區(qū)塊鏈技術(shù)在審計(jì)工作中的應(yīng)用研究

魯靜

（鄭州財(cái)經(jīng)學(xué)院，河南 鄭州 450000）

國家領(lǐng)導(dǎo)人在中央政治局第十八次集體學(xué)習(xí)時(shí)提及區(qū)塊鏈技術(shù)的發(fā)展，代表著區(qū)塊鏈技術(shù)已然成為推動(dòng)創(chuàng)業(yè)創(chuàng)新和經(jīng)濟(jì)發(fā)展的必須掌握的核心技術(shù)。將區(qū)塊鏈技術(shù)應(yīng)用于審計(jì)工作當(dāng)中，既能夠創(chuàng)新審計(jì)方式方法，又能降低審計(jì)人員的工作量，提升審計(jì)效率，極大地提高審計(jì)質(zhì)量。我國當(dāng)前區(qū)塊鏈技術(shù)在審計(jì)工作中的應(yīng)用仍處于探索階段，因此通過對(duì)區(qū)塊鏈技術(shù)的深入分析并掌握其特點(diǎn)，為助力審計(jì)創(chuàng)新，推動(dòng)審計(jì)變革有著非常重要的作用。

一、區(qū)塊鏈技術(shù)的基本概念與特征

區(qū)塊鏈技術(shù)起源于比特幣，最早由中本聰提出這一概念。區(qū)塊鏈技術(shù)在多個(gè)領(lǐng)域可以運(yùn)用，在審計(jì)工作中，區(qū)塊鏈技術(shù)的最大應(yīng)用為它是一種新型的賬簿記錄方式，簡單來說可以從以下角度來理解區(qū)塊鏈：針對(duì)一筆交易，在網(wǎng)絡(luò)中的每一個(gè)用戶都可以在自己的賬本中對(duì)這筆交易進(jìn)行記錄，這個(gè)用戶的個(gè)人賬本就形成了“區(qū)塊”，由于不同用戶都參與到這筆交易的記賬核賬工作中，因此每一用戶都有自己的“區(qū)塊”，之后再廣播到系統(tǒng)中的其他用戶中。用戶與用戶之間的各區(qū)塊之間通過“鏈”相互連接，由此形成了一條由系統(tǒng)內(nèi)全體用戶共同維護(hù)的區(qū)塊鏈。

對(duì)于區(qū)塊鏈技術(shù)的特征，目前公認(rèn)的有五大基本特征，即去中心化、開放性、獨(dú)立性、信息不可篡改和匿名性。

（一）去中心化

去中心化是區(qū)塊鏈技術(shù)的最核心的基本特征之一。區(qū)塊鏈技術(shù)的去中心化是基于其分布式賬簿的特點(diǎn)，不同于傳統(tǒng)的交易記錄，需要存在一個(gè)中心的第三方來保證交易的順暢進(jìn)行，在區(qū)塊鏈技術(shù)中交易數(shù)據(jù)不需要中心第三方去記錄，需要在區(qū)塊鏈中的每個(gè)區(qū)塊節(jié)點(diǎn)共同維護(hù)記錄。這一特點(diǎn)使得區(qū)塊鏈技術(shù)具有更高的安全性，不會(huì)出現(xiàn)由于中心數(shù)據(jù)庫被毀而導(dǎo)致全部數(shù)據(jù)丟失、系統(tǒng)崩盤的情況。

（二）開放性

傳統(tǒng)的交易系統(tǒng)記錄較為封閉，只有交易雙方能夠獲取相關(guān)交易的數(shù)據(jù)，而區(qū)塊鏈系統(tǒng)是開放的，除了經(jīng)過加密的私有信息，其余的交易數(shù)據(jù)都可以在系統(tǒng)中展示，用戶可以通過公開的接口進(jìn)行數(shù)據(jù)查詢，因此區(qū)塊鏈系統(tǒng)當(dāng)中的數(shù)據(jù)信息是高度透明的。

（三）獨(dú)立性

因?yàn)閰^(qū)塊鏈技術(shù)的去中心化，使其不依賴于第三方能夠獨(dú)立運(yùn)行，因此哪怕所處的環(huán)境是處于一種非信任狀態(tài)，在區(qū)塊鏈中的所有用戶仍可以隨意交換數(shù)據(jù)，各個(gè)區(qū)塊可以在去除人為干擾因素的影響后自由安全地進(jìn)行交易。

（四）信息不可篡改

前文提到，區(qū)塊鏈技術(shù)是基于分布式賬簿的，因此其具有分布性的特點(diǎn)，正是基于這一特點(diǎn)，當(dāng)一筆交易發(fā)生時(shí)，區(qū)塊鏈中的每一個(gè)區(qū)塊節(jié)點(diǎn)都會(huì)對(duì)這筆交易進(jìn)行驗(yàn)證，驗(yàn)證通過后區(qū)塊會(huì)自動(dòng)永久儲(chǔ)存相關(guān)數(shù)據(jù)。因?yàn)槊恳粋€(gè)節(jié)點(diǎn)都會(huì)對(duì)交易進(jìn)行記錄，因此如果要對(duì)區(qū)塊鏈中的數(shù)據(jù)進(jìn)行修改，則需要控制超過51%的節(jié)點(diǎn)，否則數(shù)據(jù)修改是無效的。

（五）匿名性

區(qū)塊鏈的匿名性是指在區(qū)塊鏈系統(tǒng)中，交易基于遵循固定算法的基礎(chǔ)上，用戶不需要公開自己的身份就可與其他用戶產(chǎn)生交易，也就不存在用戶需要驗(yàn)證自己的信息獲得交易方的信任這種情況，在區(qū)塊鏈技術(shù)中信息的傳遞都是以匿名方式進(jìn)行的。

二、區(qū)塊鏈技術(shù)在審計(jì)工作中的應(yīng)用

（一）提高審計(jì)效率方面的應(yīng)用

函證是在審計(jì)工作中是最常使用的一種審計(jì)方法，為了保證賬簿記錄的真實(shí)性和準(zhǔn)確性，注冊(cè)會(huì)計(jì)師需要通過函證來取得相關(guān)審計(jì)證據(jù)。在傳統(tǒng)審計(jì)工作中，注冊(cè)會(huì)計(jì)師需要向第三方單位進(jìn)行詢證，從發(fā)函到收到對(duì)方單位的回函整個(gè)詢證時(shí)間較長，極大影響了審計(jì)工作的效率。而將區(qū)塊鏈技術(shù)與審計(jì)工作相結(jié)合，審計(jì)人員可以通過發(fā)送電子郵件的方式進(jìn)行函證，能夠較快獲得函證結(jié)果，極大地提高了函證的效率。

（二）降低審計(jì)成本方面的應(yīng)用

審計(jì)成本一直是審計(jì)工作中的一個(gè)非常重要的問題，事務(wù)所在制定審計(jì)收費(fèi)標(biāo)準(zhǔn)時(shí)是根據(jù)審計(jì)的范圍和參與審計(jì)的人員等消耗的時(shí)間成本和人力成本來考量的，因而如何在保證審計(jì)質(zhì)量的前提下降低審計(jì)成本是每個(gè)事務(wù)所的追求所在，區(qū)塊鏈技術(shù)的應(yīng)用就很好地解決了這一問題。一方面，區(qū)塊鏈技術(shù)中的分布式記賬，使所有交易信息都能記錄在區(qū)塊鏈中可以實(shí)時(shí)查詢，在簡化審計(jì)流程的同時(shí)也降低了審計(jì)風(fēng)險(xiǎn)，降低了收集底層數(shù)據(jù)和進(jìn)行函證的成本。另一方面，在審計(jì)抽樣環(huán)節(jié)，區(qū)塊鏈審計(jì)降低了審計(jì)人員的工作量，區(qū)塊鏈技術(shù)具有開放性并且能夠儲(chǔ)存海量的數(shù)據(jù)，因此可以幫助審計(jì)人員快速對(duì)整體項(xiàng)目開展審計(jì)工作，節(jié)省了審計(jì)人員的時(shí)間與精力，節(jié)省了審計(jì)開支，降低了審計(jì)的成本。

（三）防范審計(jì)舞弊方面的應(yīng)用

對(duì)于審計(jì)工作而言，財(cái)務(wù)舞弊一直是審計(jì)的重點(diǎn)與難點(diǎn)所在，財(cái)務(wù)舞弊也是影響審計(jì)風(fēng)險(xiǎn)的重要因素。在傳統(tǒng)的審計(jì)工作中，財(cái)務(wù)報(bào)表是由被審計(jì)單位提供的，所以審計(jì)人員需要耗費(fèi)較多的精力和時(shí)間去查找報(bào)表中存在的疏漏和錯(cuò)弊。區(qū)塊鏈技術(shù)基于其信息不可篡改的性質(zhì)，能夠有效保證在區(qū)塊中記錄的企業(yè)相關(guān)交易信息及數(shù)據(jù)的真實(shí)性與準(zhǔn)確性，降低了審計(jì)人員由于自己的疏漏沒有查出問題的風(fēng)險(xiǎn)。同時(shí)，由于區(qū)塊鏈的開放性實(shí)現(xiàn)了信息數(shù)據(jù)共享，可以通過追溯交易流程判斷企業(yè)交易的真實(shí)性和完整性，不僅實(shí)現(xiàn)了審計(jì)的事后監(jiān)督，還能做到審計(jì)的事前和事中監(jiān)督。審計(jì)覆蓋范圍更廣，降低了被審計(jì)單位通過改動(dòng)財(cái)務(wù)數(shù)據(jù)進(jìn)行舞弊的可能，有效防范了審計(jì)舞弊的發(fā)生。

三、區(qū)塊鏈技術(shù)當(dāng)前存在的問題

（一）區(qū)塊鏈技術(shù)存在安全問題

當(dāng)前，區(qū)塊鏈技術(shù)剛剛起步發(fā)展，技術(shù)還不夠成熟，因此在安全方面存在諸多問題。首先是區(qū)塊鏈的自身缺陷，區(qū)塊鏈采用了非對(duì)稱密碼學(xué)原理，隨著技術(shù)的進(jìn)步與成熟，這種非對(duì)稱加密算法可能會(huì)被破解，隨著這一天到來，區(qū)塊鏈技術(shù)就不再是一個(gè)值得信任的安全技術(shù)了。其次是區(qū)塊鏈技術(shù)的數(shù)據(jù)安全問題，因?yàn)閰^(qū)塊鏈技術(shù)的開放性，企業(yè)數(shù)據(jù)會(huì)被區(qū)塊鏈中的所有用戶看到，對(duì)于企業(yè)而言將面臨巨大的風(fēng)險(xiǎn)。

（二）區(qū)塊鏈技術(shù)存在監(jiān)管問題

由于區(qū)塊鏈技術(shù)的驟然興起，當(dāng)前對(duì)于它的監(jiān)管力度是滯后于其發(fā)展速度的，哪怕是對(duì)于區(qū)塊鏈技術(shù)應(yīng)用最成熟的比特幣，各個(gè)國家對(duì)其的態(tài)度也不一致，這也在一定程度上限制了區(qū)塊鏈技術(shù)的應(yīng)用與推廣。在完善的監(jiān)管體系形成之前，區(qū)塊鏈在審計(jì)工作中的應(yīng)用都會(huì)遇到一定的阻礙，因?yàn)閷徲?jì)人員承擔(dān)著發(fā)表審計(jì)意見的責(zé)任，缺乏制度的保護(hù)會(huì)使審計(jì)人員承擔(dān)的風(fēng)險(xiǎn)增加；部分企業(yè)利用制度空白濫用區(qū)塊鏈技術(shù)牟取利益，而審計(jì)人員無法做到按照相關(guān)技術(shù)規(guī)范進(jìn)行合理的職業(yè)判斷，最終導(dǎo)致審計(jì)人員無法完成審計(jì)目標(biāo)。

（三）區(qū)塊鏈技術(shù)存在成本問題

因?yàn)閰^(qū)塊鏈技術(shù)主要是通過分布式方法實(shí)現(xiàn)信息記賬，所以每一區(qū)塊中都包含了大量的數(shù)據(jù)信息，它所占據(jù)磁盤空間內(nèi)存也很大。區(qū)塊鏈的不可刪除的特點(diǎn)會(huì)導(dǎo)致鏈條會(huì)越來越長，而對(duì)于每臺(tái)作為節(jié)點(diǎn)的計(jì)算機(jī)系統(tǒng)，也可能會(huì)產(chǎn)生負(fù)荷問題。因?yàn)殡S著公司的不斷運(yùn)營，每日都會(huì)產(chǎn)生大量的流水信息需要記錄，而這也要求每日都會(huì)產(chǎn)生大量的可儲(chǔ)存數(shù)據(jù)，在當(dāng)前的信息技術(shù)架構(gòu)下，通過區(qū)塊鏈就能夠和公司的會(huì)計(jì)部門與信息系統(tǒng)進(jìn)行互動(dòng)，從而完成了數(shù)據(jù)的信息傳遞。而在數(shù)據(jù)傳輸?shù)倪^程中，數(shù)據(jù)不僅會(huì)被保留在區(qū)塊鏈中，還會(huì)保留在傳輸系統(tǒng)當(dāng)中，隨著數(shù)據(jù)的疊加會(huì)使企業(yè)的對(duì)接傳輸系統(tǒng)負(fù)荷過大，企業(yè)需要支付更多的資金聘請(qǐng)專業(yè)的技術(shù)人員對(duì)系統(tǒng)進(jìn)行維護(hù)，增加了企業(yè)的支出，提高了區(qū)塊鏈技術(shù)的使用成本，使其變得難以普及應(yīng)用。

（四）對(duì)審計(jì)人員的要求變高

區(qū)塊鏈技術(shù)在審計(jì)工作中的應(yīng)用也提出了對(duì)審計(jì)人員更高的要求。一方面，從審計(jì)人員的工作能力來看，傳統(tǒng)審計(jì)要求審計(jì)人員要精通財(cái)務(wù)知識(shí)和審計(jì)知識(shí)，而區(qū)塊鏈審計(jì)則要求審計(jì)人員在精通專業(yè)知識(shí)的基礎(chǔ)上還要具備熟練使用計(jì)算機(jī)與區(qū)塊鏈技術(shù)的能力，無形中就提高了審計(jì)人員的技術(shù)門檻，督促新老審計(jì)人員盡快適應(yīng)新技術(shù)跟上時(shí)代的發(fā)展，熟練運(yùn)用區(qū)塊鏈技術(shù)引領(lǐng)新的審計(jì)潮流。另一方面，從審計(jì)人員的職業(yè)道德要求來看，因?yàn)閰^(qū)塊鏈技術(shù)的開放性，在其中記錄的數(shù)據(jù)透明度較高，為了能夠保護(hù)企業(yè)的商業(yè)機(jī)密，避免企業(yè)的核心數(shù)據(jù)被盜取，這就要求審計(jì)人員通過區(qū)塊鏈技術(shù)進(jìn)行審計(jì)時(shí)要做好保密工作，確保企業(yè)的數(shù)據(jù)避免出現(xiàn)被泄露或被盜取的情況。

四、審計(jì)工作中運(yùn)用區(qū)塊鏈技術(shù)的改進(jìn)建議

（一）不斷優(yōu)化技術(shù)保證數(shù)據(jù)安全

針對(duì)區(qū)塊鏈技術(shù)的加密算法存在的潛在問題，可以選擇更新密碼技術(shù)提升密碼的破譯難度，同時(shí)在完善核心算法代碼的同時(shí)進(jìn)行源碼混淆，增加黑客攻擊的難度和成本，以保證區(qū)塊鏈技術(shù)的算法安全性。對(duì)于財(cái)務(wù)數(shù)據(jù)的安全保管問題，可以更新開發(fā)出新型區(qū)塊鏈，讓用于驗(yàn)證的公開交易只包含一部分信息。即在區(qū)塊鏈中，用戶只可以看到特定的數(shù)據(jù)點(diǎn)，它們有可能只是顯示交易性質(zhì)和價(jià)格范圍的代碼，在區(qū)塊鏈中存儲(chǔ)的完整交易記錄，只有相關(guān)方和有監(jiān)控義務(wù)的監(jiān)管者才可以看到。

（二）規(guī)范制度建設(shè)加強(qiáng)監(jiān)管

當(dāng)前我國已有對(duì)于區(qū)塊鏈技術(shù)的規(guī)范管理制度，但區(qū)塊鏈審計(jì)的相關(guān)制度規(guī)定仍是一片空白。區(qū)塊鏈技術(shù)與審計(jì)工作的結(jié)合是一種審計(jì)創(chuàng)新，由傳統(tǒng)的事后審計(jì)轉(zhuǎn)變?yōu)榱耸虑昂褪轮邢嘟Y(jié)合全范圍審計(jì)，由此對(duì)應(yīng)的審計(jì)準(zhǔn)則也應(yīng)進(jìn)行更新和區(qū)塊鏈技術(shù)進(jìn)行接軌。針對(duì)這一需求，國家相關(guān)立法機(jī)關(guān)要和審計(jì)行業(yè)專門人才及注冊(cè)會(huì)計(jì)師協(xié)會(huì)與區(qū)塊鏈技術(shù)人才進(jìn)行協(xié)同合作，集聚多方力量開展調(diào)研工作，深入研判制定貼合實(shí)際發(fā)展的區(qū)塊鏈審計(jì)新標(biāo)準(zhǔn)，形成更專業(yè)成熟的制度要求，明確區(qū)塊鏈審計(jì)的技術(shù)規(guī)范，幫助審計(jì)人員更好地運(yùn)用區(qū)塊鏈技術(shù)開展審計(jì)工作，同時(shí)也通過制度的嚴(yán)格規(guī)范，遏制部分企業(yè)通過區(qū)塊鏈制度空白而牟取非法利益的情況發(fā)生。

（三）進(jìn)行技術(shù)升級(jí)降低成本

區(qū)塊鏈數(shù)據(jù)存儲(chǔ)問題是區(qū)塊鏈技術(shù)在審計(jì)工作中普及運(yùn)用的一大難關(guān)，要解決區(qū)塊鏈中鏈條復(fù)雜冗長，磁盤占有量過大的問題，是當(dāng)前區(qū)塊鏈技術(shù)進(jìn)步升級(jí)的關(guān)鍵。區(qū)塊鏈技術(shù)備份裝置的升級(jí)與存儲(chǔ)結(jié)構(gòu)的優(yōu)化需要計(jì)算機(jī)專業(yè)人才和科研技術(shù)人員的共同努力，通過擴(kuò)充磁盤容量存儲(chǔ)龐大的數(shù)據(jù)，并根據(jù)區(qū)塊鏈不可篡改的特點(diǎn)，將區(qū)塊鏈的鏈條數(shù)據(jù)進(jìn)行壓縮，通過這種一收一縮的方式為區(qū)塊鏈中龐大的數(shù)據(jù)體量提供充足的存儲(chǔ)空間。短期來看，對(duì)于區(qū)塊鏈技術(shù)的改進(jìn)需要投入大量的成本，不會(huì)降低區(qū)塊鏈在審計(jì)工作中的運(yùn)行成本，但從長期角度而言，區(qū)塊鏈技術(shù)會(huì)不斷升級(jí)與完善，區(qū)塊鏈審計(jì)的發(fā)展也就更加成熟，隨著審計(jì)效率的提高，企業(yè)的成本也會(huì)隨之下降。這也是為何對(duì)區(qū)塊鏈技術(shù)進(jìn)行升級(jí)能夠降低成本的重要原因。

（四）提升審計(jì)人員綜合素質(zhì)

隨著區(qū)塊鏈技術(shù)在審計(jì)工作中的應(yīng)用，拉高了審計(jì)行業(yè)的準(zhǔn)入門檻，對(duì)于已經(jīng)從業(yè)的審計(jì)人員也提出了更多的要求。只有審計(jì)人員能夠掌握計(jì)算機(jī)技術(shù)與區(qū)塊鏈技術(shù)的運(yùn)用，才能與行業(yè)要求保持一致，不被審計(jì)的創(chuàng)新發(fā)展所淘汰。因此，高等院校要培養(yǎng)專業(yè)的審計(jì)人才時(shí)，要不斷更新對(duì)于學(xué)生的培養(yǎng)方式與培養(yǎng)要求，加大對(duì)于財(cái)會(huì)及審計(jì)專業(yè)學(xué)生的計(jì)算機(jī)技術(shù)與區(qū)塊鏈技術(shù)的知識(shí)普及與應(yīng)用，并結(jié)合高校課程思政的要求，不斷提升學(xué)生的職業(yè)道德，使學(xué)生能夠具備專業(yè)能力和對(duì)應(yīng)的技術(shù)能力，成為具有獨(dú)立、保密等品質(zhì)的預(yù)備審計(jì)人才；事務(wù)所及企業(yè)的內(nèi)審部門也要加大對(duì)自己的審計(jì)員工的培訓(xùn)力度，培養(yǎng)員工加大對(duì)區(qū)塊鏈技術(shù)的認(rèn)識(shí)與重視，為區(qū)塊鏈技術(shù)在審計(jì)工作中的應(yīng)用奠定良好的基礎(chǔ)。

五、結(jié)束語

雖然當(dāng)前來看區(qū)塊鏈技術(shù)的發(fā)展還處于初期階段，但隨著國家對(duì)于區(qū)塊鏈的重視以及區(qū)塊鏈技術(shù)的不斷完善發(fā)展，區(qū)塊鏈技術(shù)會(huì)被運(yùn)用到經(jīng)濟(jì)的各個(gè)領(lǐng)域中，包括運(yùn)用于審計(jì)工作，推進(jìn)“審計(jì)全覆蓋”這一目標(biāo)的實(shí)現(xiàn)。為了保證審計(jì)工作的有效開展，國家政策的有效執(zhí)行，本文認(rèn)為審計(jì)應(yīng)當(dāng)堅(jiān)持傳統(tǒng)審計(jì)與區(qū)塊鏈審計(jì)相結(jié)合，大力培養(yǎng)技術(shù)型人才，完善區(qū)塊鏈審計(jì)的法律法規(guī)，穩(wěn)扎穩(wěn)打地開展審計(jì)工作。通過政府部門、企業(yè)以及事務(wù)所的多方努力，相信在不久的將來區(qū)塊鏈審計(jì)能夠更好地服務(wù)于審計(jì)工作。