“區塊鏈+審計”模式下審計風險防范對策研究

蔡勇超

摘? ?要：區塊鏈技術是一種分布式賬本技術，可以保證數據的安全性和完整性。近年來，隨著互聯網經濟的迅速發展，社會各界對當下的審計工作提出了更多更嚴格的要求，傳統審計模式已經無法滿足社會發展和市場需求，必須在審計領域引入新技術、新方法來提高審計工作效率?；诖耍瑥膮^塊鏈與審計的關系入手，分析區塊鏈+審計模式存在的風險，提出“區塊鏈+審計”模式下的審計風險防范對策。

關鍵詞：區塊鏈+審計；風險防范；對策

中圖分類號：F239? ? ? ? 文獻標志碼：A? ? ? 文章編號：1673-291X（2024）09-0134-03

審計是指對被審計單位經濟活動的真實性、合法性和效益性進行審查、評價，并發表審計意見的一項經濟監督活動。我國古代就有“三大審問”，即“廷尉四問”“御史五問”和“封駁三事”，是對犯罪行為進行調查、審訊和判決的職務?？梢?，審計在我國已經有數千年的歷史了。當下處于經濟發展的大好時期，但是目前的審計工作仍然存在一些問題，需要不斷改革創新，如審計證據不可靠、審計取證難、審計成本高、審計效率低等問題。因此，傳統的審計模式已經無法滿足社會發展和市場需求，急需創新審計模式來提高審計工作效率和質量。

一、區塊鏈與審計的關系

區塊鏈是一種分布式數據庫，是一種由不同節點共同維護的數據結構，其中包含了所有參與節點的數據信息以及數據的產生、傳遞、存儲和銷毀等過程。區塊鏈通過智能合約實現去中心化管理，點對點協議實現點對點交易，實現節點間共識機制的信息共享，極大提升了審計的效率[1]。

而區塊鏈審計是指審計人員利用區塊鏈技術對被審計單位相關資料進行驗證，以保障被審計單位相關資料的真實性。審計人員可以在區塊鏈上建立一個數據庫，數據庫中包含了被審計單位相關數據及審計人員所需要的信息，且這些信息都是公開透明、無法篡改的，降低了審計人員在獲取和使用數據方面的難度，提高了數據獲取的及時性，避免人為因素導致的審計風險。

（一）區塊鏈可以提高審計效率

區塊鏈技術可以實現信息的共享，從而提高審計工作效率。由于區塊鏈技術采用去中心化的管理模式，所以在區塊鏈上所有參與節點都可以記錄和存儲數據信息，且每個節點都有獨立的賬本。利用區塊鏈技術進行審計，審計人員可以及時、高效地獲取被審計單位所提供的資料，并將相關數據通過區塊鏈技術存儲在系統中，從而實現了對被審計單位財務資料、業務資料等的實時查詢。目前很多企業的財務信息都是通過內部系統自動生成的，并沒有經過專業人員審核，因此在進行財務審計時可能會出現很多錯誤。例如，對被審計單位內部控制測試不夠充分，對被審計單位的內部控制測試執行不到位，對被審計單位財務信息進行檢查時未發現問題等。若利用區塊鏈技術進行整改和完善，那么這些問題就可以得到有效解決。

（二）區塊鏈可以降低審計成本

首先，利用區塊鏈技術降低了審核費用。因為儲存在區塊鏈上的資料都是真實可靠、不可更改的，因此降低了審計人員獲得并利用有關資料的難度，方便審計人員找到與材料相關聯的有利資料，從而降低了審計的費用[2]。其次，在審核方面，區塊鏈技術明顯優勢在于可以縮短審核周期。在常規的審核方式下，審核員要對被審核方的有關數據進行收集、整理，耗時較久，而使用區塊鏈技術進行審核時，可以為其他重點項目節約更多的時間，從而降低了不必要的工作負擔。另外，利用區塊鏈技術進行審計還可以減少人力資源成本。隨著經濟社會的進步，多數企業規模也在不斷擴大，這就意味著企業中所需要進行審計的人員數量在不斷增加。由于傳統審計模式下大量人力資源耗費在搜集和整理相關資料上，導致了人力資源成本居高不下，而區塊鏈技術可以減少人力資源成本。此外，在區塊鏈技術應用于企業內部審計時還可以減少企業內部審計部門所承擔的風險。由于區塊鏈技術本身并不具有存儲信息和保存數據的功能，且其本身并不具備數據加密等功能，因此，在應用區塊鏈技術進行企業內部審計時只需對所需信息進行加密處理即可。

（三）區塊鏈可以降低審計風險

區塊鏈技術可以實現審計業務的全程記錄，數據的不可篡改性[3]、數據傳輸的安全性及審計證據的安全性都可以在區塊鏈上得到保障，而被審計單位可以在區塊鏈上直接查詢相關信息，不用再向第三方機構求助。例如，一家公司可以用智能合約取代內部審計。當這家公司的系統記錄了合同，并且將合同數據存儲在區塊鏈上時，它可以自動執行審計工作。區塊鏈技術中最核心的是數據，在去中心化的環境中，數據的安全性尤為重要。區塊鏈技術本身并不存在安全問題，但其實現原理要求區塊鏈網絡中所有節點都必須保證自身數據不被篡改，否則將會面臨區塊鏈網絡崩潰的風險。這種安全問題主要體現在兩方面：一是數據丟失。由于分布式賬本的特點，任何數據都會有被篡改的風險，隨著區塊鏈節點數量的不斷增加，這種風險將會不斷擴大。二是數據被篡改后無法恢復。由于區塊鏈技術采用的是基于共識機制，如果數據被惡意篡改，那么該共識機制將會被破壞。在這種情況下，即使沒有其他節點參與其中也無法對其進行控制。由于區塊鏈技術具有分布式、去中心化、不可篡改等特點，因此也帶來了安全性問題，這也是目前區塊鏈技術發展面臨的最大挑戰之一，目前對于區塊鏈技術的安全性研究還不夠充分，仍需進一步完善。

二、區塊鏈+審計模式存在的風險

由于區塊鏈技術本身具有復雜性，因此其應用主要體現在以下兩方面。

（一）區塊鏈技術自身的缺陷

區塊鏈技術成為了IT人的新寵兒，但其也存在很多局限性，主要表現為：第一，區塊鏈技術的去中心化，可能會導致參與主體之間產生信任危機，不利于審計工作的順利開展；第二，區塊鏈技術中所使用到的加密算法會在一定程度上增加信息泄露和黑客入侵的風險；第三，區塊鏈中采用的分布式記賬方式，導致不同節點之間出現信息不對稱，不利于審計工作；第四，區塊鏈中數據具有不可篡改性，可能會導致審計工作出現較大風險；第五，區塊鏈技術本身可能存在漏洞，導致一些不法分子利用漏洞進行犯罪活動；第六，區塊鏈技術是分布式數據庫[4]，比集中式數據庫收集數據要慢得多。

（二）審計業務應用區塊鏈技術存在的風險

由于區塊鏈技術具有去中心化、不可篡改、數據公開透明、信息安全等特點，可以用于審計業務。主要表現在以下幾個方面：第一，在數據采集方面能夠節約審計資源；第二，在數據分析方面能夠提高審計工作效率；第三，在數據安全方面能夠保護被審計單位隱私；第四，在數據存儲方面能夠提高安全度。同時，審計業務應用區塊鏈技術也存在風險，具體內容如下。

1.數據采集風險。數據采集是審計的基礎，審計過程中需要進行大量的數據采集工作，通過對數據進行分析，以達到審計的目的。由于區塊鏈技術自身存在的缺陷，導致其在數據采集過程中存在一定風險。第一，區塊鏈是多個節點共同參與記賬，不同節點之間可能會產生信息不對稱，導致不同節點所記錄的數據不同，另外區塊鏈技術在分布式記賬中具有不可篡改性，這就需要對不同節點所記錄的數據進行一致性驗證，才能確保其真實性。如果由于部分節點篡改、偽造、造假等行為導致信息不一致，就會給審計工作帶來較大風險。第二，區塊鏈技術自身存在較大的安全隱患。介于區塊鏈技術去中心化的特點，如果數據受到攻擊或者被盜取，可能會導致其在一定程度上失去可信度。

2.數據分析風險。在傳統審計模式下，審計人員無法利用中介機構參與電子交易，只能通過人工分析被審計單位的財務報表以及其他資料來了解其運營情況和經營情況。在傳統的審計模式中，被審計單位需要聘請專業的會計師事務所對企業的財務報表進行人工審計，由于會計師事務所需要耗費大量的人力、物力和財力進行分析工作，成本高、耗費的資源相當多，但效率卻持續低下。由于受到了時間和空間等條件限制，會計師事務所一般不會對被審計單位進行實地考察，但如果會計師事務所通過區塊鏈技術對被審計單位進行考察，則能夠極大地提高審計效率。在區塊鏈技術應用到會計信息系統之后，大量的會計信息都可以被記錄下來，如果這些數據在存儲時不夠規范或者是沒有及時更新，則可能會導致一些風險問題出現，像會計信息受到黑客攻擊或者是病毒侵入，則有可能導致數據被篡改或者是數據丟失。除此之外，還有一些不法分子利用黑客盜取技術竊取信息，導致財務風險隨之出現[5]。

3.技術安全風險。在其實際運用中，必須考慮到數據的安全問題。首先，區塊鏈系統可能會出現被攻擊、被盜取的情況，由于區塊鏈技術具有去中心化的特點，使得任意一個節點都有被攻擊的危險，這就造成了網絡上的黑客侵入和信息泄露等問題。其次，由于區塊鏈所使用的密碼算法也存在著一些潛在的安全性問題，部分基于區塊鏈技術的共識機制中還面臨著諸如工作量證明和價值證明等方面的安全問題，節點數據更新不及時和信息不同步，導致審計工作無法進行，而這些安全風險會對數據安全造成一定的影響。另外，數據存儲環節可能會出現被篡改、丟失等問題。

4.黑客入侵風險。在區塊鏈技術應用過程中，任何一個節點都有可能會受到黑客入侵，對審計數據的安全性造成影響。同時，由于區塊鏈技術具有可追溯性的特點，審計人員實現對被審計單位信息的溯源和追蹤。由于區塊鏈技術在運行過程中存在一定的漏洞和缺陷，因此黑客入侵所導致的信息泄露也是存在的風險之一。此外，區塊鏈技術通常采用的是非對稱加密算法，在交易過程中可能會出現數據泄露和丟失的問題，因此黑客入侵風險會對審計人員造成一定的損失和影響。

5.加密算法的安全性問題。區塊鏈技術的核心是通過哈希函數和非對稱加密算法對數據進行加密，從而保證數據的安全性。但是目前區塊鏈技術采用的加密算法都是由開源代碼所編寫的，這些加密算法不是很安全，如果沒有對其進行測試和驗證，就會帶來一定的安全隱患。例如，在比特幣區塊鏈系統中，使用了SHA-256算法進行哈希計算[6]，但是這種加密算法對計算機資源和內存資源要求比較高，如果使用不當，很容易導致計算機出現死機現象；在以太坊系統中使用了 RSA加密算法對數據進行加密，但是RSA加密算法存在一定的安全漏洞，如果沒有對其進行測試和驗證，就會導致數據被破解，從而導致數據泄露。

三、“區塊鏈+審計”模式下的審計風險防范對策

在審計領域已經開始應用區塊鏈技術來提高審計效率和質量，但是目前區塊鏈技術還處于初級階段，在應用過程中存在許多問題，比如數據安全性、法律法規不完善、政策風險等。因此，應針對上述分析提出相應的對策，以有效控制區塊鏈技術在審計領域應用所帶來的風險。

（一）完善區塊鏈技術的相關法律法規

審計部門應不斷完善相關法律法規，以適應區塊鏈技術的發展需要。一方面，我國可以參考國外的法律法規以及技術經驗，對當下存在的法律法規進行修訂和延伸，對區塊鏈上的交易活動及時調整和規范，促進健康交易環境的發展；另一方面，可以及時出臺新的政策法規，積極引導企業和個人使用區塊鏈技術，引導更多人了解區塊鏈技術，解決并處理好規范與發展之間的關系，搭建起區塊鏈技術與法律之間的橋梁，及時制止違法犯罪行為的發生。

（二）提高審計人員的素質

審計相關部門可定期組織審計人員的培訓活動，如審計數字化、風險管理等，以提高審計人員的專業技能水平和綜合素質。此外，還可以引進外部專家來幫助解決區塊鏈技術相關問題，為審計人員積累經驗，提供拓寬發展機會。

（三）加強區塊鏈技術的國際合作

當前，我國在區塊鏈領域與國外還有較大差距。為了提高我國在區塊鏈領域的競爭力，應積極加強國際合作交流，學習國外先進的理論和實踐經驗，可以將優異審計人員“送出去”，回來后給其他審計人員培訓輔導[7]。同時，通過參與國際組織的活動，獲得相關國際組織對我國的關注和支持。

（四）加大對區塊鏈技術的監管力度

區塊鏈技術的應用給審計工作帶來了挑戰和機遇，面對新機遇新挑戰，審計部門應該加強監管力度和風險控制意識，依據相關法律法規進行監督和管理，規范區塊鏈技術在審計領域中的應用。

（五）加強審計人才的培養

區塊鏈技術是一種新興技術，對人才的要求很高。目前我國審計人員數量不足且缺乏高素質人才，難以滿足當前經濟社會發展對審計工作的需求。因此，應加強高質量人才培養工作，并通過各種途徑來提高審計人員的專業技能和綜合素質[8]；同時還應積極培養區塊鏈技術人才，為區塊鏈技術在審計領域中的應用提供充足的人才保障。

四、結束語

隨著區塊鏈技術的發展，“區塊鏈+審計”模式將會應用到各個領域，區塊鏈技術也將成為審計領域的新工具和新手段，在解決數據安全問題的同時，幫助審計人員發現異常交易和舞弊行為，為審計提供一個更好的工作環境。另外，針對當下區塊鏈技術應用過程中出現的問題應進一步加強研究和探索?？傊瑓^塊鏈技術能夠為企業提供更好的服務，幫助審計人員提高工作質量。

參考文獻：

[1]? ?冷春雨.“區塊鏈+審計”模式下的審計風險防范措施[J].知識經濟，2021（18）：79-80.

[2]? ?張夏恒，李想.我國“區塊鏈+審計”研究能量分布及趨勢研判[J].山西財政稅務?？茖W校學報，2022，24（4）：39-45.

[3]? ?陳怡.“區塊鏈+政府審計”對技術官僚智能化腐敗的治理研究[J].領導科學，2021（8）：25-28.

[4]? ?李辛格，李楊陽.淺析“區塊鏈+審計”工作模式下的高校審計人才培養[C]//2021教育科學網絡研討年會論文集（中），2021：663-666.

[5]? ?呂旭輝，王擴建.博弈視角下的“區塊鏈+審計”[J].生產力研究，2023（2）：138-144.

[6]? ?周旭，李亞娟，裴麗娜.“區塊鏈+AI”智能會計審計模式在大型飼料企業的應用研究[J].中國飼料，2023（12）：153-156.

[7]? ?劉嘉雯.“區塊鏈+審計”理論模式探索[J].中國儲運，2023（7）：64-65.

[8]? ?田曉丹，仝哲哲.“區塊鏈+審計”工作模式的思考：基于會計師事務所視角[J].老字號品牌營銷，2021（3）：71-72.

[責任編輯? ?劉? ?瑤]