行業務的情況來判斷審計責任人。

三、區塊鏈審計系統流程設計

區塊鏈環境條件下的審計實施流程是運用區塊鏈技術手段，根據業務流程再造理論思路，重構審計組織體系，創建類似多線程審計流程并行。區塊鏈條件下的審計實施流程的構建可分為審計準備階段、審計實施階段以及審計報告階段。

1 .審計準備階段

在區塊鏈審計模式下， 審計準備階段主要是首先要收集被審計單位的資產情況、以前年度項目進展情況等信息， 將這些歷史信息匯總存儲上傳至區塊鏈技術平臺。接著經過對被審計單位的初步了解，擬定審計工作計劃。再將相關的法律法規及規章制度、國家的方針政策和合同、執行審計計劃等通過編程形成智能合約， 在智能合約層驗證數據或交易的發生是否合規合法，實現實時監督執行情況，同時也在一定程度上使得審計機關的工作進度變得透明。再將審計項目組、被審計單位、與被審單位有交易往來的相關單位等作為節點進行內部數據的共享，信息溝通，此外將審計機關作為中心節點對各個審計項目組的工作進行統一管理，由此構建了審計分布式網絡。

在準備階段對審計數據的采集、校驗、清洗、建模這些工作都可以在借助python 等軟件工作的同時，用區塊鏈技術進行溯源，這些數據整理中的工作量，成果界定以及疑點分析，都可以在鏈上進行信息共享，對于不同成員的審計判斷結論保存在鏈上，有利于判斷重大錯報風險，為后續的審計程序設計提供更精準的依據。

2 .審計實施階段

基于區塊鏈技術的審計實施階段就是各節點相互驗證、分析和存儲的過程，對成員的工作按照審計計劃的安排進行明確的工作分工和授權， 對審計工作完成質量有了更清晰的責任界定。在審計實施階段，也可以通過派駐審計人員對數據進行按時間節點、按業務進行數據提取，滿足進行中的審計業務需要。

通過區塊鏈數據層運作，當被審計單位完成一個重要交易事項時會通過賬務處理系統完成數據錄入，并實時獲取被審計單位正在發生的經濟業務，完善的區塊鏈審計平臺對被審計單位的財務數據、業務數據和往來單位數據進行提取，然后這些數據信息將利用網絡層的數據傳輸功能將數據信息上傳傳遞至下一層級結構，內外部信息進行驗證業務發生的真實性和完整性。

網絡層主要包括組網方式、信息傳遞以及數據校驗等要素，使審計系統的所有節點都能完成新區塊形成過程的驗證，所以只要有正常工作的節點，一些功能就會正常進行，比如數據信息的記錄與更新，這也使得“ 去中心化”的分布式網絡結構賬簿體系具備了更強的安全性，從而減少審計的安全漏洞。然后經過驗證的交易數據會被存儲到區塊鏈中，審計項目組可以實時獲取被審計單位的交易信息，并對交易信息進行全面比較分析。

對于長期服務被審計單位的審計業務， 可以通過建立審計預警模型， 對于異常交易數據會通過預警機制進行預警（審計預警模型能夠運用信息系統所保存的交易數據信息， 對曾經發生的經濟業務活動進行相關模型的分析與預測，這主要基于區塊鏈中的“ 智能合約”技術，智能合約技術能夠提前設置審計的規則、審計的標準以及觸發合約執行的前提條件、特殊情況下的警示狀況等， 進而形成一套具備條件規則審計模型庫及數據分析功能的即時決策預防系統， 從而有助于實時審風險評價和自動警示， 提早發現審計疑點或審計線索） 并初步從數據層面進行探索異常交易發生的原因，并對疑點進行深入調查，此時需要借助審計工作進行進一步核實驗證， 由于審計項目組內部之間的數據可以共享， 并且已被記錄的數據均需要包括所有節點的時間、數字簽名等信息，因此，我們可以根據業務足跡評估負責審核的人員，顯示審核結果，請求及時糾正，并重新執行上述程序以驗證糾正的內容。審計項目組節點會對各項交易以及審計的過程進行實時記錄，對于真實交易和疑點數據均進行記錄， 形成審計工作底稿的一部分。

3 .審計報告階段

審計報告階段尤其以審計實施階段擬定的審計工作底稿為基礎， 對重大業務的錯報判定所履行的審計程序和決策流程做到上鏈不可篡改， 對重要的會計估計和專業判斷要有明確的審計意見和充分的審計溝通，這些通過區塊鏈平臺上鏈存儲，審計結論從項目組內部的意見形成，到與被審計單位進行溝通，通過共識機制實現對于各項經濟業務往來事項的審計情況和審計意見達成共識， 包括最終的簽字確認環節都代表著報告結論的責任界定不可篡改。區塊鏈審計平臺也可以作為信息共享體系，監管部門通過權限接口，對審計業務進行抽查審計質量，被審計單位的內審，內控部門在獲取授權的前提下，在不違反法律法規的要求下，也可通過區塊鏈審計平臺與審計部門進行業務溝通，了解審計狀況， 并通過這種交流提升內審和內控的工作質量。最終審計報告并上傳致區塊鏈平臺，通過區塊鏈編碼確保審計報告的唯一性，防止報告被篡改。

四、結束語

“ 區塊鏈+ 審計”模式充分展現了區塊鏈技術的時間戳、數據公開透明、分布式記賬、去中心化等特征，也實現了審計工作與區塊鏈技術的有力融合。本文通過對區塊鏈審計系統的功能實現與流程設計分析發現，區塊鏈技術共識機制改善了審計項目團隊成員之間的協作和工作共享；透明特性可以確保數據的可追溯性，確定審計責任，提高審計效率；不可篡改性確保了數據的可靠性， 清楚地記錄了不同審計團隊成員的績效和責任，并提高了審計質量。因此，區塊鏈技術與審計業務能夠高度融合，與區塊鏈審計平臺進行有效結合，從而完善區塊鏈審計平臺的發展，可以簡化審計流程，提升審計質量和可靠性， 并且還可以提高審計組織和審計人員的獨立性，減少審計風險和失敗。區塊鏈技術在審計流程中的應用為利用區塊鏈技術更有效地履行審計職能提供了新的機遇， 也為我國審計信息化的發展提供了支持。