基于區(qū)塊鏈技術的食品安全審計研究

臧鈺銘，何 靜

（上海海洋大學 經(jīng)濟管理學院，上海 201306）

現(xiàn)階段我國的食品安全依舊存在比較突出的隱患，食品安全風險的識別與防控具有復雜性、差異性等特點，食品安全治理仍存在比較大的難度。作為風險防控的重要手段，食品安全審計近幾年得到快速發(fā)展，但在信息化技術水平、流程體系以及數(shù)據(jù)完備性等方面還存在較多問題，尤其是在數(shù)據(jù)獲取的真實性和完整性上存在較大的難度。區(qū)塊鏈具有去中心化、獨立性、安全性與匿名性等特點，利用其智能合約、共識機制、非對稱加密、分布式賬本等技術，可有效保障審計數(shù)據(jù)的質(zhì)量與可追溯[1]，同時還有助于風險的及時捕捉、人力資源的節(jié)省以及審計效果的提升等。因此，分析探討區(qū)塊鏈技術在食品安全審計中的應用具有重要的現(xiàn)實意義。

對于食品工業(yè)來說，審計與食品質(zhì)量標準在食品安全的保障中起到的作用都是不可或缺的，例如：評估管理系統(tǒng)，獲得某些食品安全和質(zhì)量標準的認證，評估場所和產(chǎn)品的條件，確認法律合規(guī)性等等[2]。審計應用于食品安全治理，最早是在西方國家產(chǎn)生的，由此也逐漸衍生出一項新領域的審計——食品安全審計。國內(nèi)學者將食品安全審計界定為：“一套集成本審核分析、質(zhì)量管理機制考察和企業(yè)產(chǎn)品質(zhì)量狀況核算評價為一體的科學方法”[3]。該領域的研究在國內(nèi)起步較晚，大致開始于在三鹿奶粉事件發(fā)生以后，并且集中在乳品行業(yè)，食品安全審計的具體實施也基本是由政府有關部門主持進行，且審計對象主要聚焦在大型企業(yè)[4]。目前，就我國已有的食品安全審計案例來看，還存在中小型企業(yè)審計不夠到位、審計依據(jù)標準不夠明確、審計數(shù)據(jù)不夠安全可靠以及在專業(yè)審計人才與方法上存在欠缺等問題。因此，亟需新技術、新方法的引入和應用。

近幾年，隨著區(qū)塊鏈技術的發(fā)展，學者們開展了其在許多領域和場景應用的研究。區(qū)塊鏈在審計領域的應用也得到了越來越多的重視，相關的研究如：基于區(qū)塊鏈技術構(gòu)建實施審計框架[5-6]、區(qū)塊鏈技術在企業(yè)聯(lián)網(wǎng)審計中的應用[7-8]、區(qū)塊鏈技術在金融審計中的應用[9-11]以及區(qū)塊鏈審計在政府治理中的應用等等[12-13]。在具體的審計模式探索中，畢秀玲等[14]提出要大力推進“審計智能＋”的建設，在5G、區(qū)塊鏈、大數(shù)據(jù)與人工智能等技術的支持下，提高審計信息化的水平。傳統(tǒng)審計過程中所面臨成本、效率、質(zhì)量、安全性等問題恰恰可以通過區(qū)塊鏈技術進行有效解決[15]。房巧玲等[16]便提出了基于雙鏈架構(gòu)的混合審計模式，即智能審計程序與人工審計程序相結(jié)合的模式。從目前已有的研究來看，還尚未見有關區(qū)塊鏈技術在食品安全審計中應用的研究。

基于此，文章首先根據(jù)區(qū)塊鏈技術的工作原理與優(yōu)勢點，分三個層次構(gòu)建起區(qū)塊鏈技術在食品安全審計中應用的邏輯框架。其次結(jié)合傳統(tǒng)審計工作，通過技術代入，進一步闡述區(qū)塊鏈技術下的食品安全審計工作的大致流程。最后，充分考慮當前區(qū)塊鏈技術在運用中所面臨的各種問題，提出相關的建議以及未來發(fā)展的展望。

1 區(qū)塊鏈技術在食品安全審計中的應用邏輯

1.1 區(qū)塊鏈的工作原理

區(qū)塊鏈是在一種基于分布式系統(tǒng)思想形成的網(wǎng)狀結(jié)構(gòu)，在這個網(wǎng)狀結(jié)構(gòu)中，信息存儲上鏈主要有以下流程：當某個節(jié)點有新的數(shù)據(jù)信息錄入，該節(jié)點將會把信息網(wǎng)絡中的其他節(jié)點進行廣播，其他節(jié)點在接收信息以后會對其內(nèi)容的真實性、完整性以及可靠性進行檢驗，檢驗無誤后該信息將被儲存在一個區(qū)塊中，經(jīng)過隨機Hash算法得出Hash值，該過程可以視為一種單向的加密手段，不僅可以將復雜無章的數(shù)據(jù)信息轉(zhuǎn)換為固定長度的字符代碼，而且其破解的困難程度也保證了數(shù)據(jù)的不可篡改性。此時，全網(wǎng)將基于共識機制對該區(qū)塊內(nèi)數(shù)據(jù)進行審查，審查通過以后該區(qū)塊將被正式存入?yún)^(qū)塊鏈的主鏈中，相應的數(shù)據(jù)也將被打上時間戳標記，更新復制保存到每個節(jié)點里[17]，如圖1所示。

圖1 區(qū)塊鏈的工作原理Fig.1 Operating principle of blockchain

1.2 區(qū)塊鏈技術在食品安全審計中應用的邏輯

區(qū)塊鏈作為一項顛覆性技術，在各個領域加速應用。將區(qū)塊鏈技術應用到審計領域，這種模式被稱為區(qū)塊鏈審計。而在區(qū)塊鏈審計的定義上，徐超等[18]提出廣義和狹義之分，廣義上指在審計領域應用區(qū)塊鏈技術，而狹義上則包含了區(qū)塊鏈審計和審計區(qū)塊鏈這兩種方式，二者的審計對象不同，具有本質(zhì)上的區(qū)別。在區(qū)塊鏈審計過程中，審計人員基于信息系統(tǒng)對一般控制和應用控制進行測試，通過借助發(fā)揮區(qū)塊鏈技術的優(yōu)勢性，對各類業(yè)務執(zhí)行自動化審計和持續(xù)審計等行為[19]，具體包括：對數(shù)據(jù)的真實性、時效性以及可靠性進行審計；對系統(tǒng)設置、共識機制以及智能合約等進行審計；對區(qū)塊鏈技術所涉及的系統(tǒng)節(jié)點等安全性進行審計[20]。

事實上，區(qū)塊鏈可以分為三個層次：協(xié)議層、應用層和訪問層，它們相互獨立又不可分割，構(gòu)成了區(qū)塊鏈技術在食品安全審計領域的運用邏輯，如圖2所示。

圖2 區(qū)塊鏈技術在食品安全審計中應用的邏輯框架Fig.2 Logical framework for the application of blockchain technology in food safety audit

協(xié)議層（又稱基礎層）是基于共識機制展開運行的，通過共識機制來保障每個節(jié)點的數(shù)據(jù)是真實一致可靠的。在利用分布式數(shù)據(jù)存儲、加密算法、網(wǎng)絡編程以及時間戳等技術的基礎上，對食品供應鏈上所涉及到的各個環(huán)節(jié)、各個企業(yè)的各類信息進行收集與記錄，如食品生產(chǎn)過程中的原料配比情況、添加劑的使用量情況，食品物流環(huán)節(jié)的負責方信息、車次時間以及冷鏈條件情況，食品交易過程中經(jīng)銷商情況以及流入消費者的時間地點等信息[21]。企業(yè)彼此間的信息驗證以及共識算法記賬使得審計需要的眾多數(shù)據(jù)信息能夠公開透明、不易篡改，也有助于擴大審計工作的覆蓋面。

對于應用層而言，智能合約的存在使得區(qū)塊鏈在沒有人工控制以及第三方干預的情況下，能夠按照網(wǎng)絡編程出的代碼進行自主運行，有助于明確執(zhí)行標準，大大提高了審計的效率以及數(shù)據(jù)的收集分類等重復性工作，在預先設置的程序代碼中，一旦觸發(fā)相應的條件和標準，將會作出各類分析行為，這樣一來，審計人員通過區(qū)塊鏈技術就可以對食品質(zhì)量安全實現(xiàn)實時監(jiān)控、及時預測和靈活預警[22]。

就訪問層來看，無論是通過個人計算機（personal computer，PC）端還是移動終端，借助區(qū)塊鏈技術的可編程性采用公鑰與私鑰授權的機制，能夠?qū)崿F(xiàn)數(shù)據(jù)的安全獨立便捷獲取。同時，時間戳技術有助于保障數(shù)據(jù)的安全性，使審計工作的的可靠性和便利性能夠得到進一步優(yōu)化。

1.3 區(qū)塊鏈技術在食品安全審計中應用的優(yōu)勢

對于食品行業(yè)來說，信任機制的構(gòu)建對于品牌形象的樹立是十分關鍵的，而品牌形象的優(yōu)劣將直接影響企業(yè)的生存甚至是行業(yè)的興衰。在這種情況下，通過審計去發(fā)現(xiàn)問題、解決問題，并實現(xiàn)信息的公開、透明、可追溯將有助于信任的構(gòu)建。而區(qū)塊鏈技術在審計中運用的優(yōu)勢，將有效推動信任機制的形成。

首先，去中心化的優(yōu)勢使得在整個食品供應鏈上所有企業(yè)都可以分別作為一個節(jié)點，分布式數(shù)據(jù)儲存技術的應用，使得眾多企業(yè)在信息的記錄和儲存上互相監(jiān)督、互相利用，具有更加安全、更加便捷、更加透明的優(yōu)點。同時，每個審計項目由指定的審計組執(zhí)行審計，每個審計組也相當于區(qū)塊鏈的一個節(jié)點，若干個審計組節(jié)點組成分布式節(jié)點組織結(jié)構(gòu)，相當于一個分布式賬本。于是審計的范圍變得更加廣泛，所涉及的審計對象也更加的全面而具體，不需要非得圍繞核心企業(yè)實施審計，解決了審計范圍的局限性問題，有助于提高食品安全審計結(jié)果的質(zhì)量。

其次，交易可追溯性、數(shù)據(jù)透明性的優(yōu)勢使得信息在供應鏈上變得更加可靠、真實。在供應商的選擇、企業(yè)內(nèi)部控制執(zhí)行的有效性等等方面具有督促作用。例如，就已有的食品安全審計案例呈現(xiàn)的結(jié)果來看，存在如下問題：企業(yè)不能持續(xù)保持生產(chǎn)條件、食品安全管理制度等落實不到位、企業(yè)自身的檢驗能力不足、生產(chǎn)信息記錄的不完整甚至偽造記錄以及不合格品和變質(zhì)食品的及時處置問題等。在區(qū)塊鏈技術的幫助下追溯系統(tǒng)將會不斷完善[23]，對于存在的這些問題也會更加具有約束和威懾作用。在現(xiàn)實中，已有具體的應用案例，如2017年7月沃爾瑪、京東、國際商業(yè)機器（international business machines，IBM）公司和清華大學共同組成了區(qū)塊鏈聯(lián)盟，在產(chǎn)品的地產(chǎn)、批號、生產(chǎn)廠家、到期日期以及運輸細節(jié)等各種詳細信息的獲取上，可以實現(xiàn)從天數(shù)到秒數(shù)的速度提升，這將極大地提升審計實施的效率。

最后，可編程性則發(fā)揮了信息技術的優(yōu)勢，相比于傳統(tǒng)審計中的人工操作，信息技術的應用將會使得審計的流程更加嚴謹、更加快捷。食品安全審計過程中，涉及到的質(zhì)量標準、規(guī)范等十分復雜，對于不同品類食品的特殊性質(zhì)、不同添加劑的使用規(guī)定等所涉及的知識更加多樣和復雜[24]，利用計算機編程技術，則可通過代碼的編寫，將有關審計標準、審計法規(guī)等進行定義，在區(qū)塊鏈中實現(xiàn)數(shù)據(jù)信息的智能運行。在既定的規(guī)則和協(xié)議下，區(qū)塊鏈可以實現(xiàn)數(shù)據(jù)的自動采集、傳遞與存儲，高安全性、高透明性使得審計效率大大提升。德勤會計師事務所的Rubix平臺就是通過將自動化技術和區(qū)塊鏈技術相結(jié)合，在提升工作效率的同時，又能達到降低成本等作用[25]。同樣，沃爾瑪也將區(qū)塊鏈技術應用于食品供應鏈管理之中，并取得了一定的理想成效[26]。

2 區(qū)塊鏈技術下食品安全審計的流程

區(qū)塊鏈技術下的食品安全審計流程是在傳統(tǒng)審計流程的基礎上，通過融入?yún)^(qū)塊鏈技術，對審計流程進行重塑，保證審計大環(huán)節(jié)不變，即審計準備階段、審計實施階段以及審計報告階段，但細節(jié)更加優(yōu)化、效率更高，如圖3所示。

圖3 區(qū)塊鏈技術下食品安全審計的流程Fig.3 Food safety audit process under blockchain technology

2.1 審計準備

在審計準備階段需要先對審計信息和數(shù)據(jù)等進行預處理，通過數(shù)據(jù)的采集、傳輸與存儲，利用區(qū)塊鏈中各個節(jié)點所達成的共識機制，實現(xiàn)數(shù)據(jù)的真實性、完整性與一致性。在這個過程中，通過對被審計食品行業(yè)的相關標準、企業(yè)會計準則的選取情況、企業(yè)的性質(zhì)以及監(jiān)管環(huán)境等的了解，對相關獲取信息進行更新記錄，并利用時間戳技術，相當于會計記賬中的連續(xù)編號機制，對新產(chǎn)生的區(qū)塊做上時間標記，充分保證了數(shù)據(jù)在一定時間內(nèi)是可追溯的、可驗證的以及完整的。

2.2 審計實施

在審計實施階段，面對食品供應鏈本身的環(huán)節(jié)的多樣性與復雜性，區(qū)塊鏈應用平臺會及時向各個節(jié)點的企業(yè)、賬項往來銀行以及其他關聯(lián)方進行信息的檢查與考證，并將結(jié)果進行實時反饋。在對某一生產(chǎn)、加工業(yè)務或者交易進行審查以后，將問題點進行匯總與分析。在審計過程中，同時需要伴隨著數(shù)據(jù)清洗、數(shù)據(jù)挖掘、可視化操作、實時處理、風險識別與評估以及重要性水平的確定等技術支撐，也需要借助傳感器、物聯(lián)網(wǎng)、射頻識別以及CPS/GPS等審計工具[21]，因此，這將對專業(yè)人才的技術水平有著較高的要求。

2.3 審計報告

在傳統(tǒng)審計流程的收尾階段，需要對整個審計流程所記錄的工作底稿以及證據(jù)信息進行整理與匯總，并出具最終的審計報告、發(fā)表審計意見。而在區(qū)塊鏈技術的應用下，審計人員通過對數(shù)據(jù)信息的系統(tǒng)建模進行智能化自主分析，并且能夠做到對審計結(jié)果的實時記錄、對被審計企業(yè)進行隨時隨地的監(jiān)控，還可以根據(jù)審計主體的不同以及審計要求的變化，隨時出具定制化的審計報告，大大提高了審計結(jié)果的質(zhì)量以及需求度的滿足程度。

3 區(qū)塊鏈技術在食品安全審計應用中面臨的問題

3.1 技術問題

現(xiàn)階段，無論是國家、社會還是具體的個人，對于審計的水平和質(zhì)量要求越來越高。從國家防腐治理到企業(yè)內(nèi)部監(jiān)督再到上市公司的財報結(jié)果公開，處處離不開審計的參與，審計也逐漸在越來越多的領域發(fā)揮作用，例如：領導干部經(jīng)濟責任審計、自然資源資產(chǎn)審計、信息科技審計以及本文所探討的食品安全審計等領域。在食品安全上，任何小的風險都不容忽視，這對于審計的執(zhí)行是一項不小的挑戰(zhàn)，盡管區(qū)塊鏈技術在效率和質(zhì)量等方面對食品安全審計有著很大的幫助，但在海量的信息面前，區(qū)塊鏈的復雜度也急速增加，無論是從硬件上還是軟件上，對計算機的算法處理能力、存儲能力以及硬件配置有著越來越嚴苛的要求。因此，進一步提高硬件的可靠性以及軟件的適配性是技術層面需要持續(xù)努力的方向。

3.2 安全問題

區(qū)塊鏈技術盡管有著Hash值非對稱加密算法、時間戳等技術的支持，但安全性問題依舊是區(qū)塊鏈技術在發(fā)展中不容小視的關鍵問題。隨著黑客技術的不斷進化，以往的51%攻擊成本已經(jīng)不再具有很強的約束性，這對于審計工作是一項不小的潛在威脅。在區(qū)塊鏈共識機制的基礎上，很多企業(yè)將自己的關鍵性信息乃至核心機密都進行了上鏈操作，而黑客的行為將會對企業(yè)們造成重大損失甚至致命沖擊。這就說明不存在一勞永逸的保障，各項技術需要在不斷的挑戰(zhàn)和威脅中，始終保持高度的預警態(tài)勢，在面對不法分子的各種花樣攻擊時，能夠做出迅速、有效的反應，這就需要相關信息技術人員不斷提升其專業(yè)水平和素質(zhì)。

3.3 監(jiān)管問題

事實上，盡管區(qū)塊鏈技術中的分布式數(shù)據(jù)儲存技術使得數(shù)據(jù)的記錄、存儲與讀取更加便捷、安全，但其卻弱化了國家對于交易情況的監(jiān)督，對于現(xiàn)有的監(jiān)管體系具有一定的沖擊。區(qū)塊鏈技術還在逐漸發(fā)展走向成熟，在食品安全審計領域的應用也將處于不斷探索的階段，有關監(jiān)管的法律法規(guī)仍需進一步的完善與明確，如果真的出現(xiàn)監(jiān)管漏洞，那必然影響該技術的健康、穩(wěn)定與向好發(fā)展。因此，在技術不斷進步的同時，國家相關部門的法律與監(jiān)管體系也要完善跟進，二者相輔相成，為技術作用的充分發(fā)揮保駕護航。

4 結(jié)語

綜上可見，區(qū)塊鏈技術的未來發(fā)展前景還是光明的，無論是在食品安全審計還是其他領域上的應用都將更加普遍。盡管區(qū)塊鏈技術的發(fā)展充滿了各種各樣的可能性，既不能高估其在短期內(nèi)帶來的影響，同時也不能忽視其在長期帶來的變革。讓技術的優(yōu)越性充分發(fā)揮，在眾多產(chǎn)業(yè)發(fā)展中充當技術層的中堅力量，需要多方面共同助力推進。需要不斷加強基礎研究，提升創(chuàng)新的質(zhì)量，發(fā)揮區(qū)塊鏈在促進數(shù)據(jù)共享、優(yōu)化業(yè)務流程、降低運營成本、提升協(xié)同效率以及建設可信體系等方面的作用，使區(qū)塊鏈技術在數(shù)字經(jīng)濟時代下的社會發(fā)展中展示更多的功能。此次研究主要從理論邏輯上進行分析和框架構(gòu)建，隨著食品安全審計工作的現(xiàn)實普遍開展，未來的相關研究可以考慮結(jié)合更多實際案例進行更加深入的分析與探索。