湯植婷 粟 恒
(湖南人文科技學(xué)院商學(xué)院)
在傳統(tǒng)的審計(jì)工作模式下,審計(jì)人員進(jìn)行審計(jì)工作時(shí)需要對(duì)企業(yè)發(fā)生經(jīng)濟(jì)活動(dòng)的真實(shí)性、準(zhǔn)確性進(jìn)行驗(yàn)證,在對(duì)信息的核查方面不僅需要消耗大量的人力財(cái)力,還需要經(jīng)過(guò)繁冗復(fù)雜的審計(jì)程序,致使審計(jì)工作存在工作量大、效率低等缺陷,而利用區(qū)塊鏈技術(shù)可以有效改善審計(jì)工作中存在的諸多問(wèn)題。例如區(qū)塊鏈去中心化特征能保障數(shù)據(jù)的安全,不可篡改和可追溯性能保障數(shù)據(jù)的準(zhǔn)確、真實(shí),公開(kāi)透明使數(shù)據(jù)被社會(huì)大眾監(jiān)督,嚴(yán)防不法分子造假,極大程度解決了審計(jì)工作中取證的信任問(wèn)題。因此,近年來(lái)各大會(huì)計(jì)師事務(wù)所紛紛投入到區(qū)塊鏈研究,相繼成立實(shí)驗(yàn)室,建立起區(qū)塊鏈長(zhǎng)期發(fā)展戰(zhàn)略圖,四大會(huì)計(jì)師事務(wù)所在區(qū)塊鏈上均有所行動(dòng),例如德勤在集團(tuán)內(nèi)部設(shè)立了一個(gè)專門從事區(qū)塊鏈研究開(kāi)發(fā)工作的部門——德勤區(qū)塊鏈實(shí)驗(yàn)室,普華永道也積極建立與區(qū)塊鏈初創(chuàng)公司的合作關(guān)系,共同推進(jìn)區(qū)塊鏈技術(shù)在審計(jì)領(lǐng)域落地應(yīng)用。
區(qū)塊鏈?zhǔn)且环N利用對(duì)等網(wǎng)絡(luò)(P2P)將信息儲(chǔ)存在區(qū)塊中,區(qū)塊間按時(shí)間順序連接并用密碼學(xué)的方式來(lái)保證信息不被篡改和偽造的分布式賬本。區(qū)塊鏈中包含大量節(jié)點(diǎn),當(dāng)有新數(shù)據(jù)錄入時(shí),這些新數(shù)據(jù)先被儲(chǔ)存在一個(gè)新的區(qū)塊中,區(qū)塊鏈中的某些節(jié)點(diǎn)對(duì)新數(shù)據(jù)進(jìn)行記錄和全網(wǎng)廣播,然后其他節(jié)點(diǎn)對(duì)新數(shù)據(jù)進(jìn)行驗(yàn)證,全網(wǎng)節(jié)點(diǎn)通過(guò)共識(shí)機(jī)制對(duì)新數(shù)據(jù)達(dá)成共識(shí),最后全網(wǎng)節(jié)點(diǎn)數(shù)據(jù)同步更新,新的區(qū)塊被納入?yún)^(qū)塊鏈上。其具有以下幾方面特點(diǎn):
去中心化就是數(shù)據(jù)的儲(chǔ)存不再集中在一個(gè)節(jié)點(diǎn),而是分布在網(wǎng)絡(luò)上的各個(gè)節(jié)點(diǎn)中,每個(gè)節(jié)點(diǎn)都有備份,因此區(qū)塊鏈對(duì)惡意篡改其中某一個(gè)節(jié)點(diǎn)的信息具有免疫性。
數(shù)據(jù)一旦通過(guò)各個(gè)節(jié)點(diǎn)的驗(yàn)證就會(huì)被儲(chǔ)存在區(qū)塊鏈上,無(wú)法更改并且永遠(yuǎn)被儲(chǔ)存,除非控制超過(guò)51%的節(jié)點(diǎn),否則單個(gè)節(jié)點(diǎn)無(wú)法對(duì)數(shù)據(jù)進(jìn)行刪除或修改,因此區(qū)塊鏈上的數(shù)據(jù)安全性和可靠性極高。
(三)公開(kāi)透明
某個(gè)交易發(fā)生并驗(yàn)證成功,數(shù)據(jù)就會(huì)迅速被復(fù)制到所有區(qū)塊上,實(shí)現(xiàn)全網(wǎng)數(shù)據(jù)同步,除了交易各方的私有信息被加密外,區(qū)塊鏈上的每個(gè)節(jié)點(diǎn)的信息都能被查閱。
區(qū)塊鏈中每一個(gè)區(qū)塊生成時(shí)都會(huì)被加蓋一個(gè)時(shí)間戳,即每一次交易發(fā)生的時(shí)間都會(huì)被記錄并且依據(jù)時(shí)間順序排列,從而保證交易發(fā)生有跡可尋,這為審計(jì)人員查找歷史數(shù)據(jù)帶來(lái)了很大的便利。
在傳統(tǒng)審計(jì)工作模式下,搜集審計(jì)證據(jù)、審核、得出審計(jì)結(jié)論和發(fā)表審計(jì)意見(jiàn)這一系列程序需要耗費(fèi)較長(zhǎng)的時(shí)間,而且需要預(yù)先對(duì)被審計(jì)單位進(jìn)行了解,實(shí)施控制測(cè)試。而區(qū)塊鏈技術(shù)的應(yīng)用能夠幫助審計(jì)人員減少搜集證據(jù)的時(shí)間 ,證據(jù)的真實(shí)性也可以得到保障,從而得出更加正確的審計(jì)結(jié)論,在效率和質(zhì)量之間實(shí)現(xiàn)了更好的平衡,下面以應(yīng)收賬款為例,具體分析區(qū)塊鏈技術(shù)對(duì)應(yīng)收賬款審計(jì)工作的函證環(huán)節(jié)產(chǎn)生的影響。
如圖1所示,在傳統(tǒng)應(yīng)收賬款審計(jì)過(guò)程中,函證是比較重要的一項(xiàng)審計(jì)程序,有幾點(diǎn)尤其值得關(guān)注,首先發(fā)函前審計(jì)人員需要對(duì)相關(guān)信息進(jìn)行確認(rèn),比如地址、金額等;其次,發(fā)函后需要等待回函,期間有諸多不確定因素,譬如函件遺失,發(fā)函的對(duì)象不能積極做出回復(fù)或者回函的真實(shí)性有待確認(rèn)等,因此審計(jì)人員需要實(shí)施替代程序或二次函證。而應(yīng)用區(qū)塊鏈技術(shù)可以省略發(fā)函、替代程序等一系列繁雜的操作,直接獲得可靠的證據(jù),它應(yīng)用的是電子函證,其內(nèi)容客觀透明,真實(shí)性與準(zhǔn)確性無(wú)需人為的驗(yàn)證和考量。
傳統(tǒng)函證無(wú)論是在時(shí)間、成本、真實(shí)性還是準(zhǔn)確性上都存在一定的局限,而區(qū)塊鏈技術(shù)省略了審計(jì)人員對(duì)函證程序的一系列設(shè)計(jì)和執(zhí)行,當(dāng)經(jīng)濟(jì)活動(dòng)發(fā)生的同時(shí),審計(jì)證據(jù)直接在區(qū)塊上生成并無(wú)法被刪除和篡改,審計(jì)人員可以通過(guò)只讀方式訪問(wèn)鏈上的數(shù)據(jù),并且時(shí)間戳功能能夠保障獲取的信息真實(shí)、準(zhǔn)確。區(qū)塊鏈技術(shù)為函證程序的效率做出了巨大的貢獻(xiàn),不少金融機(jī)構(gòu)都受益,例如,2018年9月,上海商業(yè)儲(chǔ)存銀行完成了首筆金融區(qū)塊鏈函證試運(yùn)營(yíng),驗(yàn)證了區(qū)塊鏈技術(shù)可將函證查詢的時(shí)間由平均半個(gè)月縮短到一天,大幅提升函證的時(shí)效性,提高了審計(jì)工作效率。
審計(jì)風(fēng)險(xiǎn)產(chǎn)生存在諸多原因,既有審計(jì)人員道德因素、審計(jì)質(zhì)量因素、管理因素,也有審計(jì)技術(shù)方法的因素,它是客觀存在的,時(shí)刻潛伏在項(xiàng)目審計(jì)的過(guò)程中,不可能完全消除,但在一定程度上可以利用有效的方法將風(fēng)險(xiǎn)降至最低。審計(jì)過(guò)程中最常見(jiàn)的風(fēng)險(xiǎn)就是財(cái)務(wù)造假,可謂有空前而無(wú)絕后。2019年5月,被稱為有千億市值的“白馬股”康美藥業(yè)被曝出財(cái)務(wù)造假,造假手段一是通過(guò)仿造、變?cè)煸鲋刀惏l(fā)票虛增營(yíng)業(yè)收入,二是通過(guò)偽造、變?cè)齑箢~定期存單虛增貨幣資金,三是將不滿足會(huì)計(jì)確認(rèn)和計(jì)量條件的工程項(xiàng)目納入報(bào)表,從而虛增固定資產(chǎn),造假金額高達(dá)300億元,這起事件是對(duì)資本市場(chǎng)影響較為深遠(yuǎn)的一次造假事件。若能將區(qū)塊鏈技術(shù)應(yīng)用于審計(jì)工作,“康美藥業(yè)”造假事件或許不會(huì)發(fā)生,首先,區(qū)塊鏈技術(shù)可以從源頭上杜絕發(fā)票、單據(jù)造假,因?yàn)樗臅r(shí)間戳功能可以實(shí)現(xiàn)全流程完整追溯,有效防止信息被篡改,但是對(duì)于虛增固定資產(chǎn),還需要審計(jì)人員親自去核查。因此區(qū)塊鏈技術(shù)并不能百分之百防止財(cái)務(wù)造假,但能在一定限度內(nèi)降低審計(jì)風(fēng)險(xiǎn)。
目前的審計(jì)工作對(duì)于審計(jì)成本的控制依然存在缺陷,首先在所獲數(shù)據(jù)的真實(shí)性方面,“區(qū)塊鏈+審計(jì)”模式與傳統(tǒng)審計(jì)最大的區(qū)別在于對(duì)數(shù)據(jù)獲取的來(lái)源不同,前者的數(shù)據(jù)是從去信任的環(huán)境中直接獲得,而后者完全靠人為的搜集和驗(yàn)證,不可避免會(huì)消耗一定的人力成本和時(shí)間成本,但區(qū)塊鏈技術(shù)擁有的不可篡改和信息可追溯等特點(diǎn),不僅可以減輕審計(jì)人員在取證過(guò)程中辨認(rèn)信息真?zhèn)蔚睦щy程度,企業(yè)甚至不再需要招聘專門的審計(jì)人員來(lái)審核賬本,在人力和時(shí)間上都能有效減輕企業(yè)成本。其次在數(shù)據(jù)的儲(chǔ)存方面,傳統(tǒng)審計(jì)模式下,數(shù)據(jù)通常儲(chǔ)存在一臺(tái)中心服務(wù)器上,不僅容易受到攻擊,中心服務(wù)器還會(huì)存在負(fù)載高、運(yùn)行速度慢、儲(chǔ)存容量有限等問(wèn)題,而應(yīng)用區(qū)塊鏈技術(shù),數(shù)據(jù)是分布儲(chǔ)存在每個(gè)節(jié)點(diǎn)上,區(qū)塊鏈技術(shù)通過(guò)去除數(shù)據(jù)重復(fù)率來(lái)放大儲(chǔ)存空間,能夠?qū)?chǔ)存成本降低5~10倍,保障數(shù)據(jù)安全性的同時(shí)儲(chǔ)存成本也得到了控制。
區(qū)塊鏈技術(shù)的一些特性顯然可以為審計(jì)工作帶來(lái)便利,但各大會(huì)計(jì)師事務(wù)所并沒(méi)有廣泛應(yīng)用,不少會(huì)計(jì)師事務(wù)所仍在邊緣試探,因?yàn)榧夹g(shù)的不成熟,區(qū)塊鏈還存在一些弊端尚待解決。
圖1 傳統(tǒng)應(yīng)收賬款審計(jì)流程圖
1.存儲(chǔ)容量問(wèn)題
區(qū)塊鏈技術(shù)擁有很多獨(dú)特的優(yōu)勢(shì),但落地應(yīng)用時(shí)并非十全十美,存儲(chǔ)容量是制約其發(fā)展的一大因素。隨著交易量不斷增加,區(qū)塊鏈上的數(shù)據(jù)也必將隨著節(jié)點(diǎn)增加而急劇膨脹,這對(duì)區(qū)塊鏈的空間容量提出了挑戰(zhàn)。例如,區(qū)塊鏈技術(shù)在審計(jì)工作——函證中的應(yīng)用,每筆交易的數(shù)據(jù)在區(qū)塊鏈上都有跡可尋,這對(duì)審計(jì)工作來(lái)說(shuō)是一大喜訊,但隨著交易規(guī)模不斷擴(kuò)大,容納數(shù)據(jù)的空間有限,從而造成網(wǎng)絡(luò)擁堵,運(yùn)行速度變慢,獲取審計(jì)證據(jù)的效率大打折扣,因此,需要區(qū)塊鏈技術(shù)在存儲(chǔ)容量方面有更近一步的突破。
2.監(jiān)管問(wèn)題
區(qū)塊鏈的去中心化和用戶可匿名特性給區(qū)塊鏈數(shù)據(jù)安全的監(jiān)管帶來(lái)了挑戰(zhàn)。而數(shù)據(jù)的準(zhǔn)確、安全決定著整個(gè)審計(jì)工作是否可以順利完成。在中心化的環(huán)境下,所有的數(shù)據(jù)都能被實(shí)時(shí)監(jiān)控,因此如果有人惡意攻擊數(shù)據(jù),監(jiān)管人員可以通過(guò)相關(guān)信息追蹤到非法人員。但在去中心化的環(huán)境下,因?yàn)橛脩艨赡涿?,區(qū)塊鏈節(jié)點(diǎn)即使被攻擊也難以找到罪魁禍?zhǔn)祝瑢⒇?zé)任追究到個(gè)人,這給區(qū)塊鏈數(shù)據(jù)的監(jiān)管帶來(lái)了難題,也是區(qū)塊鏈技術(shù)尚未完全應(yīng)用于審計(jì)工作中的一大原因。
3.數(shù)據(jù)不可篡改、撤銷
區(qū)塊鏈技術(shù)具有不可篡改的特性,數(shù)據(jù)一旦記錄上鏈,就無(wú)法修改和刪除,這既是它的優(yōu)點(diǎn)也是缺點(diǎn),雖然能防止不法分子惡意篡改節(jié)點(diǎn)上的數(shù)據(jù),但如果數(shù)據(jù)在上鏈前就發(fā)生錯(cuò)誤,錯(cuò)誤的信息就會(huì)被記錄到區(qū)塊上并且不能修改,這將為后續(xù)利用這些數(shù)據(jù)的人帶來(lái)?yè)p失。比如在審計(jì)工作中,審計(jì)人員因區(qū)塊鏈技術(shù)去中心化、可追溯性等特點(diǎn)而信賴鏈上的數(shù)據(jù)并依此展開(kāi)審計(jì)工作,若數(shù)據(jù)在上鏈前就發(fā)生錯(cuò)誤,審計(jì)人員仍利用這些數(shù)據(jù)開(kāi)展后續(xù)的審計(jì)工作,必將導(dǎo)致審計(jì)失敗,給事務(wù)所帶來(lái)連鎖損失,一是人力資源的耗費(fèi),審計(jì)人員接受錯(cuò)誤的信息做了無(wú)用功;二是時(shí)間上的浪費(fèi),效率對(duì)一個(gè)行業(yè)的發(fā)展絕對(duì)至關(guān)重要;三是對(duì)公司形象的損失,審計(jì)失敗無(wú)論是從專業(yè)性還是誠(chéng)信方面都會(huì)給公司帶來(lái)負(fù)面影響。因此,上鏈前數(shù)據(jù)的準(zhǔn)確性尤為重要。
雖然區(qū)塊鏈技術(shù)尚存在不成熟的地方,應(yīng)用過(guò)程中還有諸多難題沒(méi)有解決,但它特有的去中心化、不可篡改等特點(diǎn)已為審計(jì)工作帶來(lái)很大的便利,未來(lái)也將給審計(jì)領(lǐng)域帶來(lái)更多的創(chuàng)新。
審計(jì)工作的目的就是監(jiān)督被審計(jì)單位經(jīng)濟(jì)活動(dòng)發(fā)生的真實(shí)性、合法性,因此被審計(jì)單位提供的證據(jù)對(duì)于審計(jì)人員做出正確的審計(jì)判斷至關(guān)重要。但在大數(shù)據(jù)時(shí)代的今天,總有不法分子篡改重要數(shù)據(jù)資料以牟取利益,使得數(shù)據(jù)的真實(shí)性難以鑒別,為審計(jì)工作的開(kāi)展帶來(lái)了難題。例如一些上市公司通過(guò)粉飾財(cái)務(wù)指標(biāo),使收入、資產(chǎn)規(guī)模達(dá)到發(fā)行條件,或使公司的主營(yíng)業(yè)務(wù)突出,業(yè)績(jī)保持增長(zhǎng)態(tài)勢(shì),從而爭(zhēng)取更高的發(fā)行價(jià)格牟取利益,因此在合同、發(fā)票和單據(jù)等審計(jì)證據(jù)上造假,致使審計(jì)人員發(fā)表錯(cuò)誤的審計(jì)結(jié)論。區(qū)塊鏈技術(shù)為解決這一難題帶來(lái)了曙光,它的一大特征就是不可篡改,數(shù)據(jù)一旦記錄上鏈就無(wú)法刪除和修改,對(duì)于加密數(shù)據(jù),用戶需要通過(guò)密鑰才能訪問(wèn),可以說(shuō)數(shù)據(jù)既能被安全共享但也不會(huì)被濫用,不僅提高了被審計(jì)單位數(shù)據(jù)的安全性,也使得審計(jì)人員可以足夠信賴被審計(jì)單位提供的證據(jù),發(fā)表正確的審計(jì)結(jié)論。
傳統(tǒng)審計(jì)工作模式下存在事后審計(jì)導(dǎo)致意見(jiàn)滯后的局面,而應(yīng)用區(qū)塊鏈技術(shù),可以實(shí)現(xiàn)審計(jì)工作“實(shí)時(shí)”,主要體現(xiàn)在以下三個(gè)方面:1.獲取審計(jì)證據(jù)實(shí)時(shí)。區(qū)塊鏈技術(shù)可以實(shí)現(xiàn)在線采集被審計(jì)單位數(shù)據(jù),減少溝通、核驗(yàn)的流程,更快更準(zhǔn)的獲取審計(jì)證據(jù)。2.對(duì)被審計(jì)單位經(jīng)濟(jì)活動(dòng)審查實(shí)時(shí)。被審計(jì)單位一旦發(fā)生經(jīng)濟(jì)活動(dòng),交易數(shù)據(jù)就會(huì)在極短的時(shí)間內(nèi)復(fù)制到區(qū)塊上,可以實(shí)現(xiàn)實(shí)時(shí)審查。3.審計(jì)報(bào)告發(fā)布實(shí)時(shí)。在區(qū)塊鏈網(wǎng)絡(luò)下,審計(jì)人員可以直接訪問(wèn)被審計(jì)單位數(shù)據(jù),數(shù)據(jù)的真實(shí)性、正確性也無(wú)需考量,避免了親臨被審計(jì)單位獲取審計(jì)證據(jù)而延遲審計(jì)報(bào)告發(fā)布。例如,隨著銀行業(yè)務(wù)量不斷增多,為了規(guī)范員工網(wǎng)絡(luò)活動(dòng),監(jiān)控核心崗位員工的上網(wǎng)情況,防止銀行的機(jī)密文件泄露,深發(fā)銀行通過(guò)網(wǎng)絡(luò)安全管理系統(tǒng)實(shí)時(shí)完成對(duì)員工上網(wǎng)行為的審計(jì)、管理與控制,加強(qiáng)了網(wǎng)絡(luò)信息安全。
區(qū)塊鏈技術(shù)利用共識(shí)算法生成數(shù)據(jù),新數(shù)據(jù)需要通過(guò)各個(gè)節(jié)點(diǎn)的共識(shí)才能被錄入,極大程度保障了錄入數(shù)據(jù)的準(zhǔn)確性,相比傳統(tǒng)數(shù)據(jù)的錄入方式,區(qū)塊鏈技術(shù)下獲得的數(shù)據(jù)更真實(shí)可靠,企業(yè)的內(nèi)審功能日益壯大,弱化了外部審計(jì)功能。并且區(qū)塊鏈公開(kāi)透明的特征允許任何人查看交易數(shù)據(jù)信息,只要擁有相關(guān)審計(jì)知識(shí)都能參與到審計(jì)過(guò)程中,這將迎來(lái)全民審計(jì)時(shí)代,因此會(huì)計(jì)師事務(wù)所不得不進(jìn)行業(yè)務(wù)轉(zhuǎn)型,促進(jìn)了一些非審計(jì)業(yè)務(wù)興起,例如管理咨詢、稅務(wù)咨詢等咨詢業(yè)務(wù)。四大會(huì)計(jì)師事務(wù)所之一的德勤的業(yè)務(wù)由五部分組成,包括咨詢、稅務(wù)、審計(jì)、企業(yè)風(fēng)險(xiǎn)管理和財(cái)務(wù)咨詢,它也是咨詢業(yè)務(wù)在四大中發(fā)展最好的,年收入增長(zhǎng)率以接近兩位數(shù)的速度增長(zhǎng),同時(shí)也在積極擴(kuò)寬其他領(lǐng)域的業(yè)務(wù),致力于實(shí)現(xiàn)多元化發(fā)展。
“區(qū)塊鏈+審計(jì)”模式既是審計(jì)領(lǐng)域的一大創(chuàng)新,也是對(duì)現(xiàn)有審計(jì)人員的挑戰(zhàn)。區(qū)塊鏈技術(shù)下,審計(jì)的常規(guī)工作如收集審計(jì)證據(jù),更加自動(dòng)化,從事這方面的審計(jì)人員極易被替代,審計(jì)領(lǐng)域?qū)徲?jì)人員的需求會(huì)減少。不過(guò)區(qū)塊鏈尚不能取代非常規(guī)性審計(jì)工作,如審計(jì)判斷,因此未來(lái)的審計(jì)模式將促進(jìn)審計(jì)人員轉(zhuǎn)型,審計(jì)工作將更加側(cè)重對(duì)數(shù)據(jù)的分析,從而引領(lǐng)一些新興職業(yè)產(chǎn)生,例如審計(jì)數(shù)據(jù)分析師、區(qū)塊鏈應(yīng)用審計(jì)師等。
區(qū)塊鏈技術(shù)的核心是解決“信任”問(wèn)題,審計(jì)產(chǎn)生的目的也是解決“信任”問(wèn)題,所以從理論上來(lái)說(shuō)將區(qū)塊鏈技術(shù)應(yīng)用于審計(jì)領(lǐng)域是契合的。區(qū)塊鏈技術(shù)公開(kāi)透明、成本低、速度快、分布廣、不可篡改、不可偽造和取締記錄等優(yōu)點(diǎn),對(duì)今天的商業(yè)、藝術(shù)、醫(yī)療、教育、科技乃至社會(huì)等各個(gè)領(lǐng)域都產(chǎn)生了巨大的影響,我們不可否認(rèn)它為我們的企業(yè)帶來(lái)了很多便利,但由于區(qū)塊鏈在審計(jì)方面的應(yīng)用仍處于研究開(kāi)發(fā)階段,技術(shù)相對(duì)來(lái)說(shuō)還不夠成熟,因此還有許多不足等待著我們的研究人員去完善,這就要求政府能在區(qū)塊鏈技術(shù)下的審計(jì)方面提供更多的政策支持,同時(shí)鼓勵(lì)高校、企事業(yè)單位以及研究所加強(qiáng)對(duì)區(qū)塊鏈技術(shù)的學(xué)習(xí),把這項(xiàng)技術(shù)充分利用到審計(jì)領(lǐng)域,提高審計(jì)質(zhì)量和效率,促進(jìn)企業(yè)發(fā)展。
國(guó)際商務(wù)財(cái)會(huì)2020年2期