區(qū)塊鏈技術(shù)在審計(jì)中的應(yīng)用探討

陶然 李慧君

基金項(xiàng)目：區(qū)塊鏈在商業(yè)銀行的業(yè)務(wù)應(yīng)用探究（2020ZDF01）。

作者簡介：陶然（1984-），男，安徽馬鞍山人，安徽商貿(mào)職業(yè)技術(shù)學(xué)院助教，研究方向：職業(yè)教育。

摘 要：區(qū)塊鏈技術(shù)應(yīng)用于審計(jì)已經(jīng)成為當(dāng)下熱門的話題，但在實(shí)際操作與應(yīng)用層面卻少有研究，本文通過對(duì)區(qū)塊鏈技術(shù)以及審計(jì)所存在問題的探究，以期借助區(qū)塊鏈技術(shù)革新審計(jì)的方式、方法以及工作流程，解決目前審計(jì)所遇到的效率、成本及信任缺失等問題。

關(guān)鍵詞：區(qū)塊鏈技術(shù);審計(jì);技術(shù)應(yīng)用

中圖分類號(hào)：F23 文獻(xiàn)標(biāo)識(shí)碼：A doi：10.19311/j.cnki.1672-3198.2021.15.043

2008年比特幣的橫空出世掀起一股“比特幣熱潮”，而比特幣的底層技術(shù)即區(qū)塊鏈技術(shù)，也成了未來數(shù)字革命的標(biāo)志，引起全球資訊技術(shù)行業(yè)、金融行業(yè)的廣泛關(guān)注。四大會(huì)計(jì)師事務(wù)所對(duì)區(qū)塊鏈在會(huì)計(jì)、審計(jì)行業(yè)當(dāng)中的應(yīng)用給予了極大的重視。德勤Rubix團(tuán)隊(duì)研究開發(fā)的Deloitte's PermaRec項(xiàng)目，可與Oracle、SAP等各種財(cái)務(wù)報(bào)告對(duì)接，本質(zhì)是全球性的分散式賬本，提高了經(jīng)營的透明度，且審計(jì)師可以即時(shí)訪問相關(guān)資料，安永也針對(duì)區(qū)塊鏈發(fā)表了《Block chain and the future of audit》（2016.10.27）、《Implementing block chains and distributed infrastructure》（2016.3.10）等多項(xiàng)報(bào)告。

與此同時(shí)，隨著經(jīng)濟(jì)的發(fā)展，風(fēng)險(xiǎn)的防控在企業(yè)內(nèi)容經(jīng)營管理總占據(jù)越來越重要的地位，對(duì)審計(jì)工作的要求也越來越高。將區(qū)塊鏈技術(shù)應(yīng)用于審計(jì)已是未來趨勢(shì)，有望帶來革命性的改變。然而如何運(yùn)用區(qū)塊鏈技術(shù)在實(shí)際操作層面，解決目前審計(jì)存在的效率較低、成本較高，信任缺失等問題卻乏人問津，因此探究此問題，無論在理論還是實(shí)踐上都具有十分重要的意義。本文對(duì)該問題進(jìn)行探討，以期借助區(qū)塊鏈技術(shù)，革新審計(jì)的方式、方法以及工作流程，解決目前審計(jì)所遇到的問題，推動(dòng)企業(yè)風(fēng)險(xiǎn)防控機(jī)制完成從“人防”到“技防”的轉(zhuǎn)變。

1 區(qū)塊鏈技術(shù)概述

1.1 區(qū)塊鏈技術(shù)概念

區(qū)塊鏈技術(shù)（block chain technology）也稱分散式賬本技術(shù)，是以比特幣的基礎(chǔ)技術(shù)和架構(gòu)產(chǎn)生的。區(qū)塊鏈技術(shù)并不是什么新奇的創(chuàng)造，而是將很多現(xiàn)有的技術(shù)進(jìn)行整合，其中主要包括P2P網(wǎng)絡(luò)技術(shù)、密碼學(xué)、時(shí)間戳和去中心化的共識(shí)演算法。區(qū)塊鏈具有安全度高、保密性好、可塑性強(qiáng)、可信度高、覆蓋面廣等特點(diǎn)，是一種安全、穩(wěn)定、透明、高效、可審計(jì)的信息記錄和對(duì)話模式。在區(qū)塊鏈網(wǎng)絡(luò)中，資料以檔的形式被永久記錄下來，這些記錄被稱之為區(qū)塊。每一個(gè)區(qū)塊都包含前一區(qū)塊的雜湊值，這就使得從第一個(gè)區(qū)塊至當(dāng)前區(qū)塊連接在一起形成一條長鏈，即所謂區(qū)塊鏈。比特幣區(qū)塊鏈?zhǔn)菂^(qū)塊鏈技術(shù)最著名的實(shí)現(xiàn)，也是目前唯一經(jīng)過較大規(guī)模實(shí)踐檢驗(yàn)的區(qū)塊鏈技術(shù)應(yīng)用案例。

1.2 區(qū)塊鏈技術(shù)特點(diǎn)

1.2.1 安全性優(yōu)

儲(chǔ)存在區(qū)塊鏈上中的資料塊均由整個(gè)系統(tǒng)中所有節(jié)點(diǎn)共同維護(hù)其有效性，任一節(jié)點(diǎn)無法輕易對(duì)已登記的資料進(jìn)行篡改。

1.2.2 保密性好

區(qū)塊鏈技術(shù)巧妙運(yùn)用雜湊函數(shù)這一現(xiàn)代密碼學(xué)技術(shù)，各區(qū)塊節(jié)點(diǎn)的身份信息不需要公開或驗(yàn)證，并且可以在匿名狀態(tài)下實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)資訊傳遞。

1.2.3 可溯性強(qiáng)

區(qū)塊鏈上的每條資料通過隨機(jī)雜湊運(yùn)算均都被加上時(shí)間標(biāo)記，形成時(shí)間戳記，從而形成了可靠的時(shí)間追溯機(jī)制。

1.2.4 可信度高

區(qū)塊鏈上的資料向所有使用者公開，所有人可以通過開源的程式與公開的記錄，審查全部賬簿與商務(wù)邏輯，不需要協(xié)力廠商權(quán)威機(jī)構(gòu)來提供信用擔(dān)保與信用背書。

1.2.5 覆蓋面廣

區(qū)塊鏈上的交易無需協(xié)力廠商介入即可完成價(jià)值的交換，整個(gè)區(qū)塊鏈系統(tǒng)分布在全球，沒有中心化的硬體和機(jī)構(gòu)，各節(jié)點(diǎn)分享權(quán)利和義務(wù)。

1.3 區(qū)塊鏈技術(shù)工作機(jī)制

1.3.1 時(shí)間戳記機(jī)制

區(qū)塊鏈的本質(zhì)就是構(gòu)造了一個(gè)永續(xù)的時(shí)間戳記機(jī)制，通過即時(shí)隨機(jī)雜湊運(yùn)算，產(chǎn)生隨機(jī)雜湊值，并對(duì)其加上時(shí)間標(biāo)記。只有在特定時(shí)刻該組信息真實(shí)存在，才能獲得相應(yīng)的隨機(jī)雜湊值。時(shí)間戳記機(jī)制的隨機(jī)雜湊值會(huì)納入前一個(gè)時(shí)間戳記，形成追溯機(jī)制，從而保證區(qū)塊鏈上儲(chǔ)存的信息都是可被確認(rèn)和追溯的。

1.3.2 共識(shí)機(jī)制

為了構(gòu)建可被充分信任的區(qū)塊鏈，光有時(shí)間戳記機(jī)制遠(yuǎn)遠(yuǎn)不夠，還需要在進(jìn)行雜湊值運(yùn)算時(shí)引入一個(gè)特定、去中心化的驗(yàn)證系統(tǒng)，即共識(shí)機(jī)制。目前主流的共識(shí)機(jī)制有工作量證明（POW）、授權(quán)股權(quán)證明（DPOS）、股權(quán)證明（POS）等。例如，比特幣區(qū)塊鏈采用工作量證明機(jī)制（POW），即俗稱的“挖礦”，其中礦工作為脫離資料關(guān)聯(lián)方的資料驗(yàn)證者，通過大量的運(yùn)算、CPU耗費(fèi)，尋找區(qū)塊中滿足特定規(guī)則的亂數(shù)，從而獲取記錄資料的權(quán)力，并由全網(wǎng)其他節(jié)點(diǎn)進(jìn)行即時(shí)驗(yàn)證。出于自身利益，絕大多數(shù)礦工都會(huì)誠實(shí)地挖礦，從而維持了整個(gè)比特幣區(qū)塊鏈系統(tǒng)的運(yùn)行。同時(shí)由于區(qū)塊之間都是通過隨機(jī)雜湊值及亂數(shù)相互連接，所以想要更改某一特定區(qū)塊中的資訊，就需要完成之后所有區(qū)塊的全部工作量，這一工作量將大大超越誠實(shí)節(jié)點(diǎn)的工作量。因此共識(shí)機(jī)制保證了區(qū)塊鏈上的資料是即時(shí)、真實(shí)、安全的。

1.3.3 梅克爾樹機(jī)制

梅克爾樹機(jī)制（Merkle Trees）是區(qū)塊鏈技術(shù)的基本組構(gòu)成部分，有著許多優(yōu)點(diǎn)，首先是大大地提高了區(qū)塊鏈的運(yùn)行效率及可擴(kuò)展性，使得智能手機(jī)可以高效地運(yùn)行哈希運(yùn)算;其次是梅克爾樹支持“簡化支付驗(yàn)證”協(xié)議，從而簡化了信息處理、查詢的程序，有效提高效率，延展了區(qū)塊鏈技術(shù)的應(yīng)用維度與可擴(kuò)展性。

1.3.4 區(qū)塊鏈技術(shù)與數(shù)位化技術(shù)的關(guān)系

數(shù)位化技術(shù)與區(qū)塊鏈技術(shù)都是近年來涌現(xiàn)出的對(duì)原始資料進(jìn)行處理的新技術(shù)。他們采用不同的方式方法對(duì)資料進(jìn)行處理，為資料使用者提供方便快捷、準(zhǔn)確無誤的服務(wù)。數(shù)位化技術(shù)是指借助一定的設(shè)備將各種資訊，包括：圖、文、聲、像等，轉(zhuǎn)化為二進(jìn)位數(shù)字“0”和“1”后，通過計(jì)算機(jī)進(jìn)行運(yùn)算、加工、存儲(chǔ)、傳送、傳播以及還原的技術(shù)。區(qū)塊鏈技術(shù)通過自身分散式節(jié)點(diǎn)進(jìn)行網(wǎng)絡(luò)資料存儲(chǔ)、驗(yàn)證、傳遞及交流的技術(shù)方案，二者既有聯(lián)系，又有區(qū)別，概括地說區(qū)塊鏈技術(shù)是對(duì)傳統(tǒng)數(shù)位化技術(shù)的顛覆與創(chuàng)新。

（1）資料品質(zhì)不同。在數(shù)位化技術(shù)的應(yīng)用場景下，資料校驗(yàn)方式包括二次輸入校驗(yàn)法、靜態(tài)校驗(yàn)法、平衡校驗(yàn)法、資料格式校驗(yàn)法等，校驗(yàn)后的資料需要在原有基礎(chǔ)上進(jìn)行二次清洗，資料的品質(zhì)得不到保證。而區(qū)塊鏈技術(shù)采用共識(shí)機(jī)制，通過協(xié)力廠商對(duì)資料進(jìn)行校驗(yàn)及確認(rèn)，確保資料是真實(shí)、完整且可被信賴的。

（2）加密方式不同。相較于數(shù)位化技術(shù)的加密方式，如對(duì)稱加密（DES＼＼3DES＼＼AES）或非對(duì)稱加密（RSA＼＼DSA＼＼ECC），區(qū)塊鏈技術(shù)采用雜湊函數(shù)加密演算法，無需借助任何密鑰，即可對(duì)加密過程中需要保護(hù)的部分提供完整性、防偽造的支援。

（3）監(jiān)控模式不同。數(shù)位化技術(shù)的資料監(jiān)控模式是需要先對(duì)資料進(jìn)行截獲，然后對(duì)資料進(jìn)行還原，最后對(duì)還原后的資料進(jìn)行分析并做出某種控制決定。區(qū)塊鏈技術(shù)可使資料在處理或傳輸?shù)母鱾€(gè)環(huán)節(jié)得到即時(shí)的監(jiān)控與預(yù)警，實(shí)現(xiàn)風(fēng)險(xiǎn)的即時(shí)化管控。

2 區(qū)塊鏈技術(shù)在審計(jì)中的應(yīng)用的意義

近年來，審計(jì)的信息化建設(shè)工作取得了一定成效，而區(qū)塊鏈技術(shù)的應(yīng)用極有可能給審計(jì)領(lǐng)域帶來革命性的變化，具有劃時(shí)代的重要意義。

2.1 資訊化環(huán)境下的客觀需要

互聯(lián)網(wǎng)的出現(xiàn)與資訊技術(shù)的迅速發(fā)展，給類似審計(jì)等傳統(tǒng)行業(yè)造成了一定的沖擊。資訊化社會(huì)中，審計(jì)的工作流程、工作物件等都發(fā)生了一定的變化，對(duì)審計(jì)工作的效率與效果也提出了更高的要求。因此，電腦審計(jì)必須主動(dòng)進(jìn)行創(chuàng)新與變革，才能適應(yīng)時(shí)代發(fā)展的潮流，以滿足社會(huì)的需要。

2.2 審計(jì)方式創(chuàng)新、提高審計(jì)效率的需要

互聯(lián)網(wǎng)科技給傳統(tǒng)業(yè)務(wù)帶來了沖擊，同時(shí)也為傳統(tǒng)的審計(jì)行業(yè)創(chuàng)造了巨大的發(fā)展機(jī)遇，將區(qū)塊鏈技術(shù)應(yīng)用于審計(jì)工作中，不僅可以促進(jìn)審計(jì)模式的創(chuàng)新，更能提高審計(jì)管理工作的效率與效果。使用區(qū)塊鏈技術(shù)，企業(yè)經(jīng)營活動(dòng)中的每筆業(yè)務(wù)都被記錄在區(qū)塊鏈上，企業(yè)可以不再需要雇傭?qū)徲?jì)人員來進(jìn)行審計(jì)復(fù)核與查驗(yàn)工作。審計(jì)人員可把主要精力用于評(píng)價(jià)與咨詢，工作效率將大幅提高。

2.3 促進(jìn)電腦輔助審計(jì)技術(shù)發(fā)展的需要

區(qū)塊鏈技術(shù)是剛剛興起的互聯(lián)網(wǎng)技術(shù)，人們都對(duì)其抱有巨大的期望，并預(yù)測區(qū)塊鏈會(huì)對(duì)會(huì)計(jì)、金融、保險(xiǎn)等領(lǐng)域帶來顛覆性變化，而使用電腦來輔助審計(jì)已成現(xiàn)實(shí)。因此，區(qū)塊鏈將如何在電腦審計(jì)領(lǐng)域內(nèi)進(jìn)行發(fā)展與應(yīng)用，二者如何融合具有事半功倍的價(jià)值。

2.4 解決審計(jì)行業(yè)“信任危機(jī)”的需要

一直以來，審計(jì)行業(yè)的信用飽受詬病，由此導(dǎo)致普華永道會(huì)計(jì)事務(wù)所遭遇史上最大的訴訟案，被索賠55億美元。區(qū)塊鏈的特性會(huì)為審計(jì)部門提供擺脫外界干擾、專注審計(jì)真實(shí)性的技術(shù)途徑。

3 應(yīng)用區(qū)塊鏈技術(shù)解決當(dāng)下審計(jì)存在的問題

目前審計(jì)存在許多方面問題與頑疾，亟待改進(jìn)，但卻遲遲無法尋覓到善治良方。而區(qū)塊鏈技術(shù)的應(yīng)用可以為目前審計(jì)所存在的效率低、成本高、信任缺失、跟蹤整改不到位、即時(shí)性不夠五方面的問題量身打造一套卓有成效的解決方案。

3.1 應(yīng)用梅克爾樹提升效率、降低成本

梅克爾樹機(jī)制的應(yīng)用提供了高效且可靠的資料審查方法與處理模式，審計(jì)人員既可以利用根雜湊簡單、迅速地檢索、識(shí)別及確認(rèn)被審計(jì)對(duì)象提供資訊是否完整、合理、有效，又可以利用根雜湊快速上報(bào)疑點(diǎn)資料，及時(shí)進(jìn)行風(fēng)險(xiǎn)提示。

3.1.1 提升效率

隨著審計(jì)信息資料的日益增長，審計(jì)人員需要花費(fèi)大量的工作時(shí)間收集、檢查及校對(duì)資料，用于審計(jì)資料評(píng)價(jià)的時(shí)間反而較少，這導(dǎo)致審計(jì)工作效率低下。在查核前準(zhǔn)備階段，審計(jì)人員利用區(qū)塊鏈的梅克爾樹機(jī)制可以較好的解決這一問題，高效地對(duì)審計(jì)資料進(jìn)行全樣本分析，準(zhǔn)確聚焦風(fēng)險(xiǎn)，明確審計(jì)重點(diǎn)，更加高效地推動(dòng)企業(yè)發(fā)展。

3.1.2 降低成本

通過梅克爾樹的應(yīng)用，審計(jì)的時(shí)間成本、溝通成本、人力成本將大幅降低，審計(jì)的人員數(shù)量隨之減少，在達(dá)到企業(yè)防控風(fēng)險(xiǎn)要求、保證審計(jì)質(zhì)量的同時(shí)，企業(yè)的審計(jì)成本將極大的降低。利用區(qū)塊鏈技術(shù)的梅克爾樹機(jī)制，將實(shí)現(xiàn)非現(xiàn)場全樣本資料核查，大幅減少審計(jì)時(shí)間，降低了審計(jì)的時(shí)間成本。

3.2 應(yīng)用共識(shí)機(jī)制解決信任危機(jī)、實(shí)現(xiàn)即時(shí)審計(jì)

3.2.1 解決信任危機(jī)

審計(jì)報(bào)告的可信度不高，被審計(jì)對(duì)象對(duì)審計(jì)結(jié)果的不信任，往往由于審計(jì)資料的真實(shí)性和準(zhǔn)確性不夠，不能真實(shí)體現(xiàn)企業(yè)的經(jīng)營管理狀況。

通過共識(shí)機(jī)制的應(yīng)用，審計(jì)人員將獲取大量真實(shí)、準(zhǔn)確的資料，從而行之有效地揭示企業(yè)經(jīng)營管理過程中產(chǎn)生的問題與風(fēng)險(xiǎn)，審計(jì)報(bào)告不會(huì)再成為無源之水，無本之木，審計(jì)部門也將得到被審計(jì)對(duì)象的尊重、信任及依賴。

3.2.2 實(shí)現(xiàn)即時(shí)審計(jì)

傳統(tǒng)的審計(jì)存在時(shí)間上的滯后，無法對(duì)經(jīng)營情況進(jìn)行即時(shí)的監(jiān)控，使得非法修改或篡改資料成為可能，存在經(jīng)營活動(dòng)信息失真的風(fēng)險(xiǎn)。審計(jì)人員發(fā)現(xiàn)審計(jì)問題，出具審計(jì)報(bào)告常常是亡羊補(bǔ)牢，無法及時(shí)幫助企業(yè)發(fā)現(xiàn)經(jīng)營管理上的風(fēng)險(xiǎn)，堵塞漏洞，防患于未然。通過應(yīng)用共識(shí)機(jī)制，審計(jì)人員可以即時(shí)監(jiān)控企業(yè)經(jīng)營情況，搭建實(shí)時(shí)預(yù)警系統(tǒng)，預(yù)防因?yàn)閼?zhàn)略決策失誤或經(jīng)營管理不善造成不可挽回的損失。

3.2.3 將審計(jì)整改和問責(zé)落到實(shí)處

時(shí)間戳記機(jī)制帶來了有效的信息確認(rèn)和追溯機(jī)制，在區(qū)塊鏈系統(tǒng)每條信息中都被印上時(shí)間戳記并打包儲(chǔ)存，可根據(jù)時(shí)間戳記在區(qū)塊鏈進(jìn)行追蹤，并且永遠(yuǎn)不會(huì)被刪除。審計(jì)過程中發(fā)現(xiàn)的問題和一點(diǎn)附上時(shí)間戳記，儲(chǔ)存在區(qū)塊鏈上，這就明確了審計(jì)回饋的時(shí)間;整改落實(shí)和問責(zé)情況儲(chǔ)存在區(qū)塊鏈上，保證了真實(shí)性和有效性;追蹤驗(yàn)證也可以通過時(shí)間戳機(jī)制及時(shí)執(zhí)行，形成審計(jì)整改閉環(huán)，及時(shí)堵塞風(fēng)險(xiǎn)漏洞。

4 結(jié)論

總之，區(qū)塊鏈技術(shù)應(yīng)用于審計(jì)工作具有廣闊的發(fā)展前景，未來可能會(huì)帶來革命性的變化，使得全民監(jiān)督，自動(dòng)檢測，透過聯(lián)網(wǎng)審計(jì)，歷史追溯成為可能，在此基礎(chǔ)之上，人們還可以對(duì)審計(jì)資料使用資料采擷、演算法等技術(shù)來實(shí)施進(jìn)一步的分析與處理。但是，應(yīng)該清楚地看到，一方面目前區(qū)塊鏈系統(tǒng)建設(shè)還存在一些問題亟待破解，例如監(jiān)管問題、查詢?cè)S可權(quán)問題、負(fù)載問題、技術(shù)安全性問題等，另一方面并不是運(yùn)用了區(qū)塊鏈技術(shù)，就能解決審計(jì)所遇到的所有問題。因此，探究區(qū)塊鏈技術(shù)在審計(jì)中的運(yùn)用前景，積極應(yīng)對(duì)技術(shù)變革所帶來的挑戰(zhàn)，已是當(dāng)務(wù)之急。

參考文獻(xiàn)

[1]苗陽，陳凌霄，鮑健強(qiáng).科學(xué)技術(shù)的社會(huì)價(jià)值及其反向塑造人類世界觀研究[J].自然辯證法通訊，2018，（10）：82-88.

[2]徐忠，鄒傳偉.區(qū)塊鏈能做什么、不能做什么？[J].金融研究，2018，（11）：1-16.

[3]何寶宏.區(qū)塊鏈的理想與現(xiàn)實(shí)[J].中興通訊技術(shù)，2018，（6）：49-51.

[4]陳偉利，鄭子彬.區(qū)塊鏈數(shù)據(jù)分析：現(xiàn)狀、趨勢(shì)與挑戰(zhàn)[J].計(jì)算機(jī)研究與發(fā)展，2018，（9）：1853-1870.

[5]Blumer H.Symbolic interactionism， perspective and method[M].New Jersey：Prentice Hall，1969，（2）.

[6]車文博.當(dāng)代西方心理學(xué)新詞典[M].長春：吉林人民出版社，2001：94-95.

[7]程璐，陳宋生.審計(jì)市場供需不平衡、事務(wù)所選聘與審計(jì)收費(fèi)[J].會(huì)計(jì)研究，2016，（5）：87～94.

[8]Yoon K.Three essays on unorthodox audit evidence[D].New Jersey：The State University of New Jersey，2016.