區(qū)塊鏈技術在審計中的應用設計研究

金梨平

【關鍵詞】區(qū)塊鏈；審計；應用設計

一、引言

區(qū)塊鏈技術以其特有的去中心化、開放性、獨立性、安全性等優(yōu)勢在各行各業(yè)中快速發(fā)展，為行業(yè)革命性變革提供關鍵技術支持。審計部門也開始利用區(qū)塊鏈在財務及審計領域進行技術革新和模式探索。會計核算伴隨經(jīng)濟發(fā)展日益復雜， 對審計的要求也越來越高，審計失敗既有人為因素，又有技術性原因，區(qū)塊鏈技術所特有的可追溯性、不可篡改性特點契合審計責任界定， 分布式特征及共識機制又大大降低團隊間協(xié)作信用成本，所以利用區(qū)塊鏈技術開發(fā)審計系統(tǒng)，對內(nèi)能夠對參與審計項目人員和質量復核的工作量和工作質量做出詳實記錄， 對外利用技術升級來提高審計效率，明確審計責任、減少審計失敗、增強審計報告的可信度。因此， 區(qū)塊鏈技術與審計理念具有天然的匹配性， 設計和構建出能夠用于實踐應用的區(qū)塊鏈審計系統(tǒng)是區(qū)塊鏈技術與審計融合的關鍵。

二、區(qū)塊鏈審計系統(tǒng)設計

1 .區(qū)塊鏈審計設計思路

理想中的區(qū)塊鏈審計系統(tǒng)設計終極目標， 是通過利用區(qū)塊鏈技術把審計單位應披露的信息、審計部門審計信息以及審計報告使用者（相關利益者）放在同一個信息鏈上， 這個鏈上的所有參加者都能夠知道從項目開始以來的全部數(shù)據(jù)信息，由此通過這個鏈條，一方面讓參與者達成信任關系， 另一方面解決信息不對稱問題。這種設計也將區(qū)塊鏈與內(nèi)部控制結合在一起，將分布、代碼、共識思維融入到企業(yè)數(shù)字賦能的業(yè)務執(zhí)行和監(jiān)管中。但這種終極目標是建立在被審計單位利用區(qū)塊鏈技術架構構建完善的區(qū)塊鏈信息管理平臺實現(xiàn)業(yè)務線上線下互通的前提下， 將公司會計信息系統(tǒng)內(nèi)部控制完全轉變?yōu)榫W(wǎng)絡點與點間聯(lián)系， 會計信息記錄工作實現(xiàn)區(qū)塊鏈分部式記賬。這對于目前區(qū)塊鏈在財務審計領域剛起步階段， 還需要經(jīng)過漫長的探索之后才會可行。

所以本論文設計思路是明確審計事務所審計責任，從審計流程的視角思考區(qū)塊鏈審計系統(tǒng)設計，實現(xiàn)審計過程中利用不可篡改、可溯源的特性，在規(guī)范審計流程的前提下， 將審計項目組不同成員的業(yè)務分工執(zhí)行填寫的工作底稿、資料搜集并上鏈的工作明確，以及質量管理工作的痕跡能夠被有效按時間完整記錄，確保每位參與審計業(yè)務執(zhí)行和質量控制工作的業(yè)績和責任都被清晰記錄， 這首先有利于約束參與成員遵守審計職業(yè)道德、按照審計準則采取恰當?shù)膶徲嫵绦驁?zhí)行審計；其次有利于統(tǒng)計成員的工作量和工作質量，為績效考核打下基礎，最后是當出現(xiàn)審計失誤狀況時，能夠根據(jù)業(yè)務痕跡判斷審計責任人。

2 .區(qū)塊鏈審計系統(tǒng)功能實現(xiàn)

（1）系統(tǒng)平臺構建

審計工作的基礎是建立一個審計平臺， 這是一個信息交流的平臺，包括被審計單位、預期信息使用者和審計機構。被審計單位作為該平臺的發(fā)起者，被審計單位與審計組織建立了合同關系， 審計組織和預期信息使用者可以加入該平臺。區(qū)塊鏈審計模式的工作機理和流程如圖1 所示。審計區(qū)塊鏈平臺主要通過兩個機制來運作的：授權參與機制和信息共享機制。授權參與機制是指審計部門根據(jù)審計計劃組織項目組成員， 并對成員的工作設定審計授權， 審計人員根據(jù)授權對負責的審計范圍進行審計工作并填制相應審計工作底稿， 審計工作底稿是審計痕跡和責任界定的關鍵； 信息共享機制是各成員之間審計工作協(xié)調讀取不同成員工作成果信息，以及質量管理部門進行質量監(jiān)督時讀取審計信息，在平臺中完成監(jiān)管的目的，當然，質量管理也需要在授權參與機制控制下才能獲取訪問權限。

（2）提高審計人員的效率

在傳統(tǒng)審計過程中，審計人員針對某一方向分析，人工審計篩查數(shù)據(jù)耗時耗力， 而且成員間針對同一類數(shù)據(jù)，就需要審計人員親自去反復篩選排查，并且在高速發(fā)展的信息化時代中審計人員稍不注意就可能會錯審相關審計項目， 還可能缺乏針對數(shù)據(jù)冗余和數(shù)據(jù)糾正這個問題進行全面的分析， 并沒有實現(xiàn)真正意義上的資源共享。而區(qū)塊鏈審計分析系統(tǒng)則會將審計部門與被審計單位之間建立各自的節(jié)點，將它們聯(lián)通起來，每個節(jié)點上只要有一個數(shù)據(jù)發(fā)生變化就會影響整個審計系統(tǒng)， 這種將數(shù)據(jù)關聯(lián)的優(yōu)點就在于審計人員在分析查證的過程中可以非常方便快捷的通過其中一個節(jié)點迅速確定所要分析的審計數(shù)據(jù)， 打破以往的人工查驗的方式，大大提高審計的工作效率。并且因為審計的數(shù)據(jù)在剛開始就通過區(qū)塊鏈技術平臺上傳至系統(tǒng)當中，所以在實施審計的過程中，審計人員并不需要在審計前分析被審計單位數(shù)據(jù)的真?zhèn)蔚惹捌谟媱潨蕚涔ぷ?，減少了審計計劃階段，優(yōu)化了審計分析過程，提高了審計人員的工作效率。

（3）分工明確

區(qū)塊鏈系統(tǒng)中的節(jié)點設計符合形成審計結論共識的共識機制， 對財務數(shù)據(jù)和業(yè)務真實性通過不同審計成員之間對不同審計范圍的反復確認， 增強財報層次和認定層次的審計結論的公正客觀性， 對被已廣播到區(qū)塊鏈內(nèi)的所有節(jié)點實施多方交叉確認， 并通過對傳遞的信息逐一確認，以保證數(shù)據(jù)的可靠性、完整性和有效性， 避免由單個成員專業(yè)判斷出現(xiàn)偏差造成審計失誤，甚至失敗。唯有在全網(wǎng)節(jié)點核實沒有錯誤之后，數(shù)據(jù)方可正式存儲在區(qū)塊鏈中，并建立新的數(shù)據(jù)區(qū)塊，而區(qū)塊鏈特有的共識機制不僅較好解決了在信息決策權高端分散的無中心化體系中， 所有節(jié)點高效迅速地對區(qū)塊數(shù)據(jù)達成共識， 而且也加強了審計項目組成員之間的協(xié)作分工，增強其獨立性。

（4）明確審計責任人

審計人員一旦對區(qū)塊鏈系統(tǒng)所記載的信息產(chǎn)生質疑， 便可根據(jù)區(qū)塊鏈的時間戳機制查詢上傳信息日期以及交易主體和路徑，進而追溯到數(shù)據(jù)生產(chǎn)者。此外，區(qū)塊鏈可以將數(shù)據(jù)分散給連接到網(wǎng)絡的各個計算機上，而這些計算機不受中央服務器的控制，但是由于有無數(shù)個節(jié)點， 使得區(qū)塊鏈的數(shù)據(jù)保存方法是不能修改的，任何數(shù)據(jù)都能被區(qū)塊鏈所記錄，比如每位參與審計業(yè)務執(zhí)行和質量控制的工作業(yè)績和責任也能夠被清晰記錄，而這些數(shù)據(jù)信息都是具備唯一性的，萬一審計失誤了， 我們可以通過查詢追溯執(zhí)行業(yè)務的情況來判斷審計責任人。

三、區(qū)塊鏈審計系統(tǒng)流程設計

區(qū)塊鏈環(huán)境條件下的審計實施流程是運用區(qū)塊鏈技術手段，根據(jù)業(yè)務流程再造理論思路，重構審計組織體系，創(chuàng)建類似多線程審計流程并行。區(qū)塊鏈條件下的審計實施流程的構建可分為審計準備階段、審計實施階段以及審計報告階段。

1 .審計準備階段

在區(qū)塊鏈審計模式下， 審計準備階段主要是首先要收集被審計單位的資產(chǎn)情況、以前年度項目進展情況等信息， 將這些歷史信息匯總存儲上傳至區(qū)塊鏈技術平臺。接著經(jīng)過對被審計單位的初步了解，擬定審計工作計劃。再將相關的法律法規(guī)及規(guī)章制度、國家的方針政策和合同、執(zhí)行審計計劃等通過編程形成智能合約， 在智能合約層驗證數(shù)據(jù)或交易的發(fā)生是否合規(guī)合法，實現(xiàn)實時監(jiān)督執(zhí)行情況，同時也在一定程度上使得審計機關的工作進度變得透明。再將審計項目組、被審計單位、與被審單位有交易往來的相關單位等作為節(jié)點進行內(nèi)部數(shù)據(jù)的共享，信息溝通，此外將審計機關作為中心節(jié)點對各個審計項目組的工作進行統(tǒng)一管理，由此構建了審計分布式網(wǎng)絡。

在準備階段對審計數(shù)據(jù)的采集、校驗、清洗、建模這些工作都可以在借助python 等軟件工作的同時，用區(qū)塊鏈技術進行溯源，這些數(shù)據(jù)整理中的工作量，成果界定以及疑點分析，都可以在鏈上進行信息共享，對于不同成員的審計判斷結論保存在鏈上，有利于判斷重大錯報風險，為后續(xù)的審計程序設計提供更精準的依據(jù)。

2 .審計實施階段

基于區(qū)塊鏈技術的審計實施階段就是各節(jié)點相互驗證、分析和存儲的過程，對成員的工作按照審計計劃的安排進行明確的工作分工和授權， 對審計工作完成質量有了更清晰的責任界定。在審計實施階段，也可以通過派駐審計人員對數(shù)據(jù)進行按時間節(jié)點、按業(yè)務進行數(shù)據(jù)提取，滿足進行中的審計業(yè)務需要。

通過區(qū)塊鏈數(shù)據(jù)層運作，當被審計單位完成一個重要交易事項時會通過賬務處理系統(tǒng)完成數(shù)據(jù)錄入，并實時獲取被審計單位正在發(fā)生的經(jīng)濟業(yè)務，完善的區(qū)塊鏈審計平臺對被審計單位的財務數(shù)據(jù)、業(yè)務數(shù)據(jù)和往來單位數(shù)據(jù)進行提取，然后這些數(shù)據(jù)信息將利用網(wǎng)絡層的數(shù)據(jù)傳輸功能將數(shù)據(jù)信息上傳傳遞至下一層級結構，內(nèi)外部信息進行驗證業(yè)務發(fā)生的真實性和完整性。

網(wǎng)絡層主要包括組網(wǎng)方式、信息傳遞以及數(shù)據(jù)校驗等要素，使審計系統(tǒng)的所有節(jié)點都能完成新區(qū)塊形成過程的驗證，所以只要有正常工作的節(jié)點，一些功能就會正常進行，比如數(shù)據(jù)信息的記錄與更新，這也使得“ 去中心化”的分布式網(wǎng)絡結構賬簿體系具備了更強的安全性，從而減少審計的安全漏洞。然后經(jīng)過驗證的交易數(shù)據(jù)會被存儲到區(qū)塊鏈中，審計項目組可以實時獲取被審計單位的交易信息，并對交易信息進行全面比較分析。

對于長期服務被審計單位的審計業(yè)務， 可以通過建立審計預警模型， 對于異常交易數(shù)據(jù)會通過預警機制進行預警（審計預警模型能夠運用信息系統(tǒng)所保存的交易數(shù)據(jù)信息， 對曾經(jīng)發(fā)生的經(jīng)濟業(yè)務活動進行相關模型的分析與預測，這主要基于區(qū)塊鏈中的“ 智能合約”技術，智能合約技術能夠提前設置審計的規(guī)則、審計的標準以及觸發(fā)合約執(zhí)行的前提條件、特殊情況下的警示狀況等， 進而形成一套具備條件規(guī)則審計模型庫及數(shù)據(jù)分析功能的即時決策預防系統(tǒng)， 從而有助于實時審風險評價和自動警示， 提早發(fā)現(xiàn)審計疑點或審計線索） 并初步從數(shù)據(jù)層面進行探索異常交易發(fā)生的原因，并對疑點進行深入調查，此時需要借助審計工作進行進一步核實驗證， 由于審計項目組內(nèi)部之間的數(shù)據(jù)可以共享， 并且已被記錄的數(shù)據(jù)均需要包括所有節(jié)點的時間、數(shù)字簽名等信息，因此，我們可以根據(jù)業(yè)務足跡評估負責審核的人員，顯示審核結果，請求及時糾正，并重新執(zhí)行上述程序以驗證糾正的內(nèi)容。審計項目組節(jié)點會對各項交易以及審計的過程進行實時記錄，對于真實交易和疑點數(shù)據(jù)均進行記錄， 形成審計工作底稿的一部分。

3 .審計報告階段

審計報告階段尤其以審計實施階段擬定的審計工作底稿為基礎， 對重大業(yè)務的錯報判定所履行的審計程序和決策流程做到上鏈不可篡改， 對重要的會計估計和專業(yè)判斷要有明確的審計意見和充分的審計溝通，這些通過區(qū)塊鏈平臺上鏈存儲，審計結論從項目組內(nèi)部的意見形成，到與被審計單位進行溝通，通過共識機制實現(xiàn)對于各項經(jīng)濟業(yè)務往來事項的審計情況和審計意見達成共識， 包括最終的簽字確認環(huán)節(jié)都代表著報告結論的責任界定不可篡改。區(qū)塊鏈審計平臺也可以作為信息共享體系，監(jiān)管部門通過權限接口，對審計業(yè)務進行抽查審計質量，被審計單位的內(nèi)審，內(nèi)控部門在獲取授權的前提下，在不違反法律法規(guī)的要求下，也可通過區(qū)塊鏈審計平臺與審計部門進行業(yè)務溝通，了解審計狀況， 并通過這種交流提升內(nèi)審和內(nèi)控的工作質量。最終審計報告并上傳致區(qū)塊鏈平臺，通過區(qū)塊鏈編碼確保審計報告的唯一性，防止報告被篡改。

四、結束語

“ 區(qū)塊鏈+ 審計”模式充分展現(xiàn)了區(qū)塊鏈技術的時間戳、數(shù)據(jù)公開透明、分布式記賬、去中心化等特征，也實現(xiàn)了審計工作與區(qū)塊鏈技術的有力融合。本文通過對區(qū)塊鏈審計系統(tǒng)的功能實現(xiàn)與流程設計分析發(fā)現(xiàn)，區(qū)塊鏈技術共識機制改善了審計項目團隊成員之間的協(xié)作和工作共享；透明特性可以確保數(shù)據(jù)的可追溯性，確定審計責任，提高審計效率；不可篡改性確保了數(shù)據(jù)的可靠性， 清楚地記錄了不同審計團隊成員的績效和責任，并提高了審計質量。因此，區(qū)塊鏈技術與審計業(yè)務能夠高度融合，與區(qū)塊鏈審計平臺進行有效結合，從而完善區(qū)塊鏈審計平臺的發(fā)展，可以簡化審計流程，提升審計質量和可靠性， 并且還可以提高審計組織和審計人員的獨立性，減少審計風險和失敗。區(qū)塊鏈技術在審計流程中的應用為利用區(qū)塊鏈技術更有效地履行審計職能提供了新的機遇， 也為我國審計信息化的發(fā)展提供了支持。