區(qū)塊鏈技術(shù)在審計工作中的應(yīng)用探究

王振寧

2008年中本聰?shù)摹侗忍貛牛阂环N點對點電子現(xiàn)金系統(tǒng)》在全球范圍內(nèi)倍受追捧，區(qū)塊鏈技術(shù)也被看作繼蒸汽機、電力、互聯(lián)網(wǎng)之后的下一代顛覆性核心技術(shù)，將改變?nèi)祟惿鐣膬r值傳遞方式。習(xí)主席指出，要把區(qū)塊鏈作為核心技術(shù)自主創(chuàng)新的重要突破口，超前規(guī)劃布局，加大投入力度，積極推動區(qū)塊鏈技術(shù)多領(lǐng)域、多場景應(yīng)用。技術(shù)進步一直被認(rèn)為是推動審計發(fā)展的基礎(chǔ)力量，區(qū)塊鏈技術(shù)的出現(xiàn)也將為審計發(fā)展帶來新的機遇，研究如何將區(qū)塊鏈技術(shù)應(yīng)用于審計工作，對提高審計效率和質(zhì)量、推動審計工作創(chuàng)新發(fā)展具有重要意義。

一、區(qū)塊鏈技術(shù)的內(nèi)涵及其特點

由于區(qū)塊鏈技術(shù)尚處于萌芽階段，尚未形成行業(yè)公認(rèn)的定義。工信部指導(dǎo)發(fā)布的《中國區(qū)塊鏈技術(shù)和應(yīng)用發(fā)展白皮書》認(rèn)為：區(qū)塊鏈技術(shù)是利用塊鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)來驗證與存儲數(shù)據(jù)、利用分布式節(jié)點共識算法來生成和更新數(shù)據(jù)、利用密碼學(xué)的方式保證數(shù)據(jù)傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數(shù)據(jù)的一種全新的分布式基礎(chǔ)架構(gòu)與計算范式。

簡單地說，區(qū)塊鏈?zhǔn)且豁椡耆该鞯?、充分共享的、去中心化的分布式核算和存儲的?shù)據(jù)庫。其中數(shù)據(jù)的記錄和維護通過密碼學(xué)技術(shù)來保護其完整性，使得任何一方難以篡改、抵賴、造假。

區(qū)塊鏈特有的分布式基礎(chǔ)架構(gòu)和計算范式?jīng)Q定了其具有以下特點：

1.信息不可篡改。區(qū)塊鏈網(wǎng)絡(luò)中所有節(jié)點均通過非對稱加密技術(shù)對節(jié)點間的通信信息進行加密和解密。區(qū)塊鏈的數(shù)據(jù)信息必須經(jīng)過全網(wǎng)超過一半以上的節(jié)點審核以后才能被記錄。而數(shù)據(jù)信息一旦被區(qū)塊鏈上所有節(jié)點驗證并添加后，就無法被篡改，除非能夠控制區(qū)塊鏈系統(tǒng)中超過一半的在網(wǎng)節(jié)點。由于區(qū)塊鏈上節(jié)點數(shù)量過于龐大，并且控制區(qū)塊鏈上超過半數(shù)的節(jié)點在現(xiàn)實中難以實現(xiàn)，因而常認(rèn)為區(qū)塊鏈上記錄的信息是不可篡改的。

2.信息公開性。區(qū)塊鏈系統(tǒng)采取建立在隱私保護基礎(chǔ)上的公開數(shù)據(jù)讀取方式。區(qū)塊鏈系統(tǒng)數(shù)據(jù)受密碼學(xué)技術(shù)保護，且?guī)в胁煌潭鹊哪涿?，但?shù)據(jù)在寫入?yún)^(qū)塊前需全體節(jié)點驗證，寫入后也可以零成本方式向全體節(jié)點公開查詢，保證了區(qū)塊鏈所記錄和保存的數(shù)據(jù)能夠被全網(wǎng)所有節(jié)點審查和追溯，有助于消除信息不對稱、降低系統(tǒng)節(jié)點的信任成本，進而體現(xiàn)出公開和透明的技術(shù)特色。

3.去中心化。不同于現(xiàn)有的網(wǎng)絡(luò)體系架構(gòu)模式，區(qū)塊鏈技術(shù)可以在沒有中央處理節(jié)點的情況下實現(xiàn)全網(wǎng)數(shù)據(jù)的分布式記錄和存儲。區(qū)塊鏈體系架構(gòu)采用去中心化的設(shè)計，整個區(qū)塊鏈網(wǎng)絡(luò)沒有一個強制性的控制中心，區(qū)塊鏈數(shù)據(jù)的驗證、記賬、存儲、維護和傳輸?shù)冗^程均是基于分布式系統(tǒng)結(jié)構(gòu)。區(qū)塊鏈網(wǎng)絡(luò)中各節(jié)點的計算機地位平等，任意節(jié)點都具有分享數(shù)據(jù)的權(quán)利，都具有維護系統(tǒng)的義務(wù)。

二、區(qū)塊鏈技術(shù)應(yīng)用于審計行業(yè)的可行性

黨的十九大后，國家對新時代審計工作提出新要求，要實現(xiàn)事后審計向全程審計轉(zhuǎn)變，前移監(jiān)督關(guān)口，從源頭上加大經(jīng)濟資源管控力度。為切實履行好新時代審計工作使命任務(wù)，急需創(chuàng)新審計技術(shù)，將有限的審計力量從大量機械重復(fù)的信息復(fù)核和驗證工作中解放出來，推進審計質(zhì)量再上新臺階;急需探索新型審計預(yù)警機制，實現(xiàn)常態(tài)化“經(jīng)濟體檢”，防患于未然。區(qū)塊鏈技術(shù)正好為創(chuàng)新審計技術(shù)提供了突破口。區(qū)塊鏈技術(shù)具有去中心化、信息公開性和不可篡改等特點，與審計監(jiān)督過程中所需要的信息特征不謀而合，為審計業(yè)務(wù)中利用該技術(shù)提供了理論支持。國際知名會計師事務(wù)所德勤開發(fā)了一站式區(qū)塊鏈軟件平臺Rubix，建立了世界性分布式賬本，對接不同公司的財務(wù)管理系統(tǒng)，增加經(jīng)濟業(yè)務(wù)的透明度，實現(xiàn)數(shù)據(jù)提取自動化，降低稅務(wù)申報成本和審計成本，達(dá)到實時審計和全面審計的目標(biāo)?？梢?，將區(qū)塊鏈技術(shù)應(yīng)用于審計行業(yè)并非不可實現(xiàn)。

三、區(qū)塊鏈技術(shù)在審計行業(yè)中的應(yīng)用設(shè)計

將區(qū)塊鏈應(yīng)用于審計工作，在提高審計效率，實現(xiàn)審計相關(guān)流程自動化、助推審計模式向“實時審計”發(fā)展、實現(xiàn)審計“預(yù)防”職能提供了新的思路。

（一）利用區(qū)塊鏈技術(shù)實現(xiàn)交易和信息復(fù)驗。在區(qū)塊鏈信息環(huán)境下，從記錄的內(nèi)容來看，區(qū)塊鏈技術(shù)可以把離散在財務(wù)及其他部門的海量數(shù)據(jù)同時存儲于該系統(tǒng)各個區(qū)塊內(nèi)，這些區(qū)塊可以被連接到區(qū)塊鏈網(wǎng)絡(luò)上，實現(xiàn)信息資源的跨公司、跨部門、跨層級的信息聯(lián)動;從記錄的后續(xù)保存和更新角度而言，一旦數(shù)據(jù)成為分布式賬目中的永久部分并且被區(qū)塊鏈網(wǎng)絡(luò)中的所有參與部門所接受，將不可篡改。審計人員能夠在授權(quán)范圍內(nèi)登陸區(qū)塊鏈網(wǎng)絡(luò)上任一節(jié)點，根據(jù)需要調(diào)用被審計單位的業(yè)務(wù)信息、交易數(shù)據(jù)等證據(jù)來源。

（二）利用區(qū)塊鏈技術(shù)助推審計模式向“實時審計”發(fā)展。在傳統(tǒng)審計工作中，審計人員往往在被審計單位的業(yè)務(wù)完成之后才進行審計，故傳統(tǒng)審計屬于事后審計。“事后審計”明顯不利于對被審計單位的業(yè)務(wù)活動和管理過程做出正確、及時的評價，一定程度上削弱了審計工作的預(yù)防和監(jiān)督效果?！皩崟r審計”一直是比較理想的審計模式，具有高可靠度、低風(fēng)險和高質(zhì)量的特點，但受當(dāng)前審計資源和方法手段限制，難以實現(xiàn)。區(qū)塊鏈技術(shù)的出現(xiàn)，為實時審計提供了可能。各項經(jīng)濟活動發(fā)生后，相關(guān)主體實時在各自的區(qū)塊節(jié)點上記錄和保存相應(yīng)的數(shù)據(jù)信息，再通過密碼學(xué)技術(shù)進行加密，形成不可篡改的分布式數(shù)字賬本。審計人員可通過觸發(fā)區(qū)塊鏈上各節(jié)點信息相互驗證執(zhí)行“自審計”，進而實現(xiàn)會計主體每筆業(yè)務(wù)發(fā)生后即可記賬、記賬后即可執(zhí)行審計。

（三）利用區(qū)塊鏈技術(shù)實現(xiàn)審計“預(yù)防”職能。新時代審計工作要求能“防未病”，必須將審計工作從事后監(jiān)督轉(zhuǎn)向?qū)Ρ粚徲媶挝坏氖虑?、事中、事后各環(huán)節(jié)的全面預(yù)防和監(jiān)督，越來越多地發(fā)揮“預(yù)防”的職能。基于區(qū)塊鏈技術(shù)，在實時審計的基礎(chǔ)上，還可以將經(jīng)濟的各項規(guī)則代碼化，業(yè)務(wù)流程的控制流和業(yè)務(wù)邏輯等行為信息和審計規(guī)則可被編碼成為智能合約，開發(fā)出新型審計預(yù)警機制。被審計單位交易支付行為發(fā)生前，加入審計審核，只有通過審計節(jié)點計算機的審核方可實施交易，生成新區(qū)塊，形成以區(qū)塊鏈形式儲存的數(shù)據(jù)賬簿。審計系統(tǒng)經(jīng)過行為信息與規(guī)則信息的對比，若發(fā)現(xiàn)被審計單位的交易事項違反審計規(guī)則將觸發(fā)實時預(yù)警機制，交易將被宣布無效，后續(xù)相關(guān)交易也將被中止。通過對交易發(fā)生過程中數(shù)據(jù)信息的實時審核實現(xiàn)對違規(guī)交易的預(yù)警，強化審計“預(yù)防”智能。

（國防大學(xué)聯(lián)合勤務(wù)學(xué)院? ?北京? ?100039）