區塊鏈技術在審計檔案信息管理中的積極作用

王顥

區塊鏈是一種加密的分布式數據庫，其本質就是構建一個不需要第三方的信用體系，由一個一個的數據區塊通過當前區塊頭中包含前一個區塊哈希的方式連接起來的鏈狀數據結構，具有難以篡改、去中心化、系統透明、集體維護、可以追溯的技術特點[1]。這樣的技術特點和審計檔案信息管理在真實、完整、系統性維護方面具有天然契合處。當前，審計檔案信息存儲在不同單位的不同數據庫中，由不同的部門管理，出于相關利益而篡改信息的可能性較大，并且相關單位的所有業務均在一個中心系統內完成，效率偏低，較易出現信息泄露、丟失的可能性。本文從審計檔案信息管理中問題出發，分析了區塊鏈技術在審計檔案信息管理中的積極作用。

一、審計檔案信息管理中的問題

（一） 來源廣泛導致信息收集不完整

審計檔案信息來自各個行業、領域或各種項目活動的審計實踐。審計實踐活動的三種樣態：政策審計、合規審計和績效審計，將分別形成結論類、證明類、立項類和備查類等四類檔案[2]。針對不同審計樣態及不同審計對象，采用不同的審計程序，根據審計程序形成的各樣態審計檔案，具有廣泛性以及跨行業、跨部門、跨機構的特點。如何為審計實踐活動建立不同種類、覆蓋全程的審計檔案，維護歷史記錄的完整性和系統性，將是審計檔案管理部門需要解決的問題。

（二）信息分散影響審計檔案利用效果

在目前條塊分割的檔案管理體制下，限制了不同審計檔案信息服務主體之間的合作交流，各個審計主體和被審計單位都是孤立存在的[3]。各個機構只保存有本機構的審計檔案信息。對于國家組織或者個人用戶而言，想利用這些檔案信息，需要來往于多家單位才能獲得想要的信息，消耗大量人力物力財力，且得到的信息之間的系統性和關聯性較差。對于審計活動背后的真相，則沒有追蹤性、連續性的證據支撐，不利于各個領域、行業、部門、機構之間審計檔案信息的共享與研究。

（三）共享信息導致審計檔案泄露

審計檔案記錄了被審計單位運轉和發展過程，如被審計單位的機構設置、工作職能、業務范圍、規章制度、運轉流程、財務收支情況等等屬于秘密信息，若遭到泄露、破壞、損毀，將帶來巨大危害。隨著信息技術發展，網絡服務是當前用戶群最廣、最有發展前景的服務方式。各級各地審計機構通過網站提供審計信息檢索、審計報告原文瀏覽等服務，用戶還可以通過電子郵件、手機短信等手段獲取信息[4]。同時，技術也是一把“雙刃劍”，網絡竊密手段花樣翻新，且技術性和隱蔽性不斷加強，很難被檢查和被發現。

二、區塊鏈的技術特征和分類

（一）區塊鏈的技術原理

1. 分布式存儲：所有節點信息統一，交易不可篡改。

2. P2P網絡：點對點交易，沒有中間方（第三方）。

3. 加密算法：確保交易不可篡改，不可抵賴，且保護了用戶隱私信息和交易記錄的信息安全。

4. 共識機制：基于工作量證明、權益證明、權威證明的共識機制，滿足聯盟鏈商用對安全、隱私、監管、審計性能的需求。

5. 智能合約：基于不可篡改的數據，自動化地執行一些預先設定好的規則。

（二）區塊鏈技術的三大特征

1. 不可偽造，不可篡改。

2. 可以跟蹤，可以追溯。

3. 公開透明，可以驗證。

（三）區塊鏈分類：按照區塊鏈的開放程度，主要分為公有鏈、私有鏈和聯盟鏈。

1.公有鏈：沒有中心管理機構，沒有中心服務器，對所有人開放，任何人都可以參與其中，獨立運行，人人參與記賬交易。

2. 私有鏈：建立在某一個企業或者組織內部，運行規則根據企業要求來制定，僅有少數節點擁有讀寫數據的權限，參與范圍限于同一利益主體內部。

3. 聯盟鏈：由幾個企業或團體共同組建，對特定的組織團體開放，節點少，信任度高，交易速度快，數據讀寫權限分級別進行管理。

三、區塊鏈技術在審計檔案信息管理中的積極作用

（一） 提升審計檔案信息管理效率

審計署的重要工作目標就是要求各領域、各地區審計機構提高審計水平，提升審計檔案信息管理效率。由于人員、技術、設備原因，推動這項工作成本很高。如果運用區塊鏈技術信息防篡改、可追溯特性，將每個地區的審計機構作為區塊鏈網絡中一個節點，每個節點都是獨立的且地位相等，每個節點保存一個分布式的審計檔案數據庫，所有節點參與共識，信息只能通過共識算法，以塊的形式增加，區塊之間環環相扣，信息一旦上鏈不可修改、刪除，在技術上保證審計檔案信息真實可靠，杜絕偽造篡改等行為，確保審計機構檔案信息安全保存，審計署對各領域、各地區、各個審計機構的管理效率也會大大提高。

（二）保障審計檔案信息傳輸安全

基于區塊鏈的非對稱加密技術能夠解決中心化方式所產生的審計檔案信息安全問題。主要方法是生成私鑰和公鑰，私鑰私密，用于簽名；公鑰公開，用于驗證簽名。當發送方需要傳輸審計檔案信息時，使用接收方的公鑰加密審計檔案信息和其數字摘要，形成密文，然后將密文發給接收方，只有接收方使用自己的私鑰解密后得到審計檔案信息，而除了接收方以外的任何人甚至發送方都無法解密。在這一傳輸過程中，能夠實現對審計檔案信息真實性、完整性鑒別以及不可否認性、不可抵賴性，從而解決了陌生用戶之間發送審計檔案信息的需求，保證了信息傳輸安全，降低了信息傳輸風險。

（三） 維護審計檔案信息完整

各地區的經濟治理存在難度，其中重要因素就是歷史信息的缺失，關于經濟治理方面的審計檔案信息沒有得到有效整理、歸檔和保存。這不僅是缺乏歸檔意識、忽視審計檔案信息的留存，還是缺乏技術保障所帶來的問題。利用區塊鏈的分布式存儲方式，共識機制和時間戳技術，建立政策審計、合規審計、績效審計等檔案基礎信息，其中包括機構名稱、機構情況、業務流程、財務報表、審計證據、審計報告等，分布式存儲的區塊鏈成為各地審計機構見證、嵌套累計的公開、透明、難以篡改的信息基礎設施，為各級政府部門經濟治理中各類審計檔案信息的共享和應用提供保障。

（四）提高審計檔案信息共享效能

首先，各機構內部建立私有鏈，解決本機構內部的審計檔案信息資源共享問題，運行規則根據機構內部要求制定。其次，各個行業內部機構建立小型聯盟鏈，互聯互通，共用賬本，實現跨行業、跨機構信息資源共享。最后，全國各個行業建立聯盟鏈，匯總各行業審計檔案信息資源。在聯盟鏈上部署智能合約，建立“條件符合即可執行”的運作模式，降低人為因素的干預，以自主化和智能化方式服務，減少審計檔案信息資源利用過程中，信息在不同的機構之間流轉時需要反復確認真實性問題，大大提高了共享效能。

四、需要注意的相關問題

（一）加強區塊鏈鏈下審計檔案信息治理

區塊鏈技術可以保障鏈上審計檔案信息的真實、完整、安全、可用，但是對于沒有保存上鏈的審計檔案信息，則無法保證其質量。高質量區塊鏈鏈下審計檔案信息是高質量區塊鏈的前提，所以各個單位管理節點需要采取相應技術手段、管理制度和保障體系，對于審計檔案信息在采集、處理、傳輸、存儲、利用、共享的全周期、全流程可能存在的質量問題，構建從源頭控制的機制，監控過程數據，評估結果數據。通過組建聯盟鏈聯合工作小組，建立各種可預估、可控制、可測度的安全指標，監督各主體單位優化上鏈的審計檔案信息質量，制定審計檔案信息治理成熟級階段各種安全、法律、制度、標準、規范、策略等準入門檻。

（二）開展審計檔案區塊鏈鏈上信息治理

通過組建聯盟鏈聯合工作小組，以審計檔案信息安全需求為導向，制定相應制度和標準、統一管理和技術規則工作，負責評估各個單位管理節點的鏈下審計檔案信息治理規范度和成熟度。各個單位管理節點在審計檔案信息保存上鏈前，需要通過信息脫敏、清洗、抽取、集成、變換等對將要保存上鏈的審計檔案信息進行加工，增強審計檔案信息資源的同一性、隸屬性、相關性。按照區塊鏈鏈上審計檔案信息相關標準規范進行數據對比查驗、錯誤糾正，保障數據質量安全，訂立審計檔案信息操作規范進行傳輸、存儲、使用、共享。對每一個審計檔案信息開展元數據定義，去除二義性，減小審計檔案信息集成成本，從而解讀和驗證鏈上、鏈下數據能夠在統一的系統平臺框架上進行，推進信息治理體系科學化、規范化。

（三）加強審計檔案信息隱私保護

區塊鏈的技術特點就是區塊信息公開透明，各個參與節點共享區塊信息，這種方式使區塊鏈上面檔案信息容易被各個參與節點獲取。審計檔案信息涉及各單位內部隱私秘密，如果被權限以外的人知悉將造成嚴重后果，所以需要選擇審計檔案信息上鏈的范圍。根據審計檔案信息價值，對于那些敏感性和隱私性信息，不把原始信息放在區塊鏈上，只放信息的證據，既確保區塊鏈節點信息的真實性，也可以保留信息隱私。聯盟鏈中的各個授權節點可以共同達成安全協議，如建立高強度或細粒度的訪問控制機制，落實身份授權、信息留痕、權限審核等安全規定，合理限定用戶訪問范圍，防止濫用、未經許可和非授權使用、擴散、泄露審計檔案信息。此外還應當加強配套的法律法規、標準、監督和管理體系構建，保證系統和信息安全。

（四）加快區塊鏈相關法律法規標準建設

國際標準化組織（ISO）正在制定八項關鍵區塊鏈標準，中國區塊鏈技術和產業發展論壇先后發布了《區塊鏈參考架構》和《區塊鏈數據格式規范》兩項團體標準，并且成立了區塊鏈和分布式記賬技術標準化技術委員會，預示著對于區塊鏈技術應用會逐漸形成標準體系。基于此，審計檔案信息管理組織或相關機構作為主要參與方，應當聯合區塊鏈研究機構和審計實踐領域兩方面的協同力量，成立審計檔案區塊鏈法規和標準運行小組，開展有針對性研究，共同制定、發布審計檔案區塊鏈法規和操作標準，推進區塊鏈技術在審計檔案信息管理中的運用。

參考文獻：

[1] 《審計檔案管理圖解》編寫組. 審計檔案管理圖解[M]. 中國時代經濟出版社，2019：61

[2] 王平，李沐妍，姬榮偉. 基于區塊鏈技術的電子文件可信保護框架研究[J]. 檔案學研究，2019（1）：102

[3] 高慧筠 區塊鏈技術在電子健康檔案開放共享中應用的動力學分析[J]. 檔案與建設，2020（8）：36.

[4] 金波，楊鵬. 大數據時代檔案數據安全治理能力成熟度模型構建[J]. 檔案學通訊，2022（1）：34.

[5] 周林興，崔云萍. 大數據視域下檔案數據質量控制實現路徑探析[J]. 檔案學通訊，2022（3）：44.

[6] 金波，楊鵬. 大數據時代檔案數據安全治理能力成熟度模型構建[J]. 檔案學通訊，2022（1）：33.

[7] 馬仁杰，沙洲. 基于聯盟區塊鏈的檔案信息資源共享模式研究[J]. 檔案學研究，2019（1）：67.

作者單位：南京審計大學檔案館