區(qū)塊鏈審計模式探究

區(qū)塊鏈模式公認(rèn)的有公有鏈、聯(lián)盟鏈和私有鏈三種類型：允許任何節(jié)點自由加入，訪問鏈上任意信息，無中心機(jī)構(gòu)和中心服務(wù)器的區(qū)塊鏈稱為公有鏈；只有授權(quán)節(jié)點能夠加入，根據(jù)授予權(quán)限訪問鏈上信息，通常用于幾個機(jī)構(gòu)或幾個公司之間的區(qū)塊鏈稱為聯(lián)盟鏈；所有區(qū)塊鏈節(jié)點被一家機(jī)構(gòu)或公司掌控，所有節(jié)點按內(nèi)部權(quán)限、程序和規(guī)則等開展工作，這樣的區(qū)塊鏈稱為私有鏈。

這三種區(qū)塊鏈模式引入到審計工作中，根據(jù)實際需要可應(yīng)用于不同場景。如公有鏈適合聯(lián)合國官方審計機(jī)構(gòu)組建的全球性質(zhì)的區(qū)塊鏈審計聯(lián)盟；聯(lián)盟鏈一般用于社會中介審計組織的審計聯(lián)盟，典型的有國際“四會”共同構(gòu)建的區(qū)塊鏈財務(wù)審計報告平臺；私有鏈一般用于單個國家審計機(jī)關(guān)、行政事業(yè)單位、公司等組織的審計，內(nèi)部審計均可采用私有鏈模式。

基于國家審計“既是國家機(jī)關(guān)，更是政治機(jī)關(guān)；既是政府組成部門，更是黨的工作部門”的屬性定位，結(jié)合國家審計實際，國家審計應(yīng)采取私有鏈兼聯(lián)盟鏈模式，私有鏈?zhǔn)菍徲嫏C(jī)關(guān)自身組網(wǎng)模式，聯(lián)盟鏈則是有權(quán)限地兼顧被審計單位的適度參與。

區(qū)塊鏈模式應(yīng)用于審計，與現(xiàn)有審計模式的融合，可以稱為區(qū)塊鏈審計模式。筆者站在國家審計的立場，試圖探究應(yīng)用于國家審計的私有鏈兼聯(lián)盟鏈模式，具體從區(qū)塊鏈審計平臺、區(qū)塊鏈審計流程、區(qū)塊鏈審計監(jiān)督模式三個方面去探析。

一、區(qū)塊鏈審計平臺

區(qū)塊鏈審計平臺是區(qū)塊鏈審計模式的“中樞”，隨著大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)、人工智能等新一代技術(shù)的應(yīng)用，區(qū)塊鏈審計平臺應(yīng)是一種智能化審計平臺或智慧審計平臺（如圖1區(qū)塊鏈審計平臺架構(gòu)）。平臺包括區(qū)塊鏈層和審計成果層，構(gòu)建的是一個包括數(shù)據(jù)世界和鏡像世界的綜合體平臺。核心是區(qū)塊鏈層，區(qū)塊鏈層封裝了數(shù)據(jù)中心、鏡像世界、日志系統(tǒng)、安全系統(tǒng)、共識機(jī)制和智能合約等，是審計的作業(yè)中心。審計成果層相當(dāng)于審計產(chǎn)品“倉庫”，存儲了審計發(fā)現(xiàn)的疑點、問題和審計產(chǎn)出的報告、決定、專報、要情和移送事項等。專網(wǎng)和物聯(lián)網(wǎng)是專門用來連接平臺（數(shù)據(jù)和鏡像中心）、審計組、被審計單位等的專用網(wǎng)絡(luò)，嚴(yán)格封閉保密。數(shù)據(jù)中心存儲被審計單位的數(shù)據(jù)信息和外圍戶籍、稅務(wù)、房產(chǎn)、工商、征信等數(shù)據(jù)信息。鏡像世界存儲了被審計單位內(nèi)外相關(guān)的物理條件，如位置、固定資產(chǎn)、人員、周圍環(huán)境等，是持續(xù)不斷傳輸?shù)淖兓奈锢憝h(huán)境。日志系統(tǒng)即審計行為日志系統(tǒng)，相當(dāng)于區(qū)塊鏈的時間戳機(jī)制，按照時間順序，負(fù)責(zé)記錄區(qū)塊鏈審計平臺和網(wǎng)絡(luò)的一切活動，并永久存儲、可追溯和查驗。安全系統(tǒng)是基于密碼原語和密碼方案的自動化程序系統(tǒng)，確保全網(wǎng)的加密運行和安全防護(hù)。共識機(jī)制包括共識算法多數(shù)投票機(jī)制，也包括廣泛的標(biāo)準(zhǔn)數(shù)據(jù)、標(biāo)準(zhǔn)表、標(biāo)準(zhǔn)疑點、標(biāo)準(zhǔn)法規(guī)、標(biāo)準(zhǔn)文書等，實際是一種多數(shù)民主決策機(jī)制和審計標(biāo)準(zhǔn)系統(tǒng)。智能合約封裝了所有的自動化模型（程序模塊），如：數(shù)據(jù)分析模型，用來做自動化數(shù)據(jù)分析比對；實時監(jiān)督模型，用來自動化監(jiān)督被審計單位活動；過程分析模型，用來自動化分析“事物”“行為”等形成的路徑和邏輯；鏡像世界分析模型，用來自動化仿真分析與被審計單位相關(guān)物理世界的一切活動及變化等。未來，智能合約占的空間會越來越大，作用會越來越重要，相當(dāng)于區(qū)塊鏈審計平臺的“大腦”“CPU”，控制著區(qū)塊鏈審計平臺和網(wǎng)絡(luò)的一切活動，是區(qū)塊鏈審計平臺的核心競爭力。

圖1 區(qū)塊鏈審計平臺架構(gòu)

二、區(qū)塊鏈審計流程

區(qū)塊鏈審計流程本質(zhì)上是一種數(shù)據(jù)流程，是數(shù)據(jù)導(dǎo)向的審計流程，是運用5G、物聯(lián)網(wǎng)、人工智能等新一代技術(shù)將各環(huán)節(jié)審計工作鏈接起來的智能化或智慧審計流程，是以區(qū)塊鏈審計應(yīng)用系統(tǒng)已有數(shù)據(jù)（包括鏡像數(shù)據(jù)）、被審計單位數(shù)據(jù)（包括鏡像數(shù)據(jù)）、外圍數(shù)據(jù)（包括鏡像數(shù)據(jù)）為“原材料”，開展數(shù)據(jù)分析比對和計算，鎖定問題疑點，精準(zhǔn)現(xiàn)場核查，綜合分析評價，出具審計結(jié)論，開展實時監(jiān)督的過程（如圖2區(qū)塊鏈審計流程）。

整個區(qū)塊鏈審計流程分為七步。第一步，審前調(diào)查。調(diào)查了解被審計單位數(shù)據(jù)信息、信息化系統(tǒng)、內(nèi)外環(huán)境（物理數(shù)據(jù)信息）及相關(guān)外圍數(shù)據(jù)信息等。一部分通過審計人員現(xiàn)場調(diào)查了解，一部分通過聯(lián)盟鏈審計接口，由區(qū)塊鏈審計應(yīng)用系統(tǒng)（包括分析平臺、指揮平臺、數(shù)據(jù)中心、網(wǎng)絡(luò)等）遠(yuǎn)程實時調(diào)查了解。第二步，數(shù)據(jù)輸入。包括審計人員現(xiàn)場采集的數(shù)據(jù)和審計接口實時輸入的數(shù)據(jù)，存入系統(tǒng)的原始數(shù)據(jù)庫。第三步，數(shù)據(jù)驗證與轉(zhuǎn)化。按照審計需求，將原始非結(jié)構(gòu)化數(shù)據(jù)轉(zhuǎn)化成標(biāo)準(zhǔn)數(shù)據(jù)，存入系統(tǒng)標(biāo)準(zhǔn)數(shù)據(jù)庫。第四步，數(shù)據(jù)分析與計算。既包括當(dāng)前階段的大數(shù)據(jù)關(guān)聯(lián)分析比對，也包括未來更高級別的超級計算、云計算、量子計算等。同時也包括鏡像世界的虛擬或仿真計算，通過現(xiàn)場物理對象的提取，在一個模擬的類現(xiàn)場環(huán)境中進(jìn)行虛擬或仿真計算，從而形象直觀地模擬現(xiàn)在、預(yù)測未來和還原過去。數(shù)據(jù)分析計算依靠模型（模塊）庫自動化計算機(jī)程序開展作業(yè)，分析計算模型的數(shù)量和質(zhì)量是其核心競爭力。模型庫實際是智能合約庫，控制著所有審計流程、分析計算、運行規(guī)則等，是智能化或智慧審計的標(biāo)志。數(shù)據(jù)分析計算形成的數(shù)據(jù)疑點存入疑點數(shù)據(jù)庫。第五步，現(xiàn)場核查。這既包括審計人員的現(xiàn)場核查取證，也包括通過審計接口遠(yuǎn)程電子函證和電子取證。能夠以遠(yuǎn)程傳輸文件、資料、證據(jù)等電子資料就可以證明的，可采取電子函證形式，電子取證單、電子證據(jù)、電子簽名等數(shù)據(jù)證據(jù)，在未來社會可能成為合法性證據(jù)支撐。未來最重要的是遠(yuǎn)程調(diào)查取證方式，這將成為主要調(diào)查取證手段。今后的被審計單位聯(lián)盟鏈，可以通過封裝傳感器、攝像頭、雷達(dá)等設(shè)備，現(xiàn)場監(jiān)控被審計單位和周邊環(huán)境的所有活動，相當(dāng)于審計的“眼睛、耳朵、鼻子、觸覺系統(tǒng)”等直接安裝到被審計單位，再將“所看所聽所聞所感”等以物聯(lián)網(wǎng)傳輸?shù)綄徲嬈脚_，雷達(dá)、傳感器、射頻識別、CPSCR等取得的證據(jù)，將成為主要證據(jù)支撐?，F(xiàn)場核查、電子函證和遠(yuǎn)程調(diào)查綜合分析確定的問題，存入系統(tǒng)問題庫。第六步，出具審計結(jié)論和打造審計成果。隨著人工智能或智能審計機(jī)器人等的應(yīng)用，可以通過智能化程序和智能審計機(jī)器人，按照標(biāo)準(zhǔn)文書模塊和撰寫公式等，代替審計人員撰寫簡單的審計報告、審計決定、專報要情等審計文書，再由審計人員進(jìn)行修正。審計報告、決定、專報、要情、移送事項等審計成果存入系統(tǒng)成果庫。第七步，進(jìn)行審計預(yù)警、指出問題、處理處罰和審計整改。區(qū)塊鏈審計模式，會大部分通過聯(lián)盟鏈審計接口，對被審計單位進(jìn)行遠(yuǎn)程實時的事前審計預(yù)警、事中問題指出、事后處理處罰和問題整改，對拒不執(zhí)行審計指令或不知道如何執(zhí)行審計指令等特殊情況，才會派出審計人員進(jìn)行現(xiàn)場處理。

圖2 區(qū)塊鏈審計流程

可見，區(qū)塊鏈審計流程絕大部分均可在智能合約控制下進(jìn)行，按照智能合約設(shè)計的程序模型開展工作，審計的過程將主要由程序、傳感器、攝像頭、機(jī)器人等高科技工具來完成，是一種“技術(shù)客觀”或“工具客觀”，高度的客觀公正、實事求是和精準(zhǔn)評判，有效規(guī)避人為干預(yù)、徇私舞弊等審計風(fēng)險。審計人員將從常規(guī)性審計工作中脫離出來，在一些“技術(shù)”和“工具”不能完成的領(lǐng)域，進(jìn)行補(bǔ)充審計和輔助性審計，最后，再根據(jù)“技術(shù)”“工具”審計結(jié)論和審計人員的補(bǔ)充審計結(jié)論等，綜合性給出最終審計結(jié)論。

三、區(qū)塊鏈審計監(jiān)督模式

區(qū)塊鏈審計監(jiān)督模式是一種基于區(qū)塊鏈審計平臺和技術(shù)的智能化聯(lián)網(wǎng)實時監(jiān)督模式。

在國家審計機(jī)關(guān)建立以區(qū)塊鏈審計平臺為中心的私有鏈，再以聯(lián)盟鏈形式接入被審計單位，是一種私有鏈兼聯(lián)盟鏈模式。區(qū)塊鏈審計平臺封裝了日志系統(tǒng)（時間戳）、共識機(jī)制、智能合約、安全系統(tǒng)等底層技術(shù)系統(tǒng)，同時封裝了數(shù)據(jù)中心（區(qū)塊）、知識系統(tǒng)、成果系統(tǒng)等“材料”和“產(chǎn)品”系統(tǒng)。數(shù)據(jù)中心存儲所有數(shù)據(jù)信息（含物理世界數(shù)據(jù)信息）。知識系統(tǒng)用來存儲審計法規(guī)庫、審計案例庫等。成果系統(tǒng)用來存儲審計過程中形成的審計產(chǎn)品。安全系統(tǒng)用來存儲密碼原語和密碼方案及安全自動化執(zhí)行程序，控制區(qū)塊鏈審計網(wǎng)絡(luò)、平臺、節(jié)點等的加密運行，并定期進(jìn)行加密升級。日志系統(tǒng)記錄區(qū)塊鏈審計網(wǎng)絡(luò)的一切變化和行為等。共識機(jī)制控制全網(wǎng)的決策，以及標(biāo)準(zhǔn)數(shù)據(jù)、標(biāo)準(zhǔn)表等“標(biāo)準(zhǔn)產(chǎn)品”的形成及應(yīng)用。區(qū)塊鏈審計平臺最核心的智能合約，封裝了數(shù)據(jù)處理系統(tǒng)、監(jiān)測系統(tǒng)、審計評價系統(tǒng)等智能化模型系統(tǒng)。數(shù)據(jù)處理系統(tǒng)包括數(shù)據(jù)采集、分析、存儲等自動化程序模型。監(jiān)測系統(tǒng)包括數(shù)據(jù)檢測、攝像頭監(jiān)測、傳感器監(jiān)測、雷達(dá)監(jiān)測等自動化監(jiān)測程序模型。審計評價系統(tǒng)包括審計查證、審計分析評價、審計成果運用等自動化程序模型。區(qū)塊鏈審計平臺通過專用的互聯(lián)網(wǎng)、物聯(lián)網(wǎng)與審計組、被審計單位等鏈接成區(qū)塊鏈審計網(wǎng)絡(luò)。

區(qū)塊鏈審計模式是一種與被審計單位直接聯(lián)網(wǎng)的實時同步審計模式。事前，通過數(shù)據(jù)嵌入和遠(yuǎn)程監(jiān)測可視化技術(shù)，不僅監(jiān)測被審計單位的財務(wù)、業(yè)務(wù)和管理信息化系統(tǒng)，也通過物聯(lián)網(wǎng)技術(shù)監(jiān)測被審計單位相關(guān)物理對象的業(yè)務(wù)活動，再通過虛擬審計技術(shù)模擬被審計單位未來可能出現(xiàn)的業(yè)務(wù)路徑和軌跡，通過事先設(shè)計的預(yù)判程序模型，以風(fēng)險評估模型評估現(xiàn)在、未來可能出現(xiàn)的風(fēng)險點，生成風(fēng)險評估報告，并對被審計單位實施審計預(yù)警。事中審計是對事項過程進(jìn)行控制的審計方式，通過數(shù)據(jù)嵌入技術(shù)和遠(yuǎn)程監(jiān)測可視化技術(shù)，從數(shù)據(jù)和物理對象兩個方面，監(jiān)測被審計單位審計事項的過程推進(jìn)和各物理條件的變化，綜合評價該事項的合法合規(guī)性、真實性、正確性、完整性等，通過問題識別智能模型識別問題，并在事項推進(jìn)的同時指出問題。事中審計目的是督促被審計單位及時改正問題，提高執(zhí)行端的質(zhì)量和績效，避免事后審計的滯后性。事前、事中審計相當(dāng)于構(gòu)建一個“天氣預(yù)報”式的審計預(yù)警和問題指出系統(tǒng)，定期向被審計單位發(fā)送“問題預(yù)警”，督促被審計單位及時改正問題。事后審計屬于審計查證和處理處罰階段，通過數(shù)據(jù)和物理鏡像的分析計算，結(jié)合事前事中審計情況，再次查找疑點，并進(jìn)行遠(yuǎn)程電子函證或電子取證，特殊事項由審計人員深入現(xiàn)場進(jìn)行查證，鎖定問題，再通過智能評價模型進(jìn)行審計評價，組織專家、主管單位等多方會商，聽取和辯證采納被審計單位等各方意見，綜合各方意見出具審計結(jié)論，對相關(guān)問題進(jìn)行指出和處理處罰。最后對審計指出的問題和審計處理處罰進(jìn)行督促整改，確保審計的實際效果效益?？梢?，區(qū)塊鏈審計監(jiān)督模式實質(zhì)上是一種大數(shù)據(jù)聯(lián)網(wǎng)持續(xù)審計模式，能夠持續(xù)不斷對被審計單位實施事前、事中、事后全過程全天候?qū)徲?，隨著云計算、物聯(lián)網(wǎng)、人工智能等新一代技術(shù)的應(yīng)用，區(qū)塊鏈審計模式最終將進(jìn)入智慧審計模式階段，是智慧審計的一種組織實施模式和實現(xiàn)路徑?！?/p>