區塊鏈技術驅動下對審計風險的控制與創新

■胡雨佳

引言

從我國頒布《“十三五”國家信息化規劃》開始，區塊鏈技術正式被提到國家戰略層面，到2020 年，我國將區塊鏈寫入了“十四五”規劃，區塊鏈建設涉及金融、食品安全、貿易、政府政務管理等行業。而如今在大數據時代探索智慧審計的趨勢下，需將區塊鏈技術在審計單位和被審計單位進行部署，在區塊鏈技術的運用下，去探索對審計風險的控制與創新。

一、區塊鏈審計基本內涵及特征

1.區塊鏈審計定義

區塊鏈（BlockChain）是一種以分布式數據存儲、點對點傳輸、共識機制和加密算法為基礎的一種去中心化的數據庫技術。與傳統審計及大數據審計相比較，利用區塊鏈技術所具備的去中心化、防篡改、可追溯等特性，將其應用在政府審計、社會審計等業務中，力爭快速發現審計問題，提升審計質量和效率，最終完成審計任務。在審計過程中，主要運用共識機制、智能合約等技術，以數據為導向，開展審計活動。因為區塊鏈技術主要針對的是不可靠的數據存儲環境，所以在審核數據存儲上采取的是去中心化、全副本的分布式方式，對被審計單位及相關審計主體都進行了鏈接連接，這樣能夠保存完整的共享賬本，確保數據的完整性和安全性。

2.區塊鏈技術與審計活動的耦合性分析

當區塊鏈技術應用在公共服務領域時，主要圍繞身份驗證、鑒證確權、信息共享這三個方面來開展，而這三個方面又是相互關聯、層層遞進的，每一個階段的創新都能夠有效推動公共服務領域的進步。其中，身份驗證和鑒證確權是在區塊鏈上進行的，而信息共享則是通過區塊鏈來實現的。從這一點可以看出，區塊鏈開創了一種基于信任建立與逐級傳遞的有效監管途徑。因此，在保障數據安全性、優化審計流程、降低審計風險、提高審計效率等方面區塊鏈技術與審計實務具有天然的可結合性。所以，若將區塊鏈技術在審計和被審計單位進行部署，就可以有效解決數據孤島和信息不對稱等問題，實現高效審計。

二、區塊鏈技術下審計風險控制路徑分析

區塊鏈環境下的審計流程需要借助信息系統應用平臺作為技術支撐，本文便設想從審計流程中的證據采集、審計實施、審計報告三個階段進行審計風險控制。

1.數據層——證據采集

借助區塊鏈技術實施審計活動，可實現審計證據采集的自動化與實時化。在保證數據接收與傳輸穩定性的基礎上，順利地完成相關業務資料、財務資料、電子數據的采集工作，也大大降低了信息不對稱帶來的審計風險。在社會審計過程中，審查資金的流轉環節，比如采購、生產、銷售等環節資金的流入與流出，均可以利用該層的數據傳輸功能進行采集形成新的區塊，并對其進行非對稱性的加密來保證數據存儲的安全性。

2.驗證層——審計實施

驗證層主要是通過共識機制來驗證收集到的數據的真實性，從而可以快速有效地對被審計單位的各種交易的信息進行認證，可降低因審計取證不足和取證不當所產生的審計風險。例如在政府公共服務審計過程中，資金撥付環節的整個數據鏈都在平臺的多個節點自動完成儲存備份，來確保數據真實完整并具備可追溯性。由于區塊鏈的去中心化和不可篡改特性，在審計實務過程中進行審計測試時，擁有以下優勢：第一，審計人員需要將計算機協議形成的審計智能合約嵌入到審計信息平臺中，審計人員利用區塊鏈信息平臺去驗證現實與采集的審計證據是否匹配。第二，擁有秘鑰的審計方可以隨時進行遠程訪問，大大降低了審計證據被篡改的可能性，且每次上鏈都會分布儲存，在審計過程中對審計人員的職責追索就有了清晰的界定。第三，在審計實施過程中，針對關鍵業務事項可貼上電子標簽，以此來遠程追索該事項的履行情況，遠程評估被審計單位的內部控制的執行情況，提高了審計效率。

3.訪問層——審計報告

區塊鏈是一種不對稱的數據加密方式，信息的獲取以公鑰——私鑰權限為主，并為不同的審計人員賦予不同級別的訪問權限以獲取私鑰信息。首先，審計方可通過平臺自動調取階段性的細節測試結果，并將其傳遞至審計底稿的子系統中，做到上鏈且不可篡改，降低了舞弊篡改風險。其次，某些特殊審計事項出現異常時，比如關聯方的異常交易、價值判斷異常、內部控制缺陷、非標準化程序異常等情況時，系統將根據實際情況在系統中設置人工復核程序，對可疑項進行復核，這樣就能較好的控制檢查風險，并即時出具審計報告。

三、審計實務和區塊鏈技術的融合發展

在大數據時代探索智慧審計的趨勢下，若將區塊鏈技術在審計和被審計單位進行部署并能夠融合發展，可以快速地發現審計問題的線索，從而控制審計風險，進而提高審計的質量和效率，引領審計模式的轉變，審計實務的創新。

1.建立“多中心”式審計模型

區塊鏈技術實現了數據的分布式儲存，在保證數據安全性的前提下，通過區塊鏈技術可以將多個節點連接起來，建立“多中心”式的審計模型，形成“一鍵式”審計模式。這種“一鍵式”審計模式是一種以區塊鏈為基礎的審計模式，它能更好地解決區塊鏈技術下審計人員與被審計單位之間存在的信息不對稱問題。在這種模式下，被審計單位可以通過區塊鏈平臺了解與自己有關的信息，并可以對相關數據進行實時查詢。基于區塊鏈技術的特征，結合審計風險控制鏈接模型，通過區塊鏈技術將傳統的審計過程與傳統的審計風險控制鏈接起來，設計區塊鏈技術下的審計風險控制模型，并將其嵌入到現有的審計軟件中，為審計人員提供一個可信環境，有效降低審計風險。

2.實施“云審計”模式

傳統的審計模式主要是通過線下審計完成的，會計師事務所會派遣一批審計人員到被審計單位進行現場審計。這種傳統的線下審計模式會使審計人員面臨較大的審計風險，原因是這種線下審計模式具有很大的局限性，因為被審計單位的業務流程和相關資料都是由被審計單位提供，會計師事務所需要在被審計單位中配備大量人力物力進行現場審查，一旦遇到問題難以及時解決。因此，區塊鏈技術的出現可以有效解決上述風險的存在。

3.完善審計數據處理系統

審計人員在審計過程中需要對被審計單位的數據進行全面分析，而傳統會計信息系統難以做到這一點。在區塊鏈技術下，傳統會計信息系統和區塊鏈技術結合后，可以通過智能合約和共識機制對審計數據進行處理。在智能合約中，智能合約自動執行和接受命令，在區塊鏈技術中，智能合約將會計數據轉化為可操作的數字憑證。因此，通過智能合約和共識機制處理的數據更加準確可靠。在區塊鏈技術下，審計人員可以利用該系統對被審計單位進行全面分析，及時發現企業財務報表存在的問題。

4.構建安全的區塊鏈環境

區塊鏈技術在應用過程中，數據的真實性、完整性、可用性、不可篡改性等都是該項技術給控制審計風險所帶來的優勢，但是技術的運用的前提是能夠構建安全的區塊鏈環境，因此需要從以下幾個方面著手：一是加強區塊鏈技術研究；二是建立健全區塊鏈法律法規體系；三是提升審計人員的職業素養；四是構建完善的安全保障體系。