基于區(qū)塊鏈的財(cái)務(wù)審計(jì)探析

陳芳

摘要：區(qū)塊鏈，是以一種通過(guò)“去中心化”的方式維護(hù)出一個(gè)持續(xù)生長(zhǎng)的數(shù)據(jù)庫(kù)，已被視為下一代與互聯(lián)網(wǎng)價(jià)值等同的基本協(xié)議之一，對(duì)于財(cái)務(wù)審計(jì)行業(yè)的影響也日漸顯著。本文通過(guò)分析區(qū)塊鏈的技術(shù)特點(diǎn)，構(gòu)建區(qū)塊鏈財(cái)務(wù)審計(jì)應(yīng)用框架，闡述區(qū)塊鏈在財(cái)務(wù)審計(jì)方面的應(yīng)用優(yōu)勢(shì)。

關(guān)鍵詞：區(qū)塊鏈；財(cái)務(wù)；審計(jì)

美國(guó)《華盛頓郵報(bào)》在2016年1月6日刊文指出，區(qū)塊鏈?zhǔn)?016年最有可能改變創(chuàng)新之路的十大最前衛(wèi)的創(chuàng)新技術(shù)之一，或許是自互聯(lián)網(wǎng)出現(xiàn)以來(lái)最重大的發(fā)明。區(qū)塊鏈技術(shù)已經(jīng)因其安全、便捷的特性，吸引著全球金融、會(huì)計(jì)領(lǐng)域人士的目光。

一、區(qū)塊鏈技術(shù)特點(diǎn)

區(qū)塊鏈?zhǔn)遣灰蕾?lài)于業(yè)務(wù)中任何一家參與方，以數(shù)學(xué)加密技術(shù)為信任機(jī)制的技術(shù)方案。鏈上任一參與方，均可將信息向其他節(jié)點(diǎn)廣播，鏈上各節(jié)點(diǎn)根據(jù)數(shù)學(xué)算法驗(yàn)證數(shù)據(jù)真實(shí)完整后，同步本地?cái)?shù)據(jù)。區(qū)塊鏈具有去中心化、去信任、集體維護(hù)和不可篡改的技術(shù)特點(diǎn)：一是去中心化。區(qū)塊鏈的參與方均作為節(jié)點(diǎn)接入?yún)^(qū)塊鏈網(wǎng)絡(luò)，每個(gè)節(jié)點(diǎn)保存了網(wǎng)絡(luò)中的全部數(shù)據(jù)，當(dāng)網(wǎng)絡(luò)中的任一節(jié)點(diǎn)出現(xiàn)問(wèn)題時(shí)，不會(huì)造成數(shù)據(jù)的丟失。二是信任機(jī)制。區(qū)塊鏈的參與方無(wú)需信任，在區(qū)塊鏈網(wǎng)絡(luò)中運(yùn)作模式均是公開(kāi)透明，未使用公認(rèn)方式完成的非法交易，都會(huì)被其他節(jié)點(diǎn)拒絕，不再依賴(lài)于任一參與方的信用背書(shū)。三是集體維護(hù)。區(qū)塊鏈的參與方共同維護(hù)全網(wǎng)絡(luò)的節(jié)點(diǎn)數(shù)據(jù)，所有節(jié)點(diǎn)均參與維護(hù)工作。四是不可篡改。區(qū)塊鏈中每一個(gè)節(jié)點(diǎn)都擁有最新的數(shù)據(jù)，由于系統(tǒng)會(huì)自動(dòng)比較，單獨(dú)修改單一節(jié)點(diǎn)的數(shù)據(jù)是無(wú)效的。

二、基于區(qū)塊鏈財(cái)務(wù)審計(jì)框架設(shè)計(jì)原則

區(qū)塊鏈在財(cái)務(wù)審計(jì)應(yīng)用中，首先確定采用聯(lián)盟鏈、或者是私有鏈的模式。整體設(shè)計(jì)遵循“集團(tuán)主導(dǎo)、逐級(jí)推進(jìn)、分層定位、共同維護(hù)”四個(gè)基本原則。

集團(tuán)主導(dǎo)。集團(tuán)總部作為頂層設(shè)計(jì)者，由審計(jì)部門(mén)、財(cái)務(wù)部門(mén)、技術(shù)中心聯(lián)合制定區(qū)塊鏈標(biāo)準(zhǔn)規(guī)范，以標(biāo)準(zhǔn)促發(fā)展，已規(guī)范保安全。在密鑰體系建設(shè)中，掌控密鑰的發(fā)放和管理，嚴(yán)守監(jiān)管區(qū)塊鏈安全防線。

逐級(jí)推進(jìn)。區(qū)塊鏈財(cái)務(wù)審計(jì)分兩步實(shí)施，第一階段一級(jí)子公司應(yīng)用，區(qū)塊鏈記賬和審計(jì)系統(tǒng)在集團(tuán)直管的一級(jí)子公司先行應(yīng)用。第二階段全面推廣，區(qū)塊鏈向所有集團(tuán)管理單位推廣，實(shí)現(xiàn)財(cái)務(wù)無(wú)死角，大幅提升財(cái)務(wù)管理能力。

分層定位。區(qū)塊鏈財(cái)務(wù)審計(jì)分為3層實(shí)現(xiàn)，物理存儲(chǔ)層、應(yīng)用服務(wù)層、訪問(wèn)層。其中物理存儲(chǔ)層通過(guò)基礎(chǔ)硬件的部署，實(shí)現(xiàn)信息的保存和傳遞；應(yīng)用服務(wù)層包括財(cái)務(wù)記錄和審計(jì)預(yù)警兩大模塊；財(cái)務(wù)人員和審計(jì)人員使用訪問(wèn)層，調(diào)用相關(guān)數(shù)據(jù)。

共同維護(hù)。集團(tuán)和各分公司作為區(qū)塊鏈節(jié)點(diǎn)，均擁有統(tǒng)一全賬本，共同維護(hù)數(shù)據(jù)。各參與方通過(guò)密碼學(xué)的方式形成一個(gè)集體維護(hù)的分布式數(shù)據(jù)庫(kù)，利用密鑰控制各參與方的數(shù)據(jù)擁有權(quán)。分公司包括集團(tuán)所有希望管理的公司，也可以是合作單位。

三、區(qū)塊鏈財(cái)務(wù)審計(jì)應(yīng)用架構(gòu)

（一）區(qū)塊鏈平臺(tái)選擇

本文采用Corda平臺(tái)進(jìn)行討論。Corda平臺(tái)在設(shè)計(jì)時(shí)，通過(guò)強(qiáng)安全模型的方式建立了一套具有法律約束力和具有權(quán)威性的金融機(jī)構(gòu)賬本數(shù)據(jù)，在區(qū)塊鏈上的數(shù)據(jù)，只有交易雙方可以看到詳細(xì)數(shù)據(jù)，同時(shí)為了滿足監(jiān)管涉及的需要，在區(qū)塊鏈上設(shè)置了觀察員角色，用于進(jìn)行業(yè)務(wù)的審計(jì)，不可篡改且可追蹤。根據(jù)Corda的設(shè)計(jì)思路，我們使用區(qū)塊鏈的方式提高審計(jì)效率。

（二）財(cái)務(wù)數(shù)據(jù)上鏈

各單位財(cái)務(wù)上鏈流程如下：本單位產(chǎn)生財(cái)務(wù)信息，本地留存完整財(cái)務(wù)信息，并結(jié)合產(chǎn)生時(shí)間生成完整哈希值。分公司財(cái)務(wù)部門(mén)根據(jù)集團(tuán)需要，選取關(guān)鍵財(cái)務(wù)信息，結(jié)合完整哈希值和時(shí)間戳，組成一條獨(dú)立數(shù)據(jù)，并進(jìn)行全網(wǎng)廣播。每10分鐘生成一塊財(cái)務(wù)數(shù)據(jù)，并將10分鐘之內(nèi)的交易計(jì)算哈希值，根據(jù)前一個(gè)區(qū)塊的高度、哈希值等，生成本區(qū)塊的哈希值、高度，同時(shí)計(jì)算本區(qū)塊的Merkle根，保證區(qū)塊內(nèi)明細(xì)不被更改，計(jì)算完成后將本區(qū)塊數(shù)據(jù)廣播至全網(wǎng)節(jié)點(diǎn)，其他節(jié)點(diǎn)完成驗(yàn)證及寫(xiě)入操作。

（三）區(qū)塊內(nèi)嵌審計(jì)規(guī)則

審計(jì)規(guī)則雖內(nèi)容不同，但邏輯上大多只有判斷和循環(huán)兩種語(yǔ)句。將審計(jì)規(guī)則統(tǒng)一為判斷、循環(huán)兩種語(yǔ)句，并用代碼替代。分公司上傳數(shù)據(jù)的同時(shí)，觸發(fā)審計(jì)規(guī)則判斷交易合法性。因分公司本地存儲(chǔ)全賬本，對(duì)于跨單位、與集團(tuán)的財(cái)務(wù)，也可能通過(guò)靜默查詢(xún)的方式判斷合法性。所有審計(jì)過(guò)程無(wú)需人工干預(yù)，可利用計(jì)算機(jī)語(yǔ)言實(shí)現(xiàn)自動(dòng)監(jiān)管。

（四）密鑰管理

集團(tuán)是整套體系的管理機(jī)構(gòu)，產(chǎn)生兩套公私鑰。其中一套公私鑰確保分公司上傳的信息，分公司不能抵賴(lài)；另一套公私鑰確保信息的機(jī)密性，只有集團(tuán)能夠獲取財(cái)務(wù)信息明文。密鑰使用加密傳輸，保障密鑰安全。在不影響正常運(yùn)行的前提下，縮短密鑰使用生命周期，有效控制密鑰泄露風(fēng)險(xiǎn)。

四、區(qū)塊鏈財(cái)務(wù)審計(jì)應(yīng)用優(yōu)勢(shì)

（一）大幅提高審計(jì)時(shí)效性

傳統(tǒng)審計(jì)模式下，集團(tuán)審計(jì)滯后于財(cái)務(wù)發(fā)生，同時(shí)審計(jì)部門(mén)要面對(duì)面對(duì)天量數(shù)據(jù)，審計(jì)部門(mén)即便使用軟件工具，人工分析量仍然巨大，時(shí)間周期漫長(zhǎng)。區(qū)塊鏈模式下，核心審計(jì)工作前置各分公司，審計(jì)規(guī)則分布化，審計(jì)的規(guī)則自動(dòng)在各分公司執(zhí)行，交易的同時(shí)，也是審計(jì)工作的開(kāi)始，實(shí)現(xiàn)實(shí)時(shí)管理。

（二）降低財(cái)務(wù)信息真?zhèn)伪鎰e成本

在區(qū)塊鏈的加密體系中，所有公私鑰均由集團(tuán)產(chǎn)生，財(cái)務(wù)數(shù)據(jù)真實(shí)透明，不可篡改。審計(jì)部門(mén)只需將重點(diǎn)轉(zhuǎn)移至審計(jì)規(guī)則，務(wù)須關(guān)心數(shù)據(jù)的準(zhǔn)確性、合法性，便于審計(jì)部門(mén)非現(xiàn)場(chǎng)工作，減少審計(jì)結(jié)果偏離的可能性。

（三）降低跨分公司審計(jì)成本

區(qū)塊鏈模式下，各分公司交易數(shù)據(jù)同步至所有節(jié)點(diǎn)，參與節(jié)點(diǎn)機(jī)構(gòu)本地存儲(chǔ)全賬本，無(wú)需第三方機(jī)構(gòu)提供查詢(xún)服務(wù)。各分公司只需根據(jù)集團(tuán)區(qū)塊標(biāo)準(zhǔn)，上傳輸數(shù)據(jù)，即可以實(shí)現(xiàn)本地的跨機(jī)構(gòu)交易驗(yàn)證。集團(tuán)掌握全賬本，可隨時(shí)審計(jì)所有跨分公司賬目。

（作者單位：山東高速股份有限公司）endprint