區(qū)塊鏈技術(shù)在審計檔案信息管理中的積極作用

王顥

區(qū)塊鏈是一種加密的分布式數(shù)據(jù)庫，其本質(zhì)就是構(gòu)建一個不需要第三方的信用體系，由一個一個的數(shù)據(jù)區(qū)塊通過當前區(qū)塊頭中包含前一個區(qū)塊哈希的方式連接起來的鏈狀數(shù)據(jù)結(jié)構(gòu)，具有難以篡改、去中心化、系統(tǒng)透明、集體維護、可以追溯的技術(shù)特點[1]。這樣的技術(shù)特點和審計檔案信息管理在真實、完整、系統(tǒng)性維護方面具有天然契合處。當前，審計檔案信息存儲在不同單位的不同數(shù)據(jù)庫中，由不同的部門管理，出于相關(guān)利益而篡改信息的可能性較大，并且相關(guān)單位的所有業(yè)務(wù)均在一個中心系統(tǒng)內(nèi)完成，效率偏低，較易出現(xiàn)信息泄露、丟失的可能性。本文從審計檔案信息管理中問題出發(fā)，分析了區(qū)塊鏈技術(shù)在審計檔案信息管理中的積極作用。

一、審計檔案信息管理中的問題

（一） 來源廣泛導(dǎo)致信息收集不完整

審計檔案信息來自各個行業(yè)、領(lǐng)域或各種項目活動的審計實踐。審計實踐活動的三種樣態(tài)：政策審計、合規(guī)審計和績效審計，將分別形成結(jié)論類、證明類、立項類和備查類等四類檔案[2]。針對不同審計樣態(tài)及不同審計對象，采用不同的審計程序，根據(jù)審計程序形成的各樣態(tài)審計檔案，具有廣泛性以及跨行業(yè)、跨部門、跨機構(gòu)的特點。如何為審計實踐活動建立不同種類、覆蓋全程的審計檔案，維護歷史記錄的完整性和系統(tǒng)性，將是審計檔案管理部門需要解決的問題。

（二）信息分散影響審計檔案利用效果

在目前條塊分割的檔案管理體制下，限制了不同審計檔案信息服務(wù)主體之間的合作交流，各個審計主體和被審計單位都是孤立存在的[3]。各個機構(gòu)只保存有本機構(gòu)的審計檔案信息。對于國家組織或者個人用戶而言，想利用這些檔案信息，需要來往于多家單位才能獲得想要的信息，消耗大量人力物力財力，且得到的信息之間的系統(tǒng)性和關(guān)聯(lián)性較差。對于審計活動背后的真相，則沒有追蹤性、連續(xù)性的證據(jù)支撐，不利于各個領(lǐng)域、行業(yè)、部門、機構(gòu)之間審計檔案信息的共享與研究。

（三）共享信息導(dǎo)致審計檔案泄露

審計檔案記錄了被審計單位運轉(zhuǎn)和發(fā)展過程，如被審計單位的機構(gòu)設(shè)置、工作職能、業(yè)務(wù)范圍、規(guī)章制度、運轉(zhuǎn)流程、財務(wù)收支情況等等屬于秘密信息，若遭到泄露、破壞、損毀，將帶來巨大危害。隨著信息技術(shù)發(fā)展，網(wǎng)絡(luò)服務(wù)是當前用戶群最廣、最有發(fā)展前景的服務(wù)方式。各級各地審計機構(gòu)通過網(wǎng)站提供審計信息檢索、審計報告原文瀏覽等服務(wù)，用戶還可以通過電子郵件、手機短信等手段獲取信息[4]。同時，技術(shù)也是一把“雙刃劍”，網(wǎng)絡(luò)竊密手段花樣翻新，且技術(shù)性和隱蔽性不斷加強，很難被檢查和被發(fā)現(xiàn)。

二、區(qū)塊鏈的技術(shù)特征和分類

（一）區(qū)塊鏈的技術(shù)原理

1. 分布式存儲：所有節(jié)點信息統(tǒng)一，交易不可篡改。

2. P2P網(wǎng)絡(luò)：點對點交易，沒有中間方（第三方）。

3. 加密算法：確保交易不可篡改，不可抵賴，且保護了用戶隱私信息和交易記錄的信息安全。

4. 共識機制：基于工作量證明、權(quán)益證明、權(quán)威證明的共識機制，滿足聯(lián)盟鏈商用對安全、隱私、監(jiān)管、審計性能的需求。

5. 智能合約：基于不可篡改的數(shù)據(jù)，自動化地執(zhí)行一些預(yù)先設(shè)定好的規(guī)則。

（二）區(qū)塊鏈技術(shù)的三大特征

1. 不可偽造，不可篡改。

2. 可以跟蹤，可以追溯。

3. 公開透明，可以驗證。

（三）區(qū)塊鏈分類：按照區(qū)塊鏈的開放程度，主要分為公有鏈、私有鏈和聯(lián)盟鏈。

1.公有鏈：沒有中心管理機構(gòu)，沒有中心服務(wù)器，對所有人開放，任何人都可以參與其中，獨立運行，人人參與記賬交易。

2. 私有鏈：建立在某一個企業(yè)或者組織內(nèi)部，運行規(guī)則根據(jù)企業(yè)要求來制定，僅有少數(shù)節(jié)點擁有讀寫數(shù)據(jù)的權(quán)限，參與范圍限于同一利益主體內(nèi)部。

3. 聯(lián)盟鏈：由幾個企業(yè)或團體共同組建，對特定的組織團體開放，節(jié)點少，信任度高，交易速度快，數(shù)據(jù)讀寫權(quán)限分級別進行管理。

三、區(qū)塊鏈技術(shù)在審計檔案信息管理中的積極作用

（一） 提升審計檔案信息管理效率

審計署的重要工作目標就是要求各領(lǐng)域、各地區(qū)審計機構(gòu)提高審計水平，提升審計檔案信息管理效率。由于人員、技術(shù)、設(shè)備原因，推動這項工作成本很高。如果運用區(qū)塊鏈技術(shù)信息防篡改、可追溯特性，將每個地區(qū)的審計機構(gòu)作為區(qū)塊鏈網(wǎng)絡(luò)中一個節(jié)點，每個節(jié)點都是獨立的且地位相等，每個節(jié)點保存一個分布式的審計檔案數(shù)據(jù)庫，所有節(jié)點參與共識，信息只能通過共識算法，以塊的形式增加，區(qū)塊之間環(huán)環(huán)相扣，信息一旦上鏈不可修改、刪除，在技術(shù)上保證審計檔案信息真實可靠，杜絕偽造篡改等行為，確保審計機構(gòu)檔案信息安全保存，審計署對各領(lǐng)域、各地區(qū)、各個審計機構(gòu)的管理效率也會大大提高。

（二）保障審計檔案信息傳輸安全

基于區(qū)塊鏈的非對稱加密技術(shù)能夠解決中心化方式所產(chǎn)生的審計檔案信息安全問題。主要方法是生成私鑰和公鑰，私鑰私密，用于簽名；公鑰公開，用于驗證簽名。當發(fā)送方需要傳輸審計檔案信息時，使用接收方的公鑰加密審計檔案信息和其數(shù)字摘要，形成密文，然后將密文發(fā)給接收方，只有接收方使用自己的私鑰解密后得到審計檔案信息，而除了接收方以外的任何人甚至發(fā)送方都無法解密。在這一傳輸過程中，能夠?qū)崿F(xiàn)對審計檔案信息真實性、完整性鑒別以及不可否認性、不可抵賴性，從而解決了陌生用戶之間發(fā)送審計檔案信息的需求，保證了信息傳輸安全，降低了信息傳輸風險。

（三） 維護審計檔案信息完整

各地區(qū)的經(jīng)濟治理存在難度，其中重要因素就是歷史信息的缺失，關(guān)于經(jīng)濟治理方面的審計檔案信息沒有得到有效整理、歸檔和保存。這不僅是缺乏歸檔意識、忽視審計檔案信息的留存，還是缺乏技術(shù)保障所帶來的問題。利用區(qū)塊鏈的分布式存儲方式，共識機制和時間戳技術(shù)，建立政策審計、合規(guī)審計、績效審計等檔案基礎(chǔ)信息，其中包括機構(gòu)名稱、機構(gòu)情況、業(yè)務(wù)流程、財務(wù)報表、審計證據(jù)、審計報告等，分布式存儲的區(qū)塊鏈成為各地審計機構(gòu)見證、嵌套累計的公開、透明、難以篡改的信息基礎(chǔ)設(shè)施，為各級政府部門經(jīng)濟治理中各類審計檔案信息的共享和應(yīng)用提供保障。

（四）提高審計檔案信息共享效能

首先，各機構(gòu)內(nèi)部建立私有鏈，解決本機構(gòu)內(nèi)部的審計檔案信息資源共享問題，運行規(guī)則根據(jù)機構(gòu)內(nèi)部要求制定。其次，各個行業(yè)內(nèi)部機構(gòu)建立小型聯(lián)盟鏈，互聯(lián)互通，共用賬本，實現(xiàn)跨行業(yè)、跨機構(gòu)信息資源共享。最后，全國各個行業(yè)建立聯(lián)盟鏈，匯總各行業(yè)審計檔案信息資源。在聯(lián)盟鏈上部署智能合約，建立“條件符合即可執(zhí)行”的運作模式，降低人為因素的干預(yù)，以自主化和智能化方式服務(wù)，減少審計檔案信息資源利用過程中，信息在不同的機構(gòu)之間流轉(zhuǎn)時需要反復(fù)確認真實性問題，大大提高了共享效能。

四、需要注意的相關(guān)問題

（一）加強區(qū)塊鏈鏈下審計檔案信息治理

區(qū)塊鏈技術(shù)可以保障鏈上審計檔案信息的真實、完整、安全、可用，但是對于沒有保存上鏈的審計檔案信息，則無法保證其質(zhì)量。高質(zhì)量區(qū)塊鏈鏈下審計檔案信息是高質(zhì)量區(qū)塊鏈的前提，所以各個單位管理節(jié)點需要采取相應(yīng)技術(shù)手段、管理制度和保障體系，對于審計檔案信息在采集、處理、傳輸、存儲、利用、共享的全周期、全流程可能存在的質(zhì)量問題，構(gòu)建從源頭控制的機制，監(jiān)控過程數(shù)據(jù)，評估結(jié)果數(shù)據(jù)。通過組建聯(lián)盟鏈聯(lián)合工作小組，建立各種可預(yù)估、可控制、可測度的安全指標，監(jiān)督各主體單位優(yōu)化上鏈的審計檔案信息質(zhì)量，制定審計檔案信息治理成熟級階段各種安全、法律、制度、標準、規(guī)范、策略等準入門檻。

（二）開展審計檔案區(qū)塊鏈鏈上信息治理

通過組建聯(lián)盟鏈聯(lián)合工作小組，以審計檔案信息安全需求為導(dǎo)向，制定相應(yīng)制度和標準、統(tǒng)一管理和技術(shù)規(guī)則工作，負責評估各個單位管理節(jié)點的鏈下審計檔案信息治理規(guī)范度和成熟度。各個單位管理節(jié)點在審計檔案信息保存上鏈前，需要通過信息脫敏、清洗、抽取、集成、變換等對將要保存上鏈的審計檔案信息進行加工，增強審計檔案信息資源的同一性、隸屬性、相關(guān)性。按照區(qū)塊鏈鏈上審計檔案信息相關(guān)標準規(guī)范進行數(shù)據(jù)對比查驗、錯誤糾正，保障數(shù)據(jù)質(zhì)量安全，訂立審計檔案信息操作規(guī)范進行傳輸、存儲、使用、共享。對每一個審計檔案信息開展元數(shù)據(jù)定義，去除二義性，減小審計檔案信息集成成本，從而解讀和驗證鏈上、鏈下數(shù)據(jù)能夠在統(tǒng)一的系統(tǒng)平臺框架上進行，推進信息治理體系科學(xué)化、規(guī)范化。

（三）加強審計檔案信息隱私保護

區(qū)塊鏈的技術(shù)特點就是區(qū)塊信息公開透明，各個參與節(jié)點共享區(qū)塊信息，這種方式使區(qū)塊鏈上面檔案信息容易被各個參與節(jié)點獲取。審計檔案信息涉及各單位內(nèi)部隱私秘密，如果被權(quán)限以外的人知悉將造成嚴重后果，所以需要選擇審計檔案信息上鏈的范圍。根據(jù)審計檔案信息價值，對于那些敏感性和隱私性信息，不把原始信息放在區(qū)塊鏈上，只放信息的證據(jù)，既確保區(qū)塊鏈節(jié)點信息的真實性，也可以保留信息隱私。聯(lián)盟鏈中的各個授權(quán)節(jié)點可以共同達成安全協(xié)議，如建立高強度或細粒度的訪問控制機制，落實身份授權(quán)、信息留痕、權(quán)限審核等安全規(guī)定，合理限定用戶訪問范圍，防止濫用、未經(jīng)許可和非授權(quán)使用、擴散、泄露審計檔案信息。此外還應(yīng)當加強配套的法律法規(guī)、標準、監(jiān)督和管理體系構(gòu)建，保證系統(tǒng)和信息安全。

（四）加快區(qū)塊鏈相關(guān)法律法規(guī)標準建設(shè)

國際標準化組織（ISO）正在制定八項關(guān)鍵區(qū)塊鏈標準，中國區(qū)塊鏈技術(shù)和產(chǎn)業(yè)發(fā)展論壇先后發(fā)布了《區(qū)塊鏈參考架構(gòu)》和《區(qū)塊鏈數(shù)據(jù)格式規(guī)范》兩項團體標準，并且成立了區(qū)塊鏈和分布式記賬技術(shù)標準化技術(shù)委員會，預(yù)示著對于區(qū)塊鏈技術(shù)應(yīng)用會逐漸形成標準體系。基于此，審計檔案信息管理組織或相關(guān)機構(gòu)作為主要參與方，應(yīng)當聯(lián)合區(qū)塊鏈研究機構(gòu)和審計實踐領(lǐng)域兩方面的協(xié)同力量，成立審計檔案區(qū)塊鏈法規(guī)和標準運行小組，開展有針對性研究，共同制定、發(fā)布審計檔案區(qū)塊鏈法規(guī)和操作標準，推進區(qū)塊鏈技術(shù)在審計檔案信息管理中的運用。

參考文獻：

[1] 《審計檔案管理圖解》編寫組. 審計檔案管理圖解[M]. 中國時代經(jīng)濟出版社，2019：61

[2] 王平，李沐妍，姬榮偉. 基于區(qū)塊鏈技術(shù)的電子文件可信保護框架研究[J]. 檔案學(xué)研究，2019（1）：102

[3] 高慧筠 區(qū)塊鏈技術(shù)在電子健康檔案開放共享中應(yīng)用的動力學(xué)分析[J]. 檔案與建設(shè)，2020（8）：36.

[4] 金波，楊鵬. 大數(shù)據(jù)時代檔案數(shù)據(jù)安全治理能力成熟度模型構(gòu)建[J]. 檔案學(xué)通訊，2022（1）：34.

[5] 周林興，崔云萍. 大數(shù)據(jù)視域下檔案數(shù)據(jù)質(zhì)量控制實現(xiàn)路徑探析[J]. 檔案學(xué)通訊，2022（3）：44.

[6] 金波，楊鵬. 大數(shù)據(jù)時代檔案數(shù)據(jù)安全治理能力成熟度模型構(gòu)建[J]. 檔案學(xué)通訊，2022（1）：33.

[7] 馬仁杰，沙洲. 基于聯(lián)盟區(qū)塊鏈的檔案信息資源共享模式研究[J]. 檔案學(xué)研究，2019（1）：67.

作者單位：南京審計大學(xué)檔案館