王美蓉
摘要:區(qū)塊鏈技術(shù)的提出和發(fā)展為解決現(xiàn)實問題提供了新的思路。文章主要以區(qū)塊鏈技術(shù)為基礎(chǔ),通過對上市公司會計信息安全管理中存在的問題進行分析,而后探究我國上市公司會計信息安全影響因素,主要包括內(nèi)部控制因素、外部審計因素以及會計信息系統(tǒng)弊端。最后再提出基于區(qū)塊鏈技術(shù)的上市公司會計信息安全保障措施建議,以期為解決當前上市公司會計信息存在的風(fēng)險提供新思路,進而促進上市公司健康發(fā)展。
關(guān)鍵詞:區(qū)塊鏈技術(shù);上市公司;會計信息;安全
一、引言
在大數(shù)據(jù)時代,人們獲取信息的途徑和方式發(fā)生了翻天覆地的變化,這些變化對會計信息的安全管理提出了新要求。在上市公司會計信息開發(fā)應(yīng)用過程中,將需要以網(wǎng)絡(luò)安全為核心,不斷提升會計信息質(zhì)量。近年來,隨著我國經(jīng)濟的快速發(fā)展,上市公司在資本市場上的活躍程度越來越高,同時也帶來了許多財務(wù)造假等問題,這些問題給上市公司和投資者帶來了不良影響。為了加強上市公司財務(wù)信息管理和提高會計信息質(zhì)量,需要對會計信息安全進行深入研究。
二、區(qū)塊鏈技術(shù)概述
區(qū)塊鏈是一種去中心化的分布式賬本數(shù)據(jù)庫,其具有去中心化、分布式記賬、可追溯性、加密算法等特點,可以解決傳統(tǒng)會計信息系統(tǒng)中的信息共享和交易安全等問題,具有良好的應(yīng)用前景。
區(qū)塊鏈技術(shù)由密碼學(xué)、計算機科學(xué)和數(shù)學(xué)三個學(xué)科交叉形成,它是一種采用去中心化、公開透明、加密算法等特點的全新技術(shù)。它可以對傳統(tǒng)會計信息系統(tǒng)中的交易記錄進行加密處理,并且采用密碼學(xué)技術(shù)實現(xiàn)數(shù)據(jù)的共享和交換,區(qū)塊鏈中的所有交易都是公開透明的,通過對每一筆交易進行記錄,能夠有效提升會計信息系統(tǒng)的安全性和可靠性,并且可以有效解決傳統(tǒng)會計信息系統(tǒng)中存在的信息共享和交易安全等問題。
三、區(qū)塊鏈技術(shù)在保障上市公司會計信息安全的重要性
(一)提高會計信息質(zhì)量,實現(xiàn)有效監(jiān)管
區(qū)塊鏈技術(shù)與會計信息安全的結(jié)合,可以提高上市公司會計信息質(zhì)量,有效降低會計信息造假風(fēng)險,實現(xiàn)有效監(jiān)管。區(qū)塊鏈技術(shù)在一定程度上可以解決現(xiàn)有的會計信息存在的一些問題,并對其進行優(yōu)化。
第一,區(qū)塊鏈技術(shù)具有去中心化的特征。其不受任何機構(gòu)的控制和管理,更不受外界因素的影響。因此,區(qū)塊鏈技術(shù)能夠降低人為因素對會計信息質(zhì)量的影響。利用區(qū)塊鏈技術(shù),可以將所有參與的主體信息進行收集和儲存,通過對信息的共享,能夠有效提高信息的透明度和可信度,減少人為因素對會計信息質(zhì)量的影響。此外,區(qū)塊鏈技術(shù)還可以使會計信息更好的共享和監(jiān)管。
第二,區(qū)塊鏈技術(shù)具有去信任化的特點。傳統(tǒng)的審計模式存在著很多弊端和缺點,如審計成本高、效率低等問題,而區(qū)塊鏈技術(shù)能夠在一定程度上解決這些問題。首先,區(qū)塊鏈技術(shù)能夠保證數(shù)據(jù)的準確性和完整性,減少了傳統(tǒng)審計模式下人為因素的影響。其次,區(qū)塊鏈技術(shù)還可以防止被審計單位篡改數(shù)據(jù)的現(xiàn)象發(fā)生,能夠有效地保障審計數(shù)據(jù)的真實性。
第三,區(qū)塊鏈技術(shù)還具有不可篡改性。如果被審計單位存在舞弊行為,那么被審計單位將會把該行為記入?yún)^(qū)塊鏈中,如果區(qū)塊鏈中沒有該交易信息,則不會有任何記錄。因此,區(qū)塊鏈技術(shù)在一定程度上可以有效解決傳統(tǒng)審計模式下被審計單位存在舞弊行為時產(chǎn)生的信任問題,使得被審計單位的信息更加真實可靠。
(二)解決數(shù)據(jù)造假問題,維護市場秩序
在傳統(tǒng)會計信息系統(tǒng)中,各會計主體之間的信息交換是通過中心化機構(gòu)來完成的,也就是傳統(tǒng)的中心化會計信息系統(tǒng),這種中心化機構(gòu)具有不可篡改、可追溯等特點,但同時也存在著巨大的安全風(fēng)險。例如:在日常工作中,財務(wù)人員為了能夠完成企業(yè)的年度財務(wù)報告、會計報表等相關(guān)財務(wù)信息的編制和披露,常常會通過篡改原始憑證或者偽造數(shù)據(jù)等手段來達到目的。
同時在會計信息系統(tǒng)中,會計信息的傳遞和存儲是通過中心化機構(gòu)進行的,一旦中心化機構(gòu)出現(xiàn)問題或者被惡意攻擊,那么整個系統(tǒng)就會受到嚴重影響和破壞。而且在這個過程中,所有參與交易的人都可以看到整個數(shù)據(jù)流向和資金流向。因此,傳統(tǒng)的中心化會計信息系統(tǒng)存在很大的安全隱患,無法保障上市公司的會計信息安全。而區(qū)塊鏈技術(shù)則是一種去中心化、不可篡改、可追溯等特點的一種技術(shù),這種技術(shù)在保障會計信息安全方面具有很大的優(yōu)勢。
(三)降低會計信息成本,促進資源共享
上市公司會計信息的成本,主要是指會計信息在市場流通中所產(chǎn)生的經(jīng)濟成本,包括對上市公司財務(wù)數(shù)據(jù)的披露、審計和再審計的費用,以及因為信息披露不及時、不真實而造成的損失。其中,對于投資者來說,會計信息的披露成本是投資者決策時最為關(guān)心的問題,由于上市公司財務(wù)數(shù)據(jù)在市場中的公開程度不同,投資者獲取會計信息所需付出的成本也不同。比如,由于審計費用和審計時間不同,投資者獲取上市公司財務(wù)數(shù)據(jù)的成本也就不同。而區(qū)塊鏈技術(shù)可以通過分布式賬本記錄各節(jié)點數(shù)據(jù)、交易記錄等信息,讓財務(wù)數(shù)據(jù)具有不可篡改性和可追溯性,極大降低了會計信息披露成本。此外,上市公司會計信息披露的及時性也是影響投資者決策的重要因素,由于上市公司會計信息披露不及時或不真實,會對投資者決策產(chǎn)生重大影響。通過區(qū)塊鏈技術(shù),可以讓投資者在第一時間獲取到企業(yè)財務(wù)信息,降低了信息獲取成本,提高了投資者決策效率。
四、上市公司會計信息安全管理中存在的問題
(一)會計信息失真
會計信息失真是指上市公司對會計信息的生成和披露不真實、不準確、不及時,從而導(dǎo)致投資者難以掌握上市公司的真實經(jīng)營情況,影響其做出正確的投資決策。在會計信息失真中,由于上市公司內(nèi)部控制制度不健全和外部監(jiān)管力度不夠,導(dǎo)致上市公司通過非法手段獲取會計信息,最終損害了投資者的利益。其中主要體現(xiàn)在兩個方面。
1. 利用會計準則進行盈余管理。通過操縱會計政策的選擇來實現(xiàn)利潤操縱是盈余管理中較為常見的手段之一。會計準則允許企業(yè)在一定范圍內(nèi)調(diào)整會計政策,以達到合理避稅或提高收益的目的,而當企業(yè)利用這種靈活性進行盈余管理時,就會導(dǎo)致上市公司在會計信息上存在虛假成分,使投資者難以辨別上市公司的真實財務(wù)狀況和盈利能力。
2. 通過成本和費用的不匹配來粉飾業(yè)績。一些企業(yè)為了獲取更多利潤,在進行成本和費用核算時不按照實際發(fā)生情況進行,而是采用不恰當?shù)姆椒▉砜浯笃髽I(yè)經(jīng)營業(yè)績,導(dǎo)致投資者無法對企業(yè)未來的業(yè)績做出正確判斷。
(二)外部審計獨立性薄弱
上市公司的外部審計人員的獨立性是指注冊會計師在執(zhí)行審計業(yè)務(wù)過程中不受公司管理層的干涉,保持應(yīng)有的職業(yè)懷疑,保證獨立、客觀、公正地進行審計工作,從而維護投資者和社會公眾利益。然而,現(xiàn)實情況中,我國上市公司的外部審計人員為了自身利益,并不會真心為公眾投資者服務(wù),反而會經(jīng)常與企業(yè)管理層發(fā)生沖突,使外部審計工作難以進行,影響了外部審計人員的獨立性。
如在“銀廣廈”事件中,會計師事務(wù)所合伙人、注冊會計師等相關(guān)人員受到利益誘惑,紛紛參與其中,甚至配合企業(yè)管理層造假。在“康得新”事件中,被審計單位瑞華會計師事務(wù)所(特殊普通合伙)在執(zhí)行審計業(yè)務(wù)時未保持應(yīng)有的職業(yè)懷疑,出具了存在虛假記載的審計報告。
(三)會計信息源頭無法固化
上市公司的會計信息來源于企業(yè)內(nèi)部,從企業(yè)內(nèi)部來說,會計人員既是會計信息的提供者,又是會計信息的使用者,作為企業(yè)內(nèi)部重要人員之一,在其職業(yè)生涯中不可避免地會接觸到各類信息。這些信息包含了大量的個人主觀判斷,且具有時效性,對于會計人員來說,從企業(yè)內(nèi)部獲取的信息是可以利用來幫助其進行決策的,如果將這些信息作為企業(yè)的核心機密加以保護,則會嚴重威脅到企業(yè)的生存發(fā)展。
上市公司從外部獲取信息時需要通過審計、稅務(wù)等中介機構(gòu)才能獲取到相關(guān)數(shù)據(jù)。從這一點來看,上市公司需要承擔(dān)一定的成本費用。同時,由于我國相關(guān)法律法規(guī)中對會計信息的披露和管理存在漏洞,導(dǎo)致會計信息失真現(xiàn)象頻發(fā)。我國在進行會計信息披露時,并沒有對企業(yè)會計信息的源頭進行有效的約束和規(guī)范,導(dǎo)致上市公司在進行相關(guān)信息披露時不夠規(guī)范,披露虛假、失真的信息。
(四)會計信息系統(tǒng)開發(fā)和運行環(huán)境不完善
大多數(shù)公司的財務(wù)信息系統(tǒng)都是基于傳統(tǒng)的手工會計核算,使用傳統(tǒng)的會計軟件,無法滿足當前越來越復(fù)雜的財務(wù)管理要求。同時,傳統(tǒng)的手工會計核算系統(tǒng)已經(jīng)不能適應(yīng)現(xiàn)代企業(yè)財務(wù)管理和會計信息分析的要求。在大多數(shù)上市公司中,傳統(tǒng)財務(wù)系統(tǒng)只能提供簡單的會計信息,無法實現(xiàn)對上市公司其他業(yè)務(wù)數(shù)據(jù)和業(yè)務(wù)流程的集成和整合。根據(jù)現(xiàn)行《企業(yè)會計準則》及《企業(yè)會計制度》等相關(guān)規(guī)定,在現(xiàn)行條件下,上市公司要想實現(xiàn)對業(yè)務(wù)數(shù)據(jù)和業(yè)務(wù)流程進行集成和整合,必須在現(xiàn)有的財務(wù)系統(tǒng)基礎(chǔ)上進行二次開發(fā)。同時,上市公司的財務(wù)信息系統(tǒng)在運行過程中,需要有專人對會計信息系統(tǒng)進行實時監(jiān)控,若有數(shù)據(jù)出現(xiàn)異?;蝈e誤,需及時進行處理。因此,需要一個專業(yè)的技術(shù)團隊來對會計信息系統(tǒng)進行維護和升級。
五、我國上市公司會計信息安全影響因素分析
(一)內(nèi)部控制因素
內(nèi)部控制活動是指企業(yè)為確保各項經(jīng)營活動符合法律法規(guī)、規(guī)章制度和國家相關(guān)政策的要求,對相關(guān)經(jīng)營活動所進行的一系列操作。包括建立完善的內(nèi)部控制制度、對公司業(yè)務(wù)進行風(fēng)險評估、對會計信息進行風(fēng)險監(jiān)控、內(nèi)部審計等。其中內(nèi)部控制活動的關(guān)鍵環(huán)節(jié)是內(nèi)部審計,也就是內(nèi)部審計人員對公司業(yè)務(wù)和會計信息進行審查監(jiān)督,從而保證會計信息真實可靠。然而,我國上市公司在實施內(nèi)部審計過程中普遍存在著缺乏獨立性、執(zhí)行力度不足等問題,這就會導(dǎo)致內(nèi)部審計人員難以發(fā)揮作用,不能對企業(yè)生產(chǎn)經(jīng)營過程中存在的問題進行監(jiān)督。比如在資金使用方面,企業(yè)內(nèi)部控制制度不健全或執(zhí)行不到位,就會導(dǎo)致資金使用不當或資金閑置等情況,給企業(yè)造成巨大的經(jīng)濟損失;而在資產(chǎn)管理方面,由于相關(guān)制度不完善、人員素質(zhì)低等原因?qū)е沦Y產(chǎn)管理混亂、流失嚴重等。
(二)外部審計因素
在我國,目前還沒有一套完善的內(nèi)部審計制度。因此,上市公司會選擇與其內(nèi)部控制制度不相適應(yīng)的外部審計機構(gòu)來進行審計工作,這樣不僅降低了上市公司會計信息質(zhì)量,還會給上市公司帶來更大的風(fēng)險。在外部審計方面,如果會計師事務(wù)所為了追求更高的利潤而對企業(yè)會計信息進行造假,就會嚴重影響投資者和社會公眾的利益。
在外部審計方面,目前我國還存在審計成本高、審計風(fēng)險高等問題。會計師事務(wù)所受自身經(jīng)濟利益的驅(qū)動,對上市公司會計信息的真實性進行了粉飾和造假,造成了會計信息失真,嚴重損害了投資者的利益,也損害了社會公眾利益。
(三)會計信息系統(tǒng)弊端
上市公司的會計信息系統(tǒng)是一個高度集成化的系統(tǒng),這個系統(tǒng)將各種財務(wù)和非財務(wù)數(shù)據(jù)進行整合,從原始的數(shù)據(jù)中提取有用的信息,在處理這些信息后,企業(yè)可以做出合理的決策。然而,在這個信息系統(tǒng)中,存在很多弊端。首先,會計數(shù)據(jù)存在被篡改的風(fēng)險。在信息化時代,數(shù)據(jù)來源廣泛且豐富,企業(yè)可以利用這些數(shù)據(jù)進行更好的決策。但是因為信息技術(shù)的存在,一些不法人員會對這些數(shù)據(jù)進行篡改,造成會計信息失真。其次,企業(yè)對會計信息系統(tǒng)缺乏安全管理。雖然計算機技術(shù)給會計信息系統(tǒng)帶來了很大的便利,但是也為不法人員提供了更多的漏洞。一些不法人員通過非法手段進入企業(yè)的會計信息系統(tǒng),利用系統(tǒng)的漏洞或缺陷盜取企業(yè)的財務(wù)數(shù)據(jù),給企業(yè)帶來巨大的經(jīng)濟損失。最后,由于會計信息系統(tǒng)自身存在漏洞,其安全可靠性得不到保證。對于會計信息系統(tǒng)的安全管理來說,重要的是保證會計數(shù)據(jù)的完整性和保密性。目前,我國上市公司對于會計信息系統(tǒng)沒有采取安全管理措施,這些公司普遍缺乏對數(shù)據(jù)的安全保護措施,導(dǎo)致會計信息數(shù)據(jù)被泄露或非法篡改,給企業(yè)帶來嚴重損失。因此,要保證企業(yè)的會計信息安全,除了采取一些有效的防護措施外,還需要加強企業(yè)內(nèi)部控制制度。
六、基于區(qū)塊鏈技術(shù)的上市公司會計信息安全保障措施
(一)以數(shù)據(jù)為基礎(chǔ),規(guī)范會計信息系統(tǒng)數(shù)據(jù)存儲
隨著數(shù)據(jù)技術(shù)的不斷發(fā)展,大量數(shù)據(jù)在不同程度上實現(xiàn)了“共享”,這對上市公司會計信息系統(tǒng)提出了更高的要求,需考慮如何提高信息共享的安全性。因此,需根據(jù)我國上市公司會計信息系統(tǒng)數(shù)據(jù)存儲現(xiàn)狀,對區(qū)塊鏈會計信息系統(tǒng)數(shù)據(jù)存儲進行規(guī)范。
首先,應(yīng)對會計信息系統(tǒng)中的數(shù)據(jù)進行分類管理。將會計信息系統(tǒng)中的數(shù)據(jù)劃分為三大類:其一,是財務(wù)部門或?qū)徲嫴块T產(chǎn)生的原始數(shù)據(jù);其二,是涉及上市公司內(nèi)部組織及機構(gòu)調(diào)整、人事變動、重組等引起的財務(wù)報告變化所產(chǎn)生的數(shù)據(jù);其三,是涉及上市公司對外披露的財務(wù)報告及審計報告等信息。
其次,應(yīng)建立會計信息系統(tǒng)與外部機構(gòu)間的安全信任機制。上市公司與外部機構(gòu)間存在著信任問題,且現(xiàn)有會計信息系統(tǒng)主要依靠中心化組織和機構(gòu)來保障交易雙方及相關(guān)利益方的交易安全,從而實現(xiàn)交易過程中的公正公平。而區(qū)塊鏈技術(shù)由于其去中心化、不可篡改性等特性在上市公司與外部機構(gòu)之間建立信任方面具有明顯優(yōu)勢。因此,為避免區(qū)塊鏈技術(shù)被個別人惡意利用進而造成對上市公司會計信息安全造成損害,應(yīng)建立與外部機構(gòu)間的信任機制。一是應(yīng)明確以誰為中心來建立信任機制,即明確該機構(gòu)或組織對會計信息系統(tǒng)數(shù)據(jù)存儲的參與程度;二是應(yīng)建立相關(guān)法律法規(guī)保障用戶對數(shù)據(jù)的控制權(quán)。
最后,應(yīng)規(guī)范會計信息系統(tǒng)中數(shù)據(jù)存儲結(jié)構(gòu)。一是從會計信息系統(tǒng)整體出發(fā),將會計信息系統(tǒng)分為若干個部分并對其進行詳細劃分;二是從網(wǎng)絡(luò)層入手,規(guī)范會計信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)。
(二)以會計準則為基準,建立區(qū)塊鏈網(wǎng)絡(luò)的運行機制
會計信息系統(tǒng)的數(shù)據(jù)存儲以區(qū)塊鏈為底層技術(shù),但數(shù)據(jù)存儲和共享不能脫離會計準則和制度,一方面是因為會計準則是對會計工作的指導(dǎo)性規(guī)定,是規(guī)范會計行為和會計信息處理的標準,另一方面則是因為一旦脫離了會計準則和制度,就無法保證區(qū)塊鏈技術(shù)在上市公司會計信息系統(tǒng)中的安全。
在上市公司的會計信息系統(tǒng)中,由數(shù)據(jù)提供者、數(shù)據(jù)使用者和數(shù)據(jù)管理者三方組成,這三方在區(qū)塊鏈網(wǎng)絡(luò)中處于不同的位置,但由于其信息具有共享性,需要協(xié)同工作來完成對上市公司的會計信息處理。
基于區(qū)塊鏈技術(shù)的會計信息系統(tǒng)數(shù)據(jù)存儲在區(qū)塊鏈網(wǎng)絡(luò)中,數(shù)據(jù)提供者主要負責(zé)處理、管理與發(fā)布相關(guān)的數(shù)據(jù);而數(shù)據(jù)使用者主要負責(zé)將從上市公司獲取到的會計信息進行存儲、計算和分析;數(shù)據(jù)管理者主要負責(zé)對這些數(shù)據(jù)進行收集、整理、分析、加工等。由于各參與者都有自己的工作職責(zé),因此就需要建立一套適合本領(lǐng)域的運行機制來規(guī)范各參與者之間的工作流程。
上市公司獲取到相關(guān)會計信息后,可以將其存儲到區(qū)塊鏈中。各參與者可以通過相應(yīng)的算法來對信息進行校驗和審核,一旦發(fā)現(xiàn)錯誤,則有權(quán)拒絕該部分內(nèi)容并要求上市公司更正。
上市公司在將信息上傳至區(qū)塊鏈網(wǎng)絡(luò)之前會進行相應(yīng)的審核,主要審查該信息是否符合現(xiàn)行準則和制度,通過審核后才可以上傳到區(qū)塊鏈中。如果上市公司在區(qū)塊鏈中上傳了錯誤或不符合準則和制度的信息,則會導(dǎo)致該部分內(nèi)容被拒絕收錄進區(qū)塊鏈網(wǎng)絡(luò)中。
(三)以監(jiān)管為手段,確保會計信息系統(tǒng)有序運行
區(qū)塊鏈網(wǎng)絡(luò)在上市公司會計信息安全系統(tǒng)的運行中,既需要相關(guān)部門對區(qū)塊鏈網(wǎng)絡(luò)的管理,也需要企業(yè)自身在區(qū)塊鏈網(wǎng)絡(luò)中進行自我管理和約束,共同保障會計信息安全系統(tǒng)有序運行。
第一,明確監(jiān)管部門職責(zé)。監(jiān)管部門應(yīng)針對不同企業(yè)建立專門的區(qū)塊鏈監(jiān)管機構(gòu),負責(zé)對上市公司進行定期審計,將其區(qū)塊鏈業(yè)務(wù)納入到整個會計信息系統(tǒng)中進行統(tǒng)一監(jiān)管。針對區(qū)塊鏈企業(yè)的內(nèi)部治理,監(jiān)管部門可以出臺相關(guān)政策文件對企業(yè)內(nèi)部人員進行規(guī)范和約束;針對區(qū)塊鏈技術(shù)的應(yīng)用,監(jiān)管部門可以根據(jù)企業(yè)情況制定相應(yīng)的監(jiān)管要求和監(jiān)管制度。通過建立健全區(qū)塊鏈企業(yè)內(nèi)部治理機制,以便于更好地開展區(qū)塊鏈會計信息系統(tǒng)的監(jiān)管工作。
第二,建立健全監(jiān)督管理機制。針對上市公司區(qū)塊鏈會計信息安全系統(tǒng)運行中可能存在的風(fēng)險和漏洞,監(jiān)管部門可以構(gòu)建一個專門的區(qū)塊鏈企業(yè)監(jiān)督機構(gòu),對其進行定期審計和風(fēng)險評估,通過對其進行審計評估能夠及時發(fā)現(xiàn)問題并及時糾正。針對區(qū)塊鏈網(wǎng)絡(luò)中可能出現(xiàn)的各種風(fēng)險和漏洞,監(jiān)管部門可以出臺相應(yīng)的法律法規(guī)對其進行約束和規(guī)范。
第三,鼓勵行業(yè)協(xié)會發(fā)揮作用。行業(yè)協(xié)會在整個會計信息系統(tǒng)中起著橋梁和紐帶作用。區(qū)塊鏈網(wǎng)絡(luò)中需要進行跨行業(yè)之間的信息交互和數(shù)據(jù)共享,因此需要通過建立區(qū)塊鏈會計信息系統(tǒng)聯(lián)盟來實現(xiàn)行業(yè)協(xié)會之間的協(xié)作。上市公司可以在會計信息系統(tǒng)聯(lián)盟中積極發(fā)揮作用,將本公司的會計信息系統(tǒng)納入到整個會計信息系統(tǒng)中來進行管理。
(四)以區(qū)塊鏈技術(shù)為載體,提升上市公司會計信息披露質(zhì)量
上市公司的會計信息披露是投資者了解上市公司的重要途徑,也是投資者做出投資決策的重要依據(jù),但現(xiàn)實中,由于信息不對稱性、監(jiān)管機構(gòu)和會計準則要求等原因,上市公司披露的會計信息存在諸多問題,嚴重影響了投資者對上市公司的信心。隨著區(qū)塊鏈技術(shù)的發(fā)展,其去中心化、不可篡改、不可抵賴等特性為解決這一問題提供了新思路。
首先,區(qū)塊鏈技術(shù)通過構(gòu)建去中心化的分布式網(wǎng)絡(luò)架構(gòu),實現(xiàn)了系統(tǒng)中參與節(jié)點之間的信息交流和共享,使各個節(jié)點間相互信任、互相配合,以保證各節(jié)點上數(shù)據(jù)信息的一致性、完整性和安全性。并且區(qū)塊鏈中各個節(jié)點都有一份完整的賬本記錄著所有交易的完整數(shù)據(jù),從根本上杜絕了信息不對稱性,實現(xiàn)了會計信息披露數(shù)據(jù)的透明性,提高了信息披露效率。
其次,區(qū)塊鏈技術(shù)可以實現(xiàn)對會計信息的自動分類和智能合約。在區(qū)塊鏈上有一個賬本“數(shù)據(jù)庫”記錄著所有交易和賬戶狀態(tài);在交易完成后,合約會根據(jù)需要對記錄進行智能編排;合約一旦被執(zhí)行完成就會自動執(zhí)行;并且一旦合約被執(zhí)行完成就會自動寫入下一筆交易中。由于智能合約可以對合約執(zhí)行進行自動化編排和控制,因而在一定程度上降低了人為操作可能帶來的誤差。區(qū)塊鏈上交易信息和賬戶狀態(tài)也可以通過智能合約來進行控制。
七、結(jié)語
總而言之,在上市公司會計信息安全管理中,內(nèi)部控制是根本,外部審計是保障,而會計信息系統(tǒng)則是技術(shù)手段。區(qū)塊鏈技術(shù)的引入能夠極大地降低成本、提高效率,將會成為會計信息系統(tǒng)發(fā)展的一大趨勢,對促進上市公司會計信息安全管理具有重要意義。本文主要基于區(qū)塊鏈技術(shù)對上市公司會計信息安全問題進行研究,首先闡述了區(qū)塊鏈技術(shù)的相關(guān)理論知識。其次從內(nèi)部控制、外部審計、會計信息系統(tǒng)三個角度分析了影響上市公司會計信息安全的因素。最后在上述分析基礎(chǔ)上,提出了基于區(qū)塊鏈技術(shù)的上市公司會計信息安全保障措施建議,以期為上市公司提高會計信息安全管理水平提供新思路。
參考文獻:
[1]張夢琦.區(qū)塊鏈的使用能夠提升公司會計信息透明度嗎?[J].甘肅金融,2023(01):59-64+71.
[2]張婕,胡卉,施亞東.區(qū)塊鏈技術(shù)防范上市公司財務(wù)造假的應(yīng)用研究[J].商業(yè)會計,2022(15):98-101.
[3]王莉莉,閆麗艷,李天璽.基于區(qū)塊鏈技術(shù)的上市公司財務(wù)信息質(zhì)量提升研究[J].財會通訊,2022(13):148-151+157.
[4]喬鵬程,張巖松.公司應(yīng)用區(qū)塊鏈技術(shù)提升營運效率的實證研究[J].山東商業(yè)職業(yè)技術(shù)學(xué)院學(xué)報,2022,22(01):17-23.
[5]閉樂華,李計木.區(qū)塊鏈技術(shù)視角下會計信息系統(tǒng)構(gòu)建探究[J].科技創(chuàng)業(yè)月刊,2021,34(10):64-69.
[6]周子鈺.區(qū)塊鏈技術(shù)在會計領(lǐng)域的應(yīng)用分析與研究[J].商業(yè)會計,2021(19):102-106.
[7]杜高楊,胡嘉琪.區(qū)塊鏈技術(shù)在會計領(lǐng)域應(yīng)用研究[J].合作經(jīng)濟與科技,2021(20):152-153.
[8]劉光強,干勝道,張玉梅.基于區(qū)塊鏈技術(shù)的會計信息可靠性研究[J].會計之友,2021(14):150-155.
(作者單位:浙江豐島食品股份有限公司)