基于區(qū)塊鏈技術(shù)的企業(yè)智慧審計(jì)平臺(tái)架構(gòu)

摘?要：隨著信息化時(shí)代的發(fā)展，企業(yè)審計(jì)的模式和應(yīng)用的技術(shù)也在不斷發(fā)生改變。當(dāng)前的企業(yè)內(nèi)部審計(jì)模式還需要更加完善的智慧審計(jì)模式構(gòu)建。區(qū)塊鏈技術(shù)由于其去中心化、分布式記賬本、分對(duì)稱加密、時(shí)間戳等技術(shù)聞名于世。本文將區(qū)塊鏈技術(shù)應(yīng)用于企業(yè)審計(jì)平臺(tái)之中，有利于推動(dòng)企業(yè)對(duì)于實(shí)時(shí)風(fēng)險(xiǎn)的評(píng)估和判斷，優(yōu)化企業(yè)審計(jì)管理，并對(duì)企業(yè)智慧審計(jì)平臺(tái)的建設(shè)提出意見和建議。

關(guān)鍵詞：區(qū)塊鏈;企業(yè);內(nèi)部審計(jì)

一、引言

自審計(jì)誕生以來，審計(jì)模式經(jīng)歷了從賬項(xiàng)基礎(chǔ)審計(jì)模式到制度基礎(chǔ)審計(jì)模式再到風(fēng)險(xiǎn)基礎(chǔ)審計(jì)模式這樣一個(gè)演進(jìn)過程。進(jìn)入21世紀(jì)，以信息化、網(wǎng)絡(luò)化為主要特征的知識(shí)經(jīng)濟(jì)深刻地改變著審計(jì)環(huán)境，面對(duì)大數(shù)據(jù)環(huán)境，我國(guó)許多內(nèi)部審計(jì)人員積極探索開展大數(shù)據(jù)審計(jì)，推動(dòng)了大數(shù)據(jù)環(huán)境下審計(jì)工作的不斷創(chuàng)新，取得了一定的審計(jì)成效。但是目前內(nèi)部審計(jì)環(huán)境還需要更加完善的智慧審計(jì)模式的構(gòu)建。智慧審計(jì)的目標(biāo)是以大數(shù)據(jù)應(yīng)用為核心，充分發(fā)揮云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、區(qū)塊鏈等新一代信息技術(shù)，構(gòu)建審計(jì)綜合管理系統(tǒng)。

區(qū)塊鏈的核心技術(shù)包括分布式賬本、共識(shí)機(jī)制、智能合約和密碼學(xué)等。它的核心優(yōu)勢(shì)是去中心化，通過運(yùn)用數(shù)據(jù)加密、時(shí)間戳、分布式共識(shí)和經(jīng)濟(jì)激勵(lì)等手段，在節(jié)點(diǎn)間無需互相信任的分布式系統(tǒng)中實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)的交易、協(xié)調(diào)與協(xié)作。智慧審計(jì)平臺(tái)的建設(shè)將徹底改變審計(jì)師的審計(jì)方法和審計(jì)手段，將區(qū)塊鏈技術(shù)應(yīng)用于智慧審計(jì)的數(shù)據(jù)采集與處理、數(shù)據(jù)運(yùn)輸和數(shù)據(jù)存儲(chǔ)環(huán)節(jié)可提高審計(jì)證據(jù)的獲取及存儲(chǔ)效率、降低審計(jì)運(yùn)行成本，能夠滿足重大政策跟蹤落實(shí)情況審計(jì)實(shí)時(shí)審計(jì)、遠(yuǎn)程監(jiān)控的要求，是大數(shù)據(jù)時(shí)代背景下智慧審計(jì)模式建設(shè)過程中的大勢(shì)所趨。

二、文獻(xiàn)綜述

CaoM.（2015）認(rèn)為大數(shù)據(jù)可以提高審計(jì)效率，并可以改善審計(jì)效果。Kitchin和McArdle（2016）在對(duì)不同研究領(lǐng)域的大數(shù)據(jù)特征進(jìn)行比較和總結(jié)，提出大數(shù)據(jù)的特征在于大數(shù)據(jù)的高頻性和詳盡性，大數(shù)據(jù)環(huán)境可以促使拓展審計(jì)范圍，改善審計(jì)效果。Bendor-Samuel，Peter.（2017）通過對(duì)英國(guó)、中國(guó)、加拿大、烏克蘭等國(guó)家企業(yè)中區(qū)塊鏈技術(shù)的應(yīng)用分析，提出了區(qū)塊鏈技術(shù)中的密碼使用法在區(qū)塊鏈鏈條中保護(hù)著所有交易的記錄，區(qū)塊鏈這種特殊的加密算法以及其透明性、不可干預(yù)性使其成為可以被企業(yè)應(yīng)用的安全性技術(shù)。Batsaikhan（2017）通過對(duì)區(qū)塊鏈技術(shù)特性的透徹解析，重點(diǎn)提出了區(qū)塊鏈技術(shù)可帶來的最大優(yōu)勢(shì)——減少驗(yàn)證成本和網(wǎng)絡(luò)成本。

劉榮（2015）提出利用數(shù)據(jù)挖掘等構(gòu)建數(shù)據(jù)模型，并通過計(jì)算公式對(duì)電子數(shù)據(jù)計(jì)算整理，將計(jì)算結(jié)果與預(yù)先設(shè)定的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)指數(shù)對(duì)比和分析，分析結(jié)果來關(guān)注數(shù)據(jù)的異常表現(xiàn)和期間變動(dòng)。劉星（2016）提出面臨大數(shù)據(jù)環(huán)境，審計(jì)面臨有數(shù)據(jù)采集、數(shù)據(jù)處理與標(biāo)準(zhǔn)化、數(shù)據(jù)中心建設(shè)、創(chuàng)新分析方法、組織模式和風(fēng)險(xiǎn)管理這六個(gè)方面的問題。司淑嫻（2017）認(rèn)為區(qū)塊鏈類似于一個(gè)“全球共享網(wǎng)絡(luò)賬本”對(duì)信息進(jìn)行有序和公開透明記錄，通過共識(shí)算法保證其不可偽造和篡改。樊斌（2018）指出基于區(qū)塊鏈的自動(dòng)審計(jì)系統(tǒng)解放了傳統(tǒng)的人工審計(jì)，所有交易均能完整記賬在冊(cè)，方便實(shí)時(shí)追蹤，減輕底層數(shù)據(jù)采集工作量，讓審計(jì)師專注于高層專業(yè)能力。

區(qū)塊鏈在2008年被提出之后已經(jīng)在許多不同的領(lǐng)域得到了應(yīng)用，區(qū)塊鏈技術(shù)的研究和應(yīng)用已經(jīng)從數(shù)字貨幣領(lǐng)域逐漸進(jìn)入金融、教育、醫(yī)療、公共服務(wù)等領(lǐng)域，正在國(guó)內(nèi)外掀起一股探索研究的熱潮。其中，區(qū)塊鏈技術(shù)的去中心化、透明性、信息不可篡改性等特征，對(duì)于企業(yè)智慧審計(jì)系統(tǒng)的建設(shè)存在極大的幫助。

三、區(qū)塊鏈審計(jì)平臺(tái)建設(shè)的意義

從企業(yè)內(nèi)部的實(shí)際需求來看，信息化建設(shè)已經(jīng)成為企業(yè)內(nèi)部審計(jì)的必然發(fā)展方向，而區(qū)塊鏈的應(yīng)用將為企業(yè)內(nèi)部審計(jì)信息化發(fā)展提供一個(gè)全新的階段，它的應(yīng)用為企業(yè)內(nèi)部審計(jì)流程的構(gòu)建，風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方面和智慧審計(jì)的建設(shè)領(lǐng)域做出了極大貢獻(xiàn)。從外部的區(qū)塊鏈應(yīng)用來看，企業(yè)內(nèi)部審計(jì)對(duì)于區(qū)塊鏈應(yīng)用的研究和探索，可以為未來區(qū)塊鏈的付諸實(shí)踐和推廣提供非常有效的資料。

1.開展風(fēng)險(xiǎn)評(píng)估

防范風(fēng)險(xiǎn)已經(jīng)成為當(dāng)前內(nèi)部審計(jì)過程中的重要組成部分，但是大部分企業(yè)的風(fēng)險(xiǎn)評(píng)估方式仍然是由審計(jì)人員按照其積累的經(jīng)驗(yàn)和現(xiàn)存企業(yè)數(shù)據(jù)已經(jīng)分析和判斷，但是隨著信息化的推進(jìn)以及當(dāng)前經(jīng)濟(jì)環(huán)境的復(fù)雜化，傳統(tǒng)的風(fēng)險(xiǎn)判斷方法已經(jīng)無法滿足企業(yè)經(jīng)營(yíng)發(fā)展的需求和內(nèi)部審計(jì)的工作。將區(qū)塊鏈的技術(shù)應(yīng)用于內(nèi)部審計(jì)風(fēng)險(xiǎn)評(píng)估后，基于區(qū)塊鏈去中心化的特征，可以為企業(yè)構(gòu)建分布式記賬本。也就是說，可以將企業(yè)中各個(gè)部門作為區(qū)塊鏈網(wǎng)絡(luò)中的記賬節(jié)點(diǎn)，當(dāng)發(fā)生交易或者其他事項(xiàng)時(shí)，事項(xiàng)就會(huì)被加蓋時(shí)間戳，然后記錄到該賬本中，每個(gè)節(jié)點(diǎn)都會(huì)對(duì)該事項(xiàng)進(jìn)行確認(rèn)和認(rèn)可，保證企業(yè)內(nèi)部能過做到實(shí)時(shí)共享業(yè)務(wù)數(shù)據(jù)。當(dāng)企業(yè)內(nèi)審部門對(duì)企業(yè)進(jìn)行實(shí)時(shí)風(fēng)險(xiǎn)分析，只需要登錄區(qū)塊鏈的節(jié)點(diǎn)，對(duì)企業(yè)原始交易數(shù)據(jù)進(jìn)行提取，隨時(shí)可以利用數(shù)據(jù)分析法對(duì)整體情況進(jìn)行分析，明確交易的時(shí)間、資金的來源和去向，做出及時(shí)的風(fēng)險(xiǎn)評(píng)估。并且內(nèi)審部門還可以對(duì)審計(jì)過程中可能存在的重大風(fēng)險(xiǎn)進(jìn)行跟蹤，以風(fēng)險(xiǎn)為導(dǎo)向確認(rèn)審計(jì)目標(biāo)，進(jìn)一步做出準(zhǔn)確的風(fēng)險(xiǎn)預(yù)警。

2.優(yōu)化與改進(jìn)審計(jì)管理

當(dāng)區(qū)塊鏈應(yīng)用于內(nèi)部審計(jì)時(shí)，將打破企業(yè)內(nèi)部審計(jì)的原有的框架系統(tǒng)，對(duì)企業(yè)內(nèi)審的流程進(jìn)行重塑，或者是對(duì)某些方面進(jìn)行改進(jìn)，使企業(yè)中的審計(jì)管理符合社會(huì)經(jīng)濟(jì)發(fā)展的趨勢(shì)，為企業(yè)治理更好地提供服務(wù)。區(qū)塊鏈的加入隊(duì)伍審計(jì)過程的各個(gè)階段來說都能夠發(fā)生重要轉(zhuǎn)變。首先，在審計(jì)的準(zhǔn)備階段，確認(rèn)審計(jì)目標(biāo)是首當(dāng)其沖的，企業(yè)的內(nèi)部審計(jì)人員將根據(jù)區(qū)塊鏈系統(tǒng)進(jìn)行的實(shí)時(shí)風(fēng)險(xiǎn)預(yù)警結(jié)果來確定潛在業(yè)務(wù)和財(cái)務(wù)風(fēng)險(xiǎn)，以此為基礎(chǔ)來指定審計(jì)目標(biāo)和具有針對(duì)性的審計(jì)計(jì)劃，在常規(guī)審計(jì)的基礎(chǔ)之上實(shí)現(xiàn)精準(zhǔn)審計(jì)。其次，在審計(jì)開展階段，利用區(qū)塊鏈分布式記賬本的節(jié)點(diǎn)、主鏈和側(cè)鏈對(duì)業(yè)務(wù)進(jìn)行延伸關(guān)和關(guān)注，保證業(yè)務(wù)流程的合規(guī)和完整，實(shí)現(xiàn)整體化審計(jì)。第三，在審計(jì)后續(xù)階段，審計(jì)人員作為鏈條中的一個(gè)節(jié)點(diǎn)，有權(quán)利將審計(jì)結(jié)果上傳至分布式記賬本，并加蓋時(shí)間戳，保證其真實(shí)性和完整性，并且通過對(duì)于各個(gè)節(jié)點(diǎn)的權(quán)限設(shè)置，保證外來的審計(jì)需求方提供真實(shí)的審計(jì)材料。

3.促進(jìn)企業(yè)的內(nèi)部審計(jì)發(fā)展

將區(qū)塊鏈應(yīng)用于審計(jì)過程，可以使企業(yè)內(nèi)部審計(jì)從局部審計(jì)向整體審計(jì)轉(zhuǎn)變，區(qū)塊鏈數(shù)據(jù)庫(kù)能夠有效覆蓋企業(yè)整體的業(yè)務(wù)流程和資金使用，可以避免傳統(tǒng)審計(jì)抽樣的局限性，實(shí)現(xiàn)審計(jì)在企業(yè)內(nèi)部的全覆蓋。同時(shí)，將上傳至區(qū)塊的信息加蓋時(shí)間戳，并且對(duì)被修改的信息進(jìn)行重點(diǎn)關(guān)注，追蹤其上傳的最初時(shí)間和上傳人，降低審計(jì)部門與被審計(jì)業(yè)務(wù)部門之間的信息盲區(qū)。其次，區(qū)塊鏈技術(shù)的應(yīng)用可以提高審計(jì)人員的工作效率，使得審計(jì)人員更多地將精力投入到審計(jì)的分析評(píng)價(jià)和判斷中去，降低其在證據(jù)的搜集和確認(rèn)真實(shí)性上所耗費(fèi)的時(shí)間。

四、區(qū)塊鏈智慧審計(jì)平臺(tái)建設(shè)

首先由被審單位人員登錄企業(yè)內(nèi)部信息系統(tǒng)，按照企業(yè)自有單據(jù)、合作企業(yè)所提供的憑證以及第三方金融機(jī)構(gòu)提供的證據(jù)，由業(yè)務(wù)人員和非業(yè)務(wù)人員分別將自己工作范圍內(nèi)的數(shù)據(jù)輸入該系統(tǒng)內(nèi)部。數(shù)據(jù)輸入后將被提交至被審計(jì)單位管理層，由管理層審核后修改錯(cuò)誤數(shù)據(jù)，最終形成企業(yè)內(nèi)部數(shù)據(jù)庫(kù)。但這一記錄系統(tǒng)與銀行、被審單位交易對(duì)象的信息系統(tǒng)卻又并不相連，被審單位只需要根據(jù)其合作方以及第三方金融機(jī)構(gòu)所提供的憑證進(jìn)行數(shù)據(jù)輸入。銀行、被審單位與被審單位的合作方這三者之間其實(shí)擁有三個(gè)毫無關(guān)聯(lián)的運(yùn)行系統(tǒng)，這在很大程度上為被審單位數(shù)據(jù)造假提供了便利。這一類造假主要包括偽造業(yè)務(wù)、偽造合約、篡改數(shù)據(jù)、重新編造一整信息數(shù)據(jù)等手段。

企業(yè)智慧審計(jì)平臺(tái)在建設(shè)過程中必須有效解決這一問題。將區(qū)塊鏈的分布式記賬本、共識(shí)機(jī)制、安全機(jī)制以及智能合約核心技術(shù)應(yīng)用于智慧審計(jì)的查證流程建設(shè)中，能夠?qū)Ρ粚徲?jì)數(shù)據(jù)的真實(shí)合法有效性提供保障。當(dāng)區(qū)塊鏈可以應(yīng)用于智慧審計(jì)的查證流程時(shí)，其分布式記賬本可以將所有交易都可以集中記錄存儲(chǔ)在內(nèi)部區(qū)塊鏈，被審計(jì)單位、本審計(jì)單位的交易對(duì)象以及合作銀行相當(dāng)于在同一個(gè)賬本中進(jìn)行記賬，外部審計(jì)人員和監(jiān)管機(jī)構(gòu)可以通過跟蹤這些區(qū)塊鏈監(jiān)控該賬本中與被審計(jì)單位相關(guān)的財(cái)務(wù)數(shù)據(jù)情況，以大幅減少對(duì)于銀行等第三方金融數(shù)據(jù)的依賴，降低了被審計(jì)單位單方面篡改數(shù)據(jù)信息的可能性。

區(qū)塊鏈的共識(shí)機(jī)制，保證了每一次只有一方參與者能夠在區(qū)塊鏈的主鏈中進(jìn)行記錄，并同步到其他共識(shí)機(jī)制參與者的信息中去。這一機(jī)制保證了數(shù)據(jù)的穩(wěn)定和可靠。因?yàn)閰^(qū)塊鏈的共識(shí)是每個(gè)節(jié)點(diǎn)都嘗試延長(zhǎng)主鏈，而主鏈?zhǔn)菂^(qū)塊最多，大多數(shù)節(jié)點(diǎn)共同維護(hù)認(rèn)可的數(shù)據(jù)庫(kù)，所以，若是部分參與者違背共識(shí)機(jī)制導(dǎo)致了少數(shù)節(jié)點(diǎn)被破壞，這對(duì)于區(qū)塊鏈的運(yùn)行不會(huì)有任何影響。由于區(qū)塊鏈利用時(shí)間戳的方式對(duì)發(fā)生事項(xiàng)進(jìn)行記錄，使得數(shù)據(jù)記錄后就無法由被審單位進(jìn)行篡改、添加和刪除，保證了被審單位數(shù)據(jù)的真實(shí)性和完整性;同時(shí)，由于區(qū)塊鏈區(qū)中心化的特點(diǎn)，以及其擁有的主鏈和側(cè)鏈技術(shù)，使得各個(gè)數(shù)據(jù)之間聯(lián)系緊密且具有極強(qiáng)的透明度;同時(shí)，區(qū)塊鏈的公鑰和密鑰技術(shù)能夠有效保護(hù)內(nèi)部數(shù)據(jù)不被泄露，而擁有密鑰的審計(jì)人員和管理層又能夠輕松獲取其想要的數(shù)據(jù)。這些技術(shù)使得審計(jì)人員不需要消耗大量精力用于審議查證，降低了審計(jì)的人力物力和時(shí)間成本，同時(shí)也為智慧審計(jì)的實(shí)施提供了扎實(shí)的數(shù)據(jù)基礎(chǔ)。

五、總結(jié)與建議

雖然審計(jì)人員已經(jīng)利用部分大數(shù)據(jù)分析技術(shù)在審計(jì)領(lǐng)域中，但是對(duì)于新興的區(qū)塊鏈技術(shù)和其特點(diǎn)、優(yōu)勢(shì)并不熟悉，甚至對(duì)于技術(shù)不甚重視。企業(yè)應(yīng)該組織對(duì)于全體員工尤其是內(nèi)部審計(jì)人員對(duì)區(qū)塊鏈的工作原理及優(yōu)勢(shì)進(jìn)行總體學(xué)習(xí)，使其對(duì)于區(qū)塊鏈的發(fā)展、其在金融領(lǐng)域中的應(yīng)用以及在企業(yè)內(nèi)部運(yùn)行過程中應(yīng)該注重的要點(diǎn)有充分的了解。

區(qū)塊鏈?zhǔn)且环N全新的技術(shù)，因此其在審計(jì)內(nèi)部審計(jì)領(lǐng)域的運(yùn)用過程中必然會(huì)存在一定風(fēng)險(xiǎn)。對(duì)此，內(nèi)部審計(jì)人員要在了解區(qū)塊鏈的優(yōu)勢(shì)和特征的基礎(chǔ)上，還要對(duì)其應(yīng)用情況進(jìn)行充分的關(guān)注，發(fā)掘和規(guī)避可能存在的潛在風(fēng)險(xiǎn)。并且，內(nèi)部審計(jì)人員應(yīng)該對(duì)區(qū)塊鏈的實(shí)際應(yīng)用案例進(jìn)行統(tǒng)一的總結(jié)分析，總結(jié)其應(yīng)用過程中可能存在的風(fēng)險(xiǎn)和經(jīng)驗(yàn)。

區(qū)塊鏈技術(shù)除了對(duì)內(nèi)部審計(jì)的流程進(jìn)行重塑或改進(jìn)之外，對(duì)企業(yè)內(nèi)部控制流程也必然存在較大的變革。因此企業(yè)需要聘請(qǐng)區(qū)塊鏈相關(guān)人員對(duì)企業(yè)內(nèi)部控制進(jìn)行充分研究，充分發(fā)揮區(qū)塊鏈數(shù)據(jù)共享不可篡改以及安全可信的特點(diǎn)。重點(diǎn)對(duì)于區(qū)塊鏈在企業(yè)內(nèi)部審計(jì)的應(yīng)用框架進(jìn)行設(shè)計(jì)，對(duì)各個(gè)業(yè)務(wù)部門的權(quán)限進(jìn)行修改，采用聯(lián)盟鏈模式，對(duì)于其網(wǎng)絡(luò)層、應(yīng)用層和數(shù)據(jù)層進(jìn)行維護(hù)。

參考文獻(xiàn)：

[1]夏詩(shī)園.區(qū)塊鏈技術(shù)下審計(jì)領(lǐng)域的機(jī)遇和挑戰(zhàn)[J/OL].金融理論與教學(xué)：1-7[2019-12-16].https：//doi.org/10.13298/j.cnki.ftat.20191203.002.

[2]高穎.“區(qū)塊鏈+審計(jì)”的應(yīng)用現(xiàn)狀及前景研究[J/OL].現(xiàn)代商業(yè)：1-3[2019-12-16].https：//doi.org/10.14097/j.cnki.5392/20191119.001.

[3]曾繁榮.區(qū)塊鏈和內(nèi)部審計(jì)[J].中國(guó)內(nèi)部審計(jì)，2019（11）：15-21.

作者簡(jiǎn)介：周詩(shī)琪（1996-?），女，漢族，浙江紹興人，碩士研究生，主要研究領(lǐng)域?yàn)閷徲?jì)信息化