區(qū)塊鏈在審計中的應(yīng)用研究

摘 要：區(qū)塊鏈是一個帶有時間戳的賬務(wù)記錄系統(tǒng)，具有可靠性、可信性、開放性等特點，已經(jīng)在比特幣發(fā)行和交易中得到成功應(yīng)用，目前開始向會計、審計、證券、票據(jù)、數(shù)字資產(chǎn)、產(chǎn)權(quán)登記、能源交易等應(yīng)用領(lǐng)域延伸。文章分析了區(qū)塊鏈在審計中的主要作用，如實現(xiàn)自動化審計、降低審計成本、實現(xiàn)事前預(yù)警和事中控制等，分析了促進區(qū)塊鏈在審計中應(yīng)用的策略，如加強區(qū)塊鏈技術(shù)研究、加強區(qū)塊鏈與審計方面的復(fù)合型人才培養(yǎng)、建立區(qū)塊鏈應(yīng)用生態(tài)等。

關(guān)鍵詞：區(qū)塊鏈；審計系統(tǒng)；事前預(yù)警；事中控制

中圖分類號：G202 文獻標識碼：A 文章編號：1674-120X（2016）35-0066-02 收稿日期：2016-09-28

作者簡介：畢瑞祥，男，北方工業(yè)大學(xué)經(jīng)濟管理學(xué)院副教授，管理學(xué)博士，主要研究方向：財稅管理、管理信息化。

傳統(tǒng)的審計方法是在過去幾十年累計的經(jīng)驗中形成的，如從很多的紙質(zhì)憑證中按照一定的規(guī)律抽出樣本進行測試等。隨著會計信息化的發(fā)展，基本上所有的行政企事業(yè)單位均實現(xiàn)了計算機記賬，大量的會計檔案以計算機數(shù)據(jù)文件的方式存在。審計方法和審計工具需要跟上會計信息化的發(fā)展趨勢，如逐步建立計算機審計系統(tǒng)，實現(xiàn)計算機聯(lián)網(wǎng)審計等。區(qū)塊鏈技術(shù)作為一種和傳統(tǒng)集中式數(shù)據(jù)管理方式不同的技術(shù)，具有不可篡改、分布式存儲等技術(shù)優(yōu)勢，會逐步應(yīng)用到金融、會計等領(lǐng)域，在此情況下，需要研究區(qū)塊鏈如何應(yīng)用在審計系統(tǒng)，如何提高審計系統(tǒng)的適應(yīng)性。

一、區(qū)塊鏈概述

區(qū)塊鏈是去中心化的、公開透明的交易記錄總賬，數(shù)據(jù)庫由所有的網(wǎng)絡(luò)節(jié)點共享，由使用人更新，由所有網(wǎng)絡(luò)節(jié)點監(jiān)管[1]。區(qū)塊鏈并非單一創(chuàng)新技術(shù)，而是將許多跨領(lǐng)域技術(shù)融合在一起，包括密碼學(xué)、數(shù)學(xué)與經(jīng)濟學(xué)等，結(jié)合點對點網(wǎng)絡(luò)關(guān)系，利用數(shù)學(xué)基礎(chǔ)就能建立信任效果，成為一個不需基于彼此信任、也不需依賴單一中心化機構(gòu)就能夠運作的分散式系統(tǒng)。比特幣是第一個采用區(qū)塊鏈技術(shù)建立的一套P2P電子現(xiàn)金系統(tǒng)，用來實現(xiàn)一個可去中心化的數(shù)字貨幣系統(tǒng)，比特幣系統(tǒng)可以確保交易的安全性、可追蹤性。

區(qū)塊鏈可以分為交易（Transaction）與區(qū)塊（Block）兩個部分。以一筆比特幣交易為例來分析區(qū)塊鏈的運作流程，在比特幣區(qū)塊鏈中，當一筆交易經(jīng)由某個節(jié)點產(chǎn)生時，這筆交易需要被傳送給其他節(jié)點來作驗證。做法是將交易資料經(jīng)簽章加密并經(jīng)由Hash函數(shù)得出一串代表此交易的唯一Hash值后，再將這個Hash值廣播（Broadcast）給比特幣區(qū)塊鏈網(wǎng)絡(luò)中的其他參與節(jié)點進行驗證。每個節(jié)點會將數(shù)筆未驗證的交易Hash值收集到區(qū)塊中，每個區(qū)塊可以包含數(shù)百筆或上千筆交易。各節(jié)點通過工作量證明（POW）的方法來決定誰可以驗證交易，由最快算出結(jié)果的節(jié)點來驗證交易。取得驗證權(quán)的節(jié)點將區(qū)塊廣播給所有節(jié)點。其他節(jié)點會確認這個區(qū)塊所包含的交易是否有效，確認這個區(qū)塊有效后，接受該區(qū)塊，此時這個區(qū)塊才正式接上區(qū)塊鏈，無法再修改資料。所有節(jié)點一旦接受該區(qū)塊后，先前沒算完P(guān)OW的區(qū)塊會失效，各節(jié)點會重新建立一個區(qū)塊，繼續(xù)下一個區(qū)塊驗證工作。區(qū)塊鏈通過這種區(qū)塊接收和驗證方式，有效實現(xiàn)了對數(shù)據(jù)的分布式管理，實現(xiàn)了去中心化應(yīng)用，這對傳統(tǒng)的數(shù)據(jù)集中管理模式是個全新的挑戰(zhàn)。

二、區(qū)塊鏈在審計系統(tǒng)中的作用

1.實現(xiàn)自動化審計

區(qū)塊鏈技術(shù)可以建立分布式總賬系統(tǒng)，對一筆交易能夠記錄其來源和去處，還能記錄業(yè)務(wù)發(fā)生的原始依據(jù)。如在企業(yè)中一筆產(chǎn)品銷售的業(yè)務(wù)，在企業(yè)的財務(wù)賬中會進行復(fù)式賬登記，借貸方分別記錄貨幣資金和產(chǎn)品銷售收入的變化，使用區(qū)塊鏈后，企業(yè)在記錄這筆經(jīng)濟業(yè)務(wù)借貸方的同時，可以記錄這筆業(yè)務(wù)的憑據(jù)-發(fā)票，通過記錄這筆經(jīng)濟業(yè)務(wù)的全部信息，提高了記賬過程的透明性，使審計進程更快速、更低耗，從而可以實現(xiàn)自動化審計。著名的全球四大會計師事務(wù)所中的德勤、普華永道、安永三家都重金押注區(qū)塊鏈技術(shù)研究。如德勤從2014年起就成立了專門的團隊對其應(yīng)用和開發(fā)進行研究，其開發(fā)的Rubix平臺允許客戶基于區(qū)塊鏈的基礎(chǔ)設(shè)施創(chuàng)建各種應(yīng)用，并且也與部分銀行、企業(yè)合作成功創(chuàng)建了區(qū)塊鏈應(yīng)用解決方案，可以實現(xiàn)和財務(wù)系統(tǒng)對接，建立一個全球性的分布式賬簿，便于審計。

2.降低審計成本

通過計算機網(wǎng)絡(luò)技術(shù)在審計工作中的不斷應(yīng)用，計算機聯(lián)網(wǎng)審計成為主要的審計方式。計算機聯(lián)網(wǎng)審計的成本可分成一次性成本和經(jīng)常性成本兩部分，包括人員成本、硬件維護成本、軟件維護成本、耗材成本、風(fēng)險控制費用、其他費用等[2]。由于計算機硬件、軟件等不斷升級換代，計算機聯(lián)網(wǎng)審計成本較高。如果應(yīng)用區(qū)塊鏈技術(shù)，被審計信息分布存儲在區(qū)塊鏈節(jié)點上，不需要中心服務(wù)器進行大量的數(shù)據(jù)處理，對計算機服務(wù)器硬件和數(shù)據(jù)庫軟件的要求降低，就降低了計算機聯(lián)網(wǎng)審計的硬件維護成本和軟件維護成本。

通過區(qū)塊鏈可以記錄原始業(yè)務(wù)憑證信息，可以減少原始憑證等材料的收集，降低審計成本。如一個組織在保證財務(wù)支出合規(guī)的過程中，需要做大量的工作。如一個學(xué)校規(guī)定教師報銷書費時，需要提供報銷發(fā)票和銷售單位的明細小票，如果發(fā)票金額超過100元，需要通過學(xué)校提供的公務(wù)卡支付，報銷時需要提供公務(wù)卡的支付明細表。教師在網(wǎng)上購買書籍，網(wǎng)站可能沒有提供銷售時的明細小票，教師需要熟悉發(fā)卡銀行的網(wǎng)上銀行系統(tǒng)，以便打印公務(wù)卡的支付明細表，京東商城等電子商務(wù)網(wǎng)站規(guī)定100元以下要收取運費?？紤]到這些細節(jié)，如何買書、如何報銷都需要教師認真準備，耗費較多精力。從學(xué)校的制度規(guī)定看，主要是為了加強財務(wù)監(jiān)督，保證資金支出按規(guī)則進行。但這些允許教師報銷的金額不高的業(yè)務(wù)成為教師的雞肋，不報銷可惜，如報銷，付出的綜合成本幾乎超過報銷的金額。如果結(jié)合區(qū)塊鏈的不可篡改等特性，銷售單位在發(fā)生銷售業(yè)務(wù)時直接把銷售信息登記在區(qū)塊鏈系統(tǒng)上，需要驗證這些經(jīng)濟業(yè)務(wù)的真實性時，相關(guān)單位可以直接進入?yún)^(qū)塊鏈系統(tǒng)查看，減少了一些費用的報銷環(huán)節(jié)和提供的報銷資料，降低了報銷環(huán)節(jié)的時間成本和人力成本，降低了審計成本。

應(yīng)用區(qū)塊鏈技術(shù)后，企業(yè)不需要招聘專門審計人員來公司內(nèi)部審核賬本，所有交易可以集中記錄儲存在內(nèi)部區(qū)塊鏈，由于區(qū)塊鏈具有不可逆性和時間戳功能，會計事務(wù)所等外部審計人員和監(jiān)管機構(gòu)通過跟蹤這些區(qū)塊鏈可以實時監(jiān)控公司賬本，將會明顯提升審計工作效率，有效降低審計人力成本。

3.實現(xiàn)事前預(yù)警，防患風(fēng)險發(fā)生

通過應(yīng)用信息技術(shù)等，可以把審計活動前移，實現(xiàn)事前預(yù)警，提前防止風(fēng)險的發(fā)生。如在保險業(yè)務(wù)中的投保人風(fēng)險管理業(yè)務(wù)， 在日常的保險經(jīng)營中，保險公司和投保人的糾紛時有發(fā)生，原因可能是投保人提供虛假的個人信息騙保，或者投保人和保險公司雙方對免責條款的認定不一致等。要解決這些問題需要建立可信的投保人信息管理系統(tǒng)。隨著個人征信系統(tǒng)等權(quán)威信息系統(tǒng)的建設(shè)和使用，為驗證個人信息等提供了可信的數(shù)據(jù)源。如果能夠把這些數(shù)據(jù)存儲在區(qū)塊鏈上，將成為伴隨每一個人的數(shù)字身份，這上面的數(shù)據(jù)真實可信，無法篡改，實時同步，終身有效，將給投保人的風(fēng)險管理帶來較大的益處。

4.實現(xiàn)事中監(jiān)督，加強風(fēng)險控制

傳統(tǒng)審計重點是事后檢查分析，如果能夠有效實現(xiàn)事中監(jiān)督，就會加強風(fēng)險控制。如果一個集團企業(yè)把成員單位的采購信息和銷售信息等加入?yún)^(qū)塊鏈系統(tǒng)，集團總部可以隨時監(jiān)控集團企業(yè)的生產(chǎn)運營情況，通過設(shè)置一定的監(jiān)控分析指標，隨時發(fā)現(xiàn)一些經(jīng)營異常的行為，可以有效實現(xiàn)事中監(jiān)督，降低事后審計面臨的問題風(fēng)險。如保險公司的風(fēng)險監(jiān)督業(yè)務(wù)，如果保險公司將日常運營流程搬到區(qū)塊鏈上，并向監(jiān)管機構(gòu)開放一個記賬節(jié)點，監(jiān)管機構(gòu)就可以實時觀察到保險公司的全部業(yè)務(wù)動向，及時發(fā)現(xiàn)可能存在的業(yè)務(wù)風(fēng)險和違規(guī)操作。

三、促進區(qū)塊鏈在審計中應(yīng)用的策略

1.加強區(qū)塊鏈技術(shù)研究，促進區(qū)塊鏈技術(shù)成熟

區(qū)塊鏈技術(shù)已經(jīng)在金融領(lǐng)域的比特幣中得到成功應(yīng)用，但區(qū)塊鏈技術(shù)在普及應(yīng)用前仍面臨較多挑戰(zhàn)。如區(qū)塊鏈在面對大量交易的承載和可擴展性問題。如支付寶、微信支付等金融服務(wù)業(yè)務(wù)，他們的交易量往往是海量的，區(qū)塊鏈是否能和市場的海量交易需求相結(jié)合是個關(guān)鍵。目前還無法證實區(qū)塊鏈能夠解決過多數(shù)據(jù)量的問題。要在區(qū)塊鏈開發(fā)企業(yè)、高校和研究所等機構(gòu)間建立研發(fā)同盟，加大資金投入，加強區(qū)塊鏈技術(shù)的研發(fā)，促使區(qū)塊鏈技術(shù)能夠解決面臨的各類隱患、在技術(shù)上早日完善和成熟，解決大家擔心和關(guān)注的關(guān)鍵技術(shù)問題。

2.研究區(qū)塊鏈應(yīng)用的監(jiān)管問題

區(qū)塊鏈是一種分布式、去中心化技術(shù)解決方案，在此基礎(chǔ)上出現(xiàn)了比特幣等數(shù)字貨幣應(yīng)用，但對數(shù)字貨幣體系如何監(jiān)管還需要充分研究。在未來，如果整個社會上并存多種區(qū)塊鏈系統(tǒng)，比如說比特幣鏈，以太鏈、太一鏈等區(qū)塊鏈系統(tǒng)，如何實現(xiàn)對這些區(qū)塊鏈系統(tǒng)的有效監(jiān)管是個需要重點研究的問題。在應(yīng)用區(qū)塊鏈技術(shù)建立審計業(yè)務(wù)系統(tǒng)方面，要研究從區(qū)塊鏈提取審計數(shù)據(jù)的全面性、可靠性、保密性等問題，確保應(yīng)用區(qū)塊鏈等新技術(shù)的審計系統(tǒng)能夠健康運行。

3.加強和區(qū)塊鏈技術(shù)相關(guān)的專利等知識產(chǎn)權(quán)的保護

從目前區(qū)塊鏈的基礎(chǔ)技術(shù)研究看，國外比國內(nèi)領(lǐng)先明顯。國外一些機構(gòu)積極把研究和實踐結(jié)果申請專利，如美國銀行一次性就申請了70多項區(qū)塊鏈專利。國內(nèi)已經(jīng)有區(qū)塊鏈研究機構(gòu)和企業(yè)在申請區(qū)塊鏈方面的專利。未來需要加強和區(qū)塊鏈技術(shù)相關(guān)的專利保護，促進區(qū)塊鏈基層技術(shù)研究和應(yīng)用。

4.加快熟悉區(qū)塊鏈和審計知識的復(fù)合型人才培養(yǎng)

國內(nèi)區(qū)塊鏈技術(shù)應(yīng)用面臨的一個關(guān)鍵問題就是人才極度匱乏，一方面缺乏能夠?qū)^(qū)塊鏈底層技術(shù)進行研發(fā)的人才，另一方面既了解區(qū)域鏈技術(shù)又了解產(chǎn)業(yè)知識的復(fù)合人才也很缺乏。要通過多種方式加強區(qū)塊鏈人才的培養(yǎng)，如高校聯(lián)合區(qū)塊鏈企業(yè)建立區(qū)塊鏈實驗室，針對一些審計方面的專業(yè)人才開設(shè)一些區(qū)塊鏈技術(shù)培訓(xùn)班等。

5.建立審計區(qū)塊鏈應(yīng)用生態(tài)系統(tǒng)

目前，中國的很多區(qū)塊鏈公司主要在國外區(qū)塊鏈系統(tǒng)基礎(chǔ)上進行二次開發(fā)，能夠獨立進行區(qū)塊鏈底層技術(shù)開發(fā)的公司較少。從區(qū)塊鏈的長遠應(yīng)用角度，中國國內(nèi)企業(yè)應(yīng)從中國區(qū)塊鏈領(lǐng)域知識產(chǎn)權(quán)自主性發(fā)展的戰(zhàn)略高度，加強對區(qū)塊鏈基礎(chǔ)技術(shù)的研發(fā)，各企業(yè)間開放融合、共同發(fā)展。一項信息技術(shù)要能夠推廣應(yīng)用，需要建立一個涉及產(chǎn)品設(shè)計、產(chǎn)品研發(fā)、產(chǎn)品應(yīng)用、產(chǎn)品服務(wù)等的生態(tài)鏈系統(tǒng)。區(qū)塊鏈在審計應(yīng)用方面，需要國內(nèi)的區(qū)塊鏈創(chuàng)新企業(yè)合作共贏，逐步建立一個涉及審計區(qū)塊鏈技術(shù)研究、審計區(qū)塊鏈系統(tǒng)開發(fā)、審計區(qū)塊鏈系統(tǒng)實施服務(wù)等區(qū)塊鏈生態(tài)鏈系統(tǒng)，共同推動區(qū)塊鏈在審計業(yè)務(wù)上實現(xiàn)規(guī)?；瘧?yīng)用，提升中國在國際區(qū)塊鏈技術(shù)創(chuàng)新競爭中的地位。

參考文獻：

周立群，李智華.區(qū)塊鏈在供應(yīng)鏈金融的應(yīng)用.信息系統(tǒng)工程，2016，（7）.

尹 平，陳 偉.信息化環(huán)境下審計機關(guān)審計成本控制對策探究.審計研究，2008，（4）.