王振寧
2008年中本聰?shù)摹侗忍貛牛阂环N點(diǎn)對(duì)點(diǎn)電子現(xiàn)金系統(tǒng)》在全球范圍內(nèi)倍受追捧,區(qū)塊鏈技術(shù)也被看作繼蒸汽機(jī)、電力、互聯(lián)網(wǎng)之后的下一代顛覆性核心技術(shù),將改變?nèi)祟惿鐣?huì)的價(jià)值傳遞方式。習(xí)主席指出,要把區(qū)塊鏈作為核心技術(shù)自主創(chuàng)新的重要突破口,超前規(guī)劃布局,加大投入力度,積極推動(dòng)區(qū)塊鏈技術(shù)多領(lǐng)域、多場景應(yīng)用。技術(shù)進(jìn)步一直被認(rèn)為是推動(dòng)審計(jì)發(fā)展的基礎(chǔ)力量,區(qū)塊鏈技術(shù)的出現(xiàn)也將為審計(jì)發(fā)展帶來新的機(jī)遇,研究如何將區(qū)塊鏈技術(shù)應(yīng)用于審計(jì)工作,對(duì)提高審計(jì)效率和質(zhì)量、推動(dòng)審計(jì)工作創(chuàng)新發(fā)展具有重要意義。
一、區(qū)塊鏈技術(shù)的內(nèi)涵及其特點(diǎn)
由于區(qū)塊鏈技術(shù)尚處于萌芽階段,尚未形成行業(yè)公認(rèn)的定義。工信部指導(dǎo)發(fā)布的《中國區(qū)塊鏈技術(shù)和應(yīng)用發(fā)展白皮書》認(rèn)為:區(qū)塊鏈技術(shù)是利用塊鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)來驗(yàn)證與存儲(chǔ)數(shù)據(jù)、利用分布式節(jié)點(diǎn)共識(shí)算法來生成和更新數(shù)據(jù)、利用密碼學(xué)的方式保證數(shù)據(jù)傳輸和訪問的安全、利用由自動(dòng)化腳本代碼組成的智能合約來編程和操作數(shù)據(jù)的一種全新的分布式基礎(chǔ)架構(gòu)與計(jì)算范式。
簡單地說,區(qū)塊鏈?zhǔn)且豁?xiàng)完全透明的、充分共享的、去中心化的分布式核算和存儲(chǔ)的數(shù)據(jù)庫。其中數(shù)據(jù)的記錄和維護(hù)通過密碼學(xué)技術(shù)來保護(hù)其完整性,使得任何一方難以篡改、抵賴、造假。
區(qū)塊鏈特有的分布式基礎(chǔ)架構(gòu)和計(jì)算范式?jīng)Q定了其具有以下特點(diǎn):
1.信息不可篡改。區(qū)塊鏈網(wǎng)絡(luò)中所有節(jié)點(diǎn)均通過非對(duì)稱加密技術(shù)對(duì)節(jié)點(diǎn)間的通信信息進(jìn)行加密和解密。區(qū)塊鏈的數(shù)據(jù)信息必須經(jīng)過全網(wǎng)超過一半以上的節(jié)點(diǎn)審核以后才能被記錄。而數(shù)據(jù)信息一旦被區(qū)塊鏈上所有節(jié)點(diǎn)驗(yàn)證并添加后,就無法被篡改,除非能夠控制區(qū)塊鏈系統(tǒng)中超過一半的在網(wǎng)節(jié)點(diǎn)。由于區(qū)塊鏈上節(jié)點(diǎn)數(shù)量過于龐大,并且控制區(qū)塊鏈上超過半數(shù)的節(jié)點(diǎn)在現(xiàn)實(shí)中難以實(shí)現(xiàn),因而常認(rèn)為區(qū)塊鏈上記錄的信息是不可篡改的。
2.信息公開性。區(qū)塊鏈系統(tǒng)采取建立在隱私保護(hù)基礎(chǔ)上的公開數(shù)據(jù)讀取方式。區(qū)塊鏈系統(tǒng)數(shù)據(jù)受密碼學(xué)技術(shù)保護(hù),且?guī)в胁煌潭鹊哪涿?,但?shù)據(jù)在寫入?yún)^(qū)塊前需全體節(jié)點(diǎn)驗(yàn)證,寫入后也可以零成本方式向全體節(jié)點(diǎn)公開查詢,保證了區(qū)塊鏈所記錄和保存的數(shù)據(jù)能夠被全網(wǎng)所有節(jié)點(diǎn)審查和追溯,有助于消除信息不對(duì)稱、降低系統(tǒng)節(jié)點(diǎn)的信任成本,進(jìn)而體現(xiàn)出公開和透明的技術(shù)特色。
3.去中心化。不同于現(xiàn)有的網(wǎng)絡(luò)體系架構(gòu)模式,區(qū)塊鏈技術(shù)可以在沒有中央處理節(jié)點(diǎn)的情況下實(shí)現(xiàn)全網(wǎng)數(shù)據(jù)的分布式記錄和存儲(chǔ)。區(qū)塊鏈體系架構(gòu)采用去中心化的設(shè)計(jì),整個(gè)區(qū)塊鏈網(wǎng)絡(luò)沒有一個(gè)強(qiáng)制性的控制中心,區(qū)塊鏈數(shù)據(jù)的驗(yàn)證、記賬、存儲(chǔ)、維護(hù)和傳輸?shù)冗^程均是基于分布式系統(tǒng)結(jié)構(gòu)。區(qū)塊鏈網(wǎng)絡(luò)中各節(jié)點(diǎn)的計(jì)算機(jī)地位平等,任意節(jié)點(diǎn)都具有分享數(shù)據(jù)的權(quán)利,都具有維護(hù)系統(tǒng)的義務(wù)。
二、區(qū)塊鏈技術(shù)應(yīng)用于審計(jì)行業(yè)的可行性
黨的十九大后,國家對(duì)新時(shí)代審計(jì)工作提出新要求,要實(shí)現(xiàn)事后審計(jì)向全程審計(jì)轉(zhuǎn)變,前移監(jiān)督關(guān)口,從源頭上加大經(jīng)濟(jì)資源管控力度。為切實(shí)履行好新時(shí)代審計(jì)工作使命任務(wù),急需創(chuàng)新審計(jì)技術(shù),將有限的審計(jì)力量從大量機(jī)械重復(fù)的信息復(fù)核和驗(yàn)證工作中解放出來,推進(jìn)審計(jì)質(zhì)量再上新臺(tái)階;急需探索新型審計(jì)預(yù)警機(jī)制,實(shí)現(xiàn)常態(tài)化“經(jīng)濟(jì)體檢”,防患于未然。區(qū)塊鏈技術(shù)正好為創(chuàng)新審計(jì)技術(shù)提供了突破口。區(qū)塊鏈技術(shù)具有去中心化、信息公開性和不可篡改等特點(diǎn),與審計(jì)監(jiān)督過程中所需要的信息特征不謀而合,為審計(jì)業(yè)務(wù)中利用該技術(shù)提供了理論支持。國際知名會(huì)計(jì)師事務(wù)所德勤開發(fā)了一站式區(qū)塊鏈軟件平臺(tái)Rubix,建立了世界性分布式賬本,對(duì)接不同公司的財(cái)務(wù)管理系統(tǒng),增加經(jīng)濟(jì)業(yè)務(wù)的透明度,實(shí)現(xiàn)數(shù)據(jù)提取自動(dòng)化,降低稅務(wù)申報(bào)成本和審計(jì)成本,達(dá)到實(shí)時(shí)審計(jì)和全面審計(jì)的目標(biāo)??梢?,將區(qū)塊鏈技術(shù)應(yīng)用于審計(jì)行業(yè)并非不可實(shí)現(xiàn)。
三、區(qū)塊鏈技術(shù)在審計(jì)行業(yè)中的應(yīng)用設(shè)計(jì)
將區(qū)塊鏈應(yīng)用于審計(jì)工作,在提高審計(jì)效率,實(shí)現(xiàn)審計(jì)相關(guān)流程自動(dòng)化、助推審計(jì)模式向“實(shí)時(shí)審計(jì)”發(fā)展、實(shí)現(xiàn)審計(jì)“預(yù)防”職能提供了新的思路。
(一)利用區(qū)塊鏈技術(shù)實(shí)現(xiàn)交易和信息復(fù)驗(yàn)。在區(qū)塊鏈信息環(huán)境下,從記錄的內(nèi)容來看,區(qū)塊鏈技術(shù)可以把離散在財(cái)務(wù)及其他部門的海量數(shù)據(jù)同時(shí)存儲(chǔ)于該系統(tǒng)各個(gè)區(qū)塊內(nèi),這些區(qū)塊可以被連接到區(qū)塊鏈網(wǎng)絡(luò)上,實(shí)現(xiàn)信息資源的跨公司、跨部門、跨層級(jí)的信息聯(lián)動(dòng);從記錄的后續(xù)保存和更新角度而言,一旦數(shù)據(jù)成為分布式賬目中的永久部分并且被區(qū)塊鏈網(wǎng)絡(luò)中的所有參與部門所接受,將不可篡改。審計(jì)人員能夠在授權(quán)范圍內(nèi)登陸區(qū)塊鏈網(wǎng)絡(luò)上任一節(jié)點(diǎn),根據(jù)需要調(diào)用被審計(jì)單位的業(yè)務(wù)信息、交易數(shù)據(jù)等證據(jù)來源。
(二)利用區(qū)塊鏈技術(shù)助推審計(jì)模式向“實(shí)時(shí)審計(jì)”發(fā)展。在傳統(tǒng)審計(jì)工作中,審計(jì)人員往往在被審計(jì)單位的業(yè)務(wù)完成之后才進(jìn)行審計(jì),故傳統(tǒng)審計(jì)屬于事后審計(jì)?!笆潞髮徲?jì)”明顯不利于對(duì)被審計(jì)單位的業(yè)務(wù)活動(dòng)和管理過程做出正確、及時(shí)的評(píng)價(jià),一定程度上削弱了審計(jì)工作的預(yù)防和監(jiān)督效果?!皩?shí)時(shí)審計(jì)”一直是比較理想的審計(jì)模式,具有高可靠度、低風(fēng)險(xiǎn)和高質(zhì)量的特點(diǎn),但受當(dāng)前審計(jì)資源和方法手段限制,難以實(shí)現(xiàn)。區(qū)塊鏈技術(shù)的出現(xiàn),為實(shí)時(shí)審計(jì)提供了可能。各項(xiàng)經(jīng)濟(jì)活動(dòng)發(fā)生后,相關(guān)主體實(shí)時(shí)在各自的區(qū)塊節(jié)點(diǎn)上記錄和保存相應(yīng)的數(shù)據(jù)信息,再通過密碼學(xué)技術(shù)進(jìn)行加密,形成不可篡改的分布式數(shù)字賬本。審計(jì)人員可通過觸發(fā)區(qū)塊鏈上各節(jié)點(diǎn)信息相互驗(yàn)證執(zhí)行“自審計(jì)”,進(jìn)而實(shí)現(xiàn)會(huì)計(jì)主體每筆業(yè)務(wù)發(fā)生后即可記賬、記賬后即可執(zhí)行審計(jì)。
(三)利用區(qū)塊鏈技術(shù)實(shí)現(xiàn)審計(jì)“預(yù)防”職能。新時(shí)代審計(jì)工作要求能“防未病”,必須將審計(jì)工作從事后監(jiān)督轉(zhuǎn)向?qū)Ρ粚徲?jì)單位的事前、事中、事后各環(huán)節(jié)的全面預(yù)防和監(jiān)督,越來越多地發(fā)揮“預(yù)防”的職能?;趨^(qū)塊鏈技術(shù),在實(shí)時(shí)審計(jì)的基礎(chǔ)上,還可以將經(jīng)濟(jì)的各項(xiàng)規(guī)則代碼化,業(yè)務(wù)流程的控制流和業(yè)務(wù)邏輯等行為信息和審計(jì)規(guī)則可被編碼成為智能合約,開發(fā)出新型審計(jì)預(yù)警機(jī)制。被審計(jì)單位交易支付行為發(fā)生前,加入審計(jì)審核,只有通過審計(jì)節(jié)點(diǎn)計(jì)算機(jī)的審核方可實(shí)施交易,生成新區(qū)塊,形成以區(qū)塊鏈形式儲(chǔ)存的數(shù)據(jù)賬簿。審計(jì)系統(tǒng)經(jīng)過行為信息與規(guī)則信息的對(duì)比,若發(fā)現(xiàn)被審計(jì)單位的交易事項(xiàng)違反審計(jì)規(guī)則將觸發(fā)實(shí)時(shí)預(yù)警機(jī)制,交易將被宣布無效,后續(xù)相關(guān)交易也將被中止。通過對(duì)交易發(fā)生過程中數(shù)據(jù)信息的實(shí)時(shí)審核實(shí)現(xiàn)對(duì)違規(guī)交易的預(yù)警,強(qiáng)化審計(jì)“預(yù)防”智能。
(國防大學(xué)聯(lián)合勤務(wù)學(xué)院? ?北京? ?100039)