基于區(qū)塊鏈技術(shù)的跨境云審計(jì)服務(wù)系統(tǒng)構(gòu)建

|張 佩

一、引言

審計(jì)作為一項(xiàng)獨(dú)立、客觀的經(jīng)濟(jì)監(jiān)督活動(dòng)，目的在于審查和評(píng)價(jià)組織業(yè)務(wù)活動(dòng)、風(fēng)險(xiǎn)管理的有效性和適當(dāng)性，以實(shí)現(xiàn)組織優(yōu)化治理、創(chuàng)造價(jià)值的目標(biāo)。進(jìn)入新發(fā)展時(shí)期，審計(jì)業(yè)務(wù)種類繁多、資金交易頻次漸多、經(jīng)營(yíng)流程趨于復(fù)雜，造成實(shí)地審計(jì)成本巨大且耗費(fèi)時(shí)間較長(zhǎng)，審計(jì)工作效率及質(zhì)量嚴(yán)重降低。因此，如何降低審計(jì)成本、提高審計(jì)效率與質(zhì)量，成為時(shí)代發(fā)展的關(guān)鍵議題。

審計(jì)活動(dòng)作為資本市場(chǎng)健康運(yùn)行的關(guān)鍵事項(xiàng)，對(duì)企業(yè)投資者利益保障至關(guān)重要。伴隨中國(guó)資本市場(chǎng)開放程度日益加深，推進(jìn)跨境審計(jì)監(jiān)管合作成為發(fā)展重要趨勢(shì)。據(jù)中國(guó)證監(jiān)會(huì)數(shù)據(jù)顯示，截至2022年上半年，證監(jiān)會(huì)同全球65個(gè)國(guó)家及地區(qū)證券監(jiān)管機(jī)構(gòu)簽署審計(jì)監(jiān)督合作備忘錄。除了制度支持，技術(shù)構(gòu)建層面也為中國(guó)企業(yè)“走出去”提供便利條件。如2016年阿里云正式通過美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）與云安全聯(lián)盟（CSA）制定的SOC2審計(jì)標(biāo)準(zhǔn)。這為推動(dòng)跨境云審計(jì)系統(tǒng)構(gòu)建提供技術(shù)支持。然而，我國(guó)雖已有跨境云審計(jì)服務(wù)系統(tǒng)，但這類系統(tǒng)采取事后審計(jì)為主，在降低社會(huì)影響方面難有作為。2022年7月，財(cái)政部以利用系統(tǒng)漏洞進(jìn)行大量造假為由，對(duì)福建埃森思索公司、中興財(cái)光華會(huì)計(jì)師事務(wù)所山東分所展開監(jiān)督檢查并作出懲罰。因此，如何完善跨境云審計(jì)服務(wù)系統(tǒng)，形成一套事前預(yù)防、事中控制以及事后追責(zé)的有效機(jī)制，對(duì)中國(guó)企業(yè)走出去并且走得穩(wěn)具有積極作用。

從現(xiàn)實(shí)情況看，跨境云計(jì)算仍存在數(shù)據(jù)被篡改風(fēng)險(xiǎn)、數(shù)據(jù)安全風(fēng)險(xiǎn)和數(shù)據(jù)完整性風(fēng)險(xiǎn)等難題，這導(dǎo)致跨境審計(jì)與云計(jì)算的融合程度及融合效率極為低下。在解決這些問題的諸多技術(shù)中，區(qū)塊鏈作為一種分布式賬本技術(shù)，既可實(shí)現(xiàn)跨境云服務(wù)系統(tǒng)各主體之間自由通信，亦能夠?qū)ν馓峁┮环N去中心化、防篡改和透明性的安全服務(wù)。是以，基于區(qū)塊鏈技術(shù)的跨境云審計(jì)服務(wù)系統(tǒng)構(gòu)建，有望成為應(yīng)對(duì)前述問題的重要解決方案。針對(duì)于此，本文首先識(shí)別了跨境云審計(jì)服務(wù)概念，探討區(qū)塊鏈技術(shù)與跨境云審計(jì)服務(wù)系統(tǒng)的適配性，在此基礎(chǔ)上構(gòu)建基于區(qū)塊鏈技術(shù)的跨境云審計(jì)服務(wù)系統(tǒng)，并從業(yè)務(wù)流程演示進(jìn)行描述。通過構(gòu)設(shè)這一系統(tǒng)框架，以期為跨境審計(jì)領(lǐng)域研究提供經(jīng)驗(yàn)證據(jù)。

二、理論基礎(chǔ)

（一）跨境云審計(jì)服務(wù)系統(tǒng)特征

云審計(jì)服務(wù)系統(tǒng)是以互聯(lián)網(wǎng)為基礎(chǔ)、以云計(jì)算搭建而成，是服務(wù)于審計(jì)相關(guān)工作流程的第三方審計(jì)平臺(tái)之一。從工作環(huán)境觀之，云審計(jì)服務(wù)系統(tǒng)所依賴的數(shù)據(jù)和程序均儲(chǔ)存于“云空間”。從提供服務(wù)事項(xiàng)來看，云審計(jì)服務(wù)系統(tǒng)通過公共云審計(jì)中心，為整個(gè)審計(jì)機(jī)構(gòu)提供高質(zhì)量服務(wù)，如存儲(chǔ)、硬件、服務(wù)器和網(wǎng)絡(luò)設(shè)備，且負(fù)責(zé)日常運(yùn)營(yíng)及維護(hù)。憑借具有時(shí)空跨越優(yōu)勢(shì)，跨境云審計(jì)服務(wù)系統(tǒng)不僅可以收集整理與審計(jì)相關(guān)數(shù)據(jù)和資料、實(shí)時(shí)更新存儲(chǔ)數(shù)據(jù)，還為審計(jì)機(jī)構(gòu)提供智能審計(jì)模型，促使云審計(jì)活動(dòng)更高效。因此，在云計(jì)算技術(shù)支持下，云審計(jì)服務(wù)系統(tǒng)使得整個(gè)審計(jì)行業(yè)技術(shù)水平快速提升，極大程度降低審計(jì)人員重復(fù)勞動(dòng)，提高其審計(jì)專注度。

在全球資本市場(chǎng)日漸活躍環(huán)境下，走入中國(guó)市場(chǎng)的國(guó)外企業(yè)及“走出去”的中國(guó)企業(yè)數(shù)量逐步增多。這一過程中，各國(guó)會(huì)計(jì)審計(jì)制度、治理體系、文化內(nèi)容存在較大差異，開展跨境審計(jì)困難較大。此背景下，由數(shù)字經(jīng)濟(jì)與經(jīng)濟(jì)全球化共同作用形成的跨境云審計(jì)服務(wù)系統(tǒng)，主要通過大規(guī)模云計(jì)算數(shù)據(jù)在全球生產(chǎn)要素自由流動(dòng)下運(yùn)轉(zhuǎn)，且能夠在不同國(guó)家建立云計(jì)算服務(wù)中心，為各國(guó)企業(yè)提供跨境審計(jì)服務(wù)。可以說，跨境云審計(jì)服務(wù)系統(tǒng)是作用于數(shù)字經(jīng)濟(jì)時(shí)代的一種新型商業(yè)運(yùn)營(yíng)模式的載體，其服務(wù)種類具有多元化、交易內(nèi)容復(fù)雜化、交易形式數(shù)字化與虛擬化等特征，可與其他技術(shù)有效融合。在跨境云審計(jì)平臺(tái)下，“云”被賦予處理海量數(shù)據(jù)的能力，能夠?yàn)楦鲊?guó)物聯(lián)網(wǎng)在審計(jì)領(lǐng)域的應(yīng)用創(chuàng)造條件。并且，由于第三方云平臺(tái)可以通過網(wǎng)絡(luò)與跨境各國(guó)被審計(jì)單位信息進(jìn)行協(xié)同，不同國(guó)家之間的企業(yè)資產(chǎn)、物證等資源被貼上電子標(biāo)簽。如此，跨境審計(jì)專用設(shè)備與云審計(jì)服務(wù)系統(tǒng)相連接，可通過物流網(wǎng)技術(shù)對(duì)被審計(jì)單位財(cái)務(wù)活動(dòng)進(jìn)行實(shí)時(shí)跟蹤，實(shí)現(xiàn)審計(jì)數(shù)據(jù)及時(shí)共享。

（二）區(qū)塊鏈技術(shù)融入跨境云審計(jì)服務(wù)系統(tǒng)的適配性

1.提高財(cái)務(wù)審計(jì)評(píng)價(jià)有效性。降低審計(jì)風(fēng)險(xiǎn)前提在于促進(jìn)財(cái)務(wù)審計(jì)工作評(píng)價(jià)的有效性和證據(jù)充分性。然而，目前我國(guó)跨境云審計(jì)服務(wù)在審計(jì)評(píng)價(jià)方面的有效性仍待提升。具體來講，云審計(jì)時(shí)代，被審計(jì)單位相關(guān)數(shù)據(jù)及信息作為審計(jì)證據(jù)的關(guān)鍵來源主要存儲(chǔ)于云端服務(wù)器，并通過互聯(lián)網(wǎng)實(shí)現(xiàn)交換與交付。但跨境云審計(jì)數(shù)據(jù)具體存儲(chǔ)位置并不確定，且數(shù)據(jù)由于高流通性而無法被監(jiān)管機(jī)構(gòu)獲取。這一特征導(dǎo)致跨境相關(guān)業(yè)務(wù)無法得到審計(jì)追蹤，增加了審計(jì)證據(jù)獲取難度，進(jìn)一步降低財(cái)務(wù)審計(jì)評(píng)價(jià)的有效性。而將區(qū)塊鏈技術(shù)融入跨境云審計(jì)系統(tǒng)，能夠增強(qiáng)財(cái)務(wù)審計(jì)評(píng)價(jià)客觀性。細(xì)言之，區(qū)塊鏈技術(shù)中審查聯(lián)盟鏈和私有鏈源代碼設(shè)置及部署有效性，一定程度上能夠保證跨境審計(jì)工作重點(diǎn)轉(zhuǎn)向更專業(yè)的區(qū)塊鏈源代碼審查，從而取代傳統(tǒng)繁瑣簽證工作，可確保審計(jì)工作更加有效。另外，在區(qū)塊鏈技術(shù)支持下，跨境云審計(jì)系統(tǒng)轉(zhuǎn)變了傳統(tǒng)審計(jì)方法，使得對(duì)資料、文件的審查，詢問財(cái)務(wù)人員財(cái)務(wù)內(nèi)容、細(xì)節(jié)性測(cè)試更加真實(shí)、可靠，提升了跨境云審計(jì)工作效率與質(zhì)量。

2.實(shí)現(xiàn)審計(jì)測(cè)試工作自動(dòng)化。傳統(tǒng)跨境云審計(jì)工作雖然使審計(jì)人員從繁瑣工作中解放，但這種方式仍未擺脫紙質(zhì)資料的大量依賴。此種狀態(tài)一定意義上會(huì)阻礙跨境云審計(jì)工作效率及質(zhì)量。區(qū)塊鏈技術(shù)屬于一類分布式交易數(shù)據(jù)庫(kù)，通過對(duì)日期、金額等信息進(jìn)行記錄與相互驗(yàn)證，可快速識(shí)別已完成的交易信息記錄，并自動(dòng)傳送到網(wǎng)絡(luò)每個(gè)節(jié)點(diǎn)。每個(gè)節(jié)點(diǎn)均有相關(guān)資料備份，不僅節(jié)省高昂服務(wù)器成本及維護(hù)費(fèi)用，更增強(qiáng)了整體審計(jì)流程的順暢度。憑借這一優(yōu)勢(shì)，跨境云審計(jì)整體審計(jì)測(cè)試自動(dòng)化水平提升成為現(xiàn)實(shí)可能。另外，進(jìn)入?yún)^(qū)塊鏈中的審計(jì)數(shù)據(jù)具有可靠性、透明度及可追溯性，使得傳統(tǒng)順查法驗(yàn)證審計(jì)證據(jù)完整性、逆查法審查證據(jù)真實(shí)性等方法存在的必要性大幅降低。這有助于審計(jì)人員隨時(shí)隨地訪問區(qū)塊鏈中被審計(jì)方與境外審計(jì)單位數(shù)據(jù)，有利于提高整體審計(jì)測(cè)試工作的自動(dòng)化。這一過程需關(guān)注兩點(diǎn)：一是傳統(tǒng)跨境審計(jì)方法并非完全消失，且在一定程度上仍對(duì)區(qū)塊鏈技術(shù)做補(bǔ)充；二是跨境云審計(jì)測(cè)試工作涉及領(lǐng)域逐步增多，開始向資產(chǎn)減值損失分析、投資風(fēng)險(xiǎn)及合理性的判斷等方面拓展?？芍?，區(qū)塊鏈技術(shù)與跨境云審計(jì)融合，可以更好地推動(dòng)審計(jì)測(cè)試工作自動(dòng)化運(yùn)作水平。

3.提升全面審計(jì)內(nèi)容的覆蓋面。全面審計(jì)是大數(shù)據(jù)時(shí)代發(fā)展下審計(jì)系統(tǒng)變革的重要表征，體現(xiàn)了對(duì)所有樣本考察的基本要求，亦顯示出對(duì)大量審計(jì)證據(jù)信息的審查?，F(xiàn)行跨境云審計(jì)系統(tǒng)尚難以做到對(duì)審計(jì)樣本的全面抽樣測(cè)試，也就無法突破抽樣審計(jì)調(diào)查的固有限制。區(qū)塊鏈技術(shù)的形成，有效保證跨境云審計(jì)數(shù)據(jù)的真實(shí)性及可靠性，為實(shí)現(xiàn)全面審計(jì)提供了技術(shù)支持。可以認(rèn)為，大數(shù)據(jù)審計(jì)技術(shù)促使全面審計(jì)成為可能，而區(qū)塊鏈技術(shù)進(jìn)一步提高了審計(jì)效果。與此同時(shí)，目前運(yùn)行的跨境云審計(jì)系統(tǒng)仍然以事后審計(jì)為主的行為，意在特定時(shí)間報(bào)告正確審計(jì)意見。這種審計(jì)方式無法實(shí)現(xiàn)樣本的全面檢測(cè)，也就難以破解境外企業(yè)財(cái)務(wù)運(yùn)行情況，對(duì)我國(guó)企業(yè)運(yùn)作產(chǎn)生消極影響。相對(duì)而言，區(qū)塊鏈技術(shù)引入跨境云審計(jì)服務(wù)系統(tǒng)，可助力審計(jì)人員進(jìn)行實(shí)時(shí)審計(jì)，不僅解決事后審計(jì)問題，亦能使審計(jì)意見更具前瞻性。另外，現(xiàn)行跨境云審計(jì)的審計(jì)技術(shù)方法仍無法破解時(shí)空限制的局限性，審計(jì)機(jī)構(gòu)從資料審查、現(xiàn)場(chǎng)咨詢及更多資料調(diào)取，均需要同被審計(jì)單位溝通，且無法做到全面覆蓋。而在區(qū)塊鏈技術(shù)條件下，跨境云審計(jì)既能夠?qū)崿F(xiàn)全面前瞻性審計(jì)，亦能展開靈活實(shí)時(shí)的審計(jì)工作，從而擴(kuò)大全面審計(jì)的全覆蓋范圍。

4.增強(qiáng)審計(jì)程序分析的安全度。傳統(tǒng)場(chǎng)域中，跨境云審計(jì)方法的分析程序在整體審計(jì)工作中占據(jù)極為關(guān)鍵地位。但這類分析方法對(duì)評(píng)估風(fēng)險(xiǎn)、財(cái)務(wù)報(bào)表審核、檢驗(yàn)風(fēng)險(xiǎn)等審計(jì)存在一定不足。與傳統(tǒng)方式相比，區(qū)塊鏈環(huán)境下的跨境云審計(jì)分析程序可實(shí)現(xiàn)兩種變化，有利于提高審計(jì)程序分析的安全程度。（1）區(qū)塊鏈技術(shù)分析程序能夠?qū)崿F(xiàn)全流程監(jiān)控與解析。首先，事前防控，實(shí)現(xiàn)跨境云審計(jì)的部署與設(shè)置。審計(jì)人員通過區(qū)塊鏈技術(shù)，利用跨境云審計(jì)系統(tǒng)能夠?qū)Ρ日w行業(yè)數(shù)據(jù)，預(yù)判本企業(yè)區(qū)塊鏈設(shè)置及部署有效性。其次，事中控制，推動(dòng)規(guī)則模型監(jiān)控升級(jí)。區(qū)塊鏈能夠確保進(jìn)入?yún)^(qū)塊鏈中的數(shù)據(jù)真實(shí)性，可幫助跨境云審計(jì)系統(tǒng)檢測(cè)出異動(dòng)數(shù)據(jù)，控制尚未發(fā)生的風(fēng)險(xiǎn)。最后，事后審查，推動(dòng)數(shù)據(jù)分析的平穩(wěn)性。區(qū)塊鏈技術(shù)支持下，跨境云審計(jì)需要更強(qiáng)穩(wěn)定性來實(shí)現(xiàn)良好運(yùn)作，并提高整體安全水平。（2）區(qū)塊鏈技術(shù)能夠?qū)崿F(xiàn)數(shù)據(jù)轉(zhuǎn)化分析的可靠性。一方面，數(shù)據(jù)轉(zhuǎn)化是前述技術(shù)分析程序運(yùn)作需要考慮的關(guān)鍵問題。通常而言，區(qū)塊鏈中非結(jié)構(gòu)數(shù)據(jù)的轉(zhuǎn)化與存儲(chǔ)主要源自數(shù)據(jù)采集轉(zhuǎn)化與存儲(chǔ)管理事項(xiàng)。這不僅為跨境云審計(jì)系統(tǒng)構(gòu)建提供解決方案，保證數(shù)據(jù)分析的可靠性，而且能夠獲取基礎(chǔ)審計(jì)數(shù)據(jù)。另一方面，審計(jì)機(jī)構(gòu)通過多重關(guān)聯(lián)數(shù)據(jù)標(biāo)簽進(jìn)行組合，由此找出異常波動(dòng)數(shù)據(jù)，將這些波動(dòng)數(shù)據(jù)進(jìn)行轉(zhuǎn)化，在消除重復(fù)波動(dòng)數(shù)據(jù)的同時(shí)，化解信息異常篡改問題，提高數(shù)據(jù)安全水平。

三、基于區(qū)塊鏈技術(shù)的跨境云審計(jì)服務(wù)系統(tǒng)設(shè)計(jì)

（一）系統(tǒng)框架設(shè)計(jì)思路

1.基于“私有鏈+聯(lián)盟鏈”建立云審計(jì)信息共享機(jī)制。以“私有鏈+聯(lián)盟鏈”雙鏈混合模式，構(gòu)建跨境云審計(jì)信息共享機(jī)制。私有鏈由相關(guān)審計(jì)人員需根據(jù)現(xiàn)有業(yè)務(wù)系統(tǒng)自行建立審計(jì)工作事項(xiàng)。在此基礎(chǔ)上，審計(jì)人員通過梳理跨境企業(yè)共享涉稅信息，設(shè)定統(tǒng)一且規(guī)范的數(shù)據(jù)標(biāo)準(zhǔn)，并與其他相關(guān)機(jī)構(gòu)、企業(yè)、部門建立綜合的云審計(jì)服務(wù)聯(lián)盟鏈。在優(yōu)化跨境云審計(jì)系統(tǒng)過程中，云審計(jì)服務(wù)私有鏈將審計(jì)數(shù)據(jù)信息同步傳輸至聯(lián)盟鏈，實(shí)現(xiàn)跨境云審計(jì)信息的即時(shí)共享，提升跨境云審計(jì)共享模式運(yùn)行安全性。

2.基于“智能合約”構(gòu)建跨境云審計(jì)服務(wù)管理平臺(tái)。在構(gòu)建跨境云審計(jì)服務(wù)系統(tǒng)過程中，審計(jì)部門應(yīng)以智能化、流程化作為建設(shè)目標(biāo)，壓縮內(nèi)部審計(jì)業(yè)務(wù)處理流程。具體執(zhí)行過程中，審計(jì)人員需借助“智能合約”自動(dòng)簽署功能，建立管理平臺(tái)，將以往由人工處理的審計(jì)工作內(nèi)容轉(zhuǎn)換為代碼執(zhí)行。通過“智能合約”代碼執(zhí)行，審計(jì)人員可交由區(qū)塊鏈技術(shù)自動(dòng)管理跨境審計(jì)信息。同時(shí)，以區(qū)塊鏈技術(shù)“智能合約”為基礎(chǔ)，打造保障跨境審計(jì)數(shù)據(jù)真實(shí)性和可追溯性系統(tǒng)。

3.基于“身份認(rèn)證技術(shù)”建立云審計(jì)認(rèn)證機(jī)制。審計(jì)部門在跨境云審計(jì)過程中，需借助區(qū)塊鏈“身份認(rèn)證技術(shù)”建立認(rèn)證機(jī)制。審計(jì)人員通過該認(rèn)證機(jī)制，對(duì)被審計(jì)單位信息和權(quán)限作出判斷與分析。與此同時(shí)，審計(jì)人員需要記錄在跨境審計(jì)時(shí)的表現(xiàn)，確保在審計(jì)過程中無法對(duì)跨境審計(jì)數(shù)據(jù)進(jìn)行篡改。

（二）系統(tǒng)框架構(gòu)建

基于區(qū)塊鏈的跨境云審計(jì)服務(wù)系統(tǒng)架構(gòu)如圖1所示，包含基礎(chǔ)設(shè)施層、平臺(tái)服務(wù)層、核心應(yīng)用層、數(shù)據(jù)交互層、智能防控層五個(gè)層面?；A(chǔ)設(shè)施層主要負(fù)責(zé)為平臺(tái)服務(wù)層、核心應(yīng)用層、數(shù)據(jù)交互層以及風(fēng)險(xiǎn)防控層提供基礎(chǔ)設(shè)施支持，以及為云審計(jì)系統(tǒng)提供基礎(chǔ)保障。平臺(tái)服務(wù)層也是跨境云審計(jì)服務(wù)系統(tǒng)的邏輯處理層，旨在為其他層級(jí)提供關(guān)鍵服務(wù)，有效推進(jìn)系統(tǒng)平穩(wěn)運(yùn)行。核心應(yīng)用層是跨境云審計(jì)服務(wù)系統(tǒng)的技術(shù)支持，依托共識(shí)算法保證全網(wǎng)節(jié)點(diǎn)的跨境審計(jì)數(shù)據(jù)一致性，并利用加密算法確?？缇吃茖徲?jì)數(shù)據(jù)運(yùn)行有效性。數(shù)據(jù)交互層負(fù)責(zé)存放跨境云審計(jì)業(yè)務(wù)數(shù)據(jù)，能夠借助網(wǎng)絡(luò)平臺(tái)自動(dòng)對(duì)上鏈數(shù)據(jù)進(jìn)行驗(yàn)證和傳播信息，助力跨境審計(jì)數(shù)據(jù)實(shí)現(xiàn)互聯(lián)互通。風(fēng)險(xiǎn)防控層是保障跨境云審計(jì)服務(wù)系統(tǒng)安全的重要支撐，其中的實(shí)時(shí)預(yù)警系統(tǒng)能夠檢測(cè)運(yùn)行過程中存在的漏洞和舞弊行為，及時(shí)提醒審計(jì)人員防范。

圖1 基于區(qū)塊鏈的跨境云審計(jì)服務(wù)系統(tǒng)架構(gòu)圖

（三）系統(tǒng)框架詳析

1.基礎(chǔ)設(shè)施層。基礎(chǔ)設(shè)施層主要涉及兩部分內(nèi)容，即硬件設(shè)備資源、云審計(jì)操作系統(tǒng)。其中，硬件設(shè)備資源是基礎(chǔ)設(shè)施層的物件支撐，主要囊括交換機(jī)、存儲(chǔ)設(shè)備、計(jì)算機(jī)主機(jī)、顯示器、網(wǎng)絡(luò)設(shè)備等；云審計(jì)操作系統(tǒng)是基礎(chǔ)設(shè)施層的“核心靈魂”，涉及負(fù)載均衡、彈性拓展、監(jiān)測(cè)預(yù)警、資源規(guī)劃等有關(guān)軟件設(shè)備資源的內(nèi)容。本質(zhì)來看，基礎(chǔ)設(shè)施層主要將外設(shè)基礎(chǔ)硬件設(shè)備以契合區(qū)塊鏈技術(shù)特征的方式呈現(xiàn)，為跨境云審計(jì)系統(tǒng)服務(wù)的網(wǎng)絡(luò)獲取、資源池建設(shè)提供物理基礎(chǔ)。與此同時(shí)，基礎(chǔ)設(shè)施層采取虛擬化數(shù)據(jù)技術(shù)，將跨境云審計(jì)資源與云應(yīng)用置于同一環(huán)境中的資源池，由此通過跨境云審計(jì)任務(wù)管理及控制策略，推進(jìn)審計(jì)服務(wù)系統(tǒng)的安全性、協(xié)同性。另外，具備邏輯關(guān)聯(lián)的若干審計(jì)主體一定程度上可以共同構(gòu)建跨境云審計(jì)服務(wù)系統(tǒng)，而無需重復(fù)建設(shè)相似硬件設(shè)備及操作系統(tǒng)。

2.平臺(tái)服務(wù)層。平臺(tái)服務(wù)層一般是為核心層提供多重任務(wù)管理服務(wù)。這類服務(wù)通常涉及設(shè)備運(yùn)行、維護(hù)等軟件生命周期管理活動(dòng)。具體來說，平臺(tái)服務(wù)層通常涉及跨境審計(jì)數(shù)據(jù)管理、綜合服務(wù)、平臺(tái)運(yùn)維三方面。就跨境審計(jì)數(shù)據(jù)管理方面，其涵蓋數(shù)據(jù)調(diào)度、采集、存儲(chǔ)、分析和可視化等多重服務(wù)環(huán)節(jié)。就審計(jì)綜合服務(wù)來說，此層主要囊括跨境審計(jì)業(yè)務(wù)管理、審計(jì)取證、審計(jì)測(cè)試、安全等多方面內(nèi)容。就平臺(tái)運(yùn)維方面，主要涉及平臺(tái)的開發(fā)、運(yùn)行、資源管理、維護(hù)管理及風(fēng)險(xiǎn)控制等方面。整體來看，平臺(tái)服務(wù)層為跨境云審計(jì)主體提供契合區(qū)塊鏈程序運(yùn)作的平臺(tái)環(huán)境。具體來說，區(qū)塊鏈應(yīng)用程序可將系統(tǒng)進(jìn)行抽象虛擬化，形成應(yīng)用系統(tǒng)資源池，推進(jìn)跨境云審計(jì)系統(tǒng)智能自動(dòng)化任務(wù)調(diào)度、分布式存儲(chǔ)、虛擬化管理與通信控制等服務(wù)內(nèi)容持續(xù)深化。此外，平臺(tái)服務(wù)層還承載質(zhì)量管理、元數(shù)據(jù)管理以及云審計(jì)數(shù)據(jù)的轉(zhuǎn)換、裝載、取數(shù)、抽取、存儲(chǔ)等服務(wù)功能，為區(qū)塊鏈跨境云審計(jì)服務(wù)工作開展奠定基礎(chǔ)。

3.核心應(yīng)用層。核心應(yīng)用層作為與跨境云審計(jì)服務(wù)活動(dòng)相關(guān)軟件服務(wù)的集合，主要通過共識(shí)算法保證整個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)據(jù)一致性、利用數(shù)字簽名保證節(jié)點(diǎn)身份合法性、采用加密算法保護(hù)數(shù)據(jù)安全性，實(shí)現(xiàn)供應(yīng)鏈業(yè)務(wù)自動(dòng)化運(yùn)作。基于區(qū)塊鏈技術(shù)的核心應(yīng)用層是跨境云審計(jì)服務(wù)系統(tǒng)的中心，主要涵蓋審計(jì)實(shí)施模塊、審計(jì)管理模塊、審計(jì)決策模塊和審計(jì)數(shù)據(jù)中心（見圖2）。其中，審計(jì)實(shí)施模塊需要與審計(jì)管理模塊進(jìn)行實(shí)時(shí)互動(dòng)，及時(shí)更新內(nèi)部審計(jì)數(shù)據(jù)信息，進(jìn)而為審計(jì)決策模塊和審計(jì)數(shù)據(jù)中心提供相對(duì)準(zhǔn)確、健全的信息，以便后續(xù)審計(jì)人員更好處理業(yè)務(wù)。審計(jì)決策模塊主要負(fù)責(zé)將其他模塊的數(shù)據(jù)信息整理、歸納、總結(jié)為可供管理者直接決策的方案，且能夠自動(dòng)分析存在的弊端，更利于被審計(jì)單位穩(wěn)定發(fā)展，提升決策準(zhǔn)確性。審計(jì)數(shù)據(jù)中心是基于區(qū)塊鏈技術(shù)對(duì)云審計(jì)數(shù)據(jù)進(jìn)行集中的處理、交換、管理等環(huán)節(jié)，囊括被審計(jì)財(cái)務(wù)數(shù)據(jù)、審計(jì)綜合數(shù)據(jù)庫(kù)、法律法規(guī)數(shù)據(jù)庫(kù)等內(nèi)容。于此，下級(jí)審計(jì)部門若想獲取數(shù)據(jù)無需再經(jīng)過上級(jí)審批，僅需通過瀏覽器就能夠進(jìn)入系統(tǒng)提取所需數(shù)據(jù)信息，并進(jìn)行審計(jì)作業(yè)。

圖2 基于區(qū)塊鏈技術(shù)的跨境云審計(jì)服務(wù)系統(tǒng)核心應(yīng)用層

4.數(shù)據(jù)存儲(chǔ)層。數(shù)據(jù)存儲(chǔ)層的功能包含兩方面內(nèi)容，一是為核心應(yīng)用層提供全方位的軟硬件運(yùn)行、維護(hù)等服務(wù)，二是為基礎(chǔ)設(shè)施層提供基礎(chǔ)資源管理服務(wù)，這類服務(wù)主要涉及跨境審計(jì)數(shù)據(jù)管理、綜合服務(wù)及平臺(tái)運(yùn)維（見圖3）。其中，審計(jì)數(shù)據(jù)管理主要囊括與數(shù)據(jù)相關(guān)的內(nèi)容，即數(shù)據(jù)采集、存儲(chǔ)、分析、可視化等內(nèi)容。審計(jì)綜合服務(wù)涉及跨境審計(jì)業(yè)務(wù)過程管理、測(cè)試管理及取證管理。另外，平臺(tái)運(yùn)維層面涉及風(fēng)險(xiǎn)控制、整體軟硬件資源管理等內(nèi)容。綜合而言，平臺(tái)服務(wù)層可推進(jìn)跨境云審計(jì)系統(tǒng)智能自動(dòng)化任務(wù)調(diào)度、分布式存儲(chǔ)、虛擬化管理與通信控制等服務(wù)內(nèi)容持續(xù)深化。此外，平臺(tái)服務(wù)層還承載著質(zhì)量管理、元數(shù)據(jù)管理以及云審計(jì)數(shù)據(jù)的轉(zhuǎn)換、裝載、取數(shù)、抽取、存儲(chǔ)等功能，為區(qū)塊鏈跨境云審計(jì)服務(wù)工作開展奠定了基礎(chǔ)。

圖3 基于區(qū)塊鏈技術(shù)的跨境云審計(jì)服務(wù)系統(tǒng)數(shù)據(jù)存儲(chǔ)層

5.風(fēng)險(xiǎn)防控層。風(fēng)險(xiǎn)防控層主要為跨境審計(jì)部門加強(qiáng)審計(jì)質(zhì)量提供防范措施，在審計(jì)各關(guān)鍵節(jié)點(diǎn)設(shè)置風(fēng)險(xiǎn)點(diǎn)，從而將審計(jì)質(zhì)量控制前置，最大程度防范審計(jì)風(fēng)險(xiǎn)，全面提升跨境云審計(jì)服務(wù)質(zhì)量。基于區(qū)塊鏈技術(shù)的風(fēng)險(xiǎn)防控層主要包括審計(jì)盤庫(kù)、資金運(yùn)營(yíng)審計(jì)、審計(jì)調(diào)查與取證、審計(jì)方案對(duì)接、審計(jì)修訂和歸檔環(huán)節(jié)。其中，審計(jì)盤庫(kù)作為風(fēng)險(xiǎn)防控層基礎(chǔ)環(huán)節(jié)，可對(duì)被審計(jì)單位提供資料、銀行存款、財(cái)政撥款、跨境云審計(jì)數(shù)據(jù)等進(jìn)行深入挖掘和盤查，防止審計(jì)漏洞風(fēng)險(xiǎn)。資金運(yùn)營(yíng)審計(jì)是系統(tǒng)核心環(huán)節(jié)，涵蓋收入票據(jù)、收入繳納單等內(nèi)容，該層涉及風(fēng)險(xiǎn)點(diǎn)相較其他環(huán)節(jié)更為復(fù)雜，因此每個(gè)資金運(yùn)營(yíng)事項(xiàng)均需要政策作為支撐。審計(jì)調(diào)查與取證是為預(yù)防賬面被某一節(jié)點(diǎn)掩蓋或篡改，故需要借助區(qū)塊鏈分布式記賬技術(shù)在各個(gè)節(jié)點(diǎn)進(jìn)賬，由這些節(jié)點(diǎn)共同維護(hù)安全，實(shí)現(xiàn)記賬去中心化或多中心化。審計(jì)方案對(duì)接是為事前審計(jì)可以在實(shí)時(shí)過程中進(jìn)行修訂，可及時(shí)與其他節(jié)點(diǎn)對(duì)接，以防出現(xiàn)審計(jì)決策風(fēng)險(xiǎn)。

（四）基于區(qū)塊鏈技術(shù)的跨境云審計(jì)服務(wù)系統(tǒng)業(yè)務(wù)流程演示

未引入?yún)^(qū)塊鏈技術(shù)之前，跨境云審計(jì)服務(wù)流程主要涉及以下步驟：第一步，審前準(zhǔn)備階段。首先，審計(jì)機(jī)構(gòu)需要根據(jù)跨境企業(yè)經(jīng)營(yíng)情況、具體審計(jì)事項(xiàng)、相關(guān)政策落地以及國(guó)內(nèi)外經(jīng)濟(jì)情況等內(nèi)容，以人工方式編制年度審計(jì)計(jì)劃；其次，制定具體審計(jì)內(nèi)容，包括審計(jì)范圍、審計(jì)風(fēng)險(xiǎn)預(yù)測(cè)、工作結(jié)果等內(nèi)容；再次，對(duì)企業(yè)經(jīng)營(yíng)情況、會(huì)議記錄等進(jìn)行人工調(diào)查；最后，根據(jù)審計(jì)方案內(nèi)容制定具體執(zhí)行方式和執(zhí)行日期。第二步，審計(jì)實(shí)施階段。一方面需要對(duì)云審計(jì)主要工作進(jìn)行控制測(cè)試和實(shí)質(zhì)性測(cè)試。其中，控制測(cè)試主要包括對(duì)內(nèi)部控制健全性測(cè)試與有效性測(cè)試，實(shí)質(zhì)性測(cè)試囊括業(yè)務(wù)活動(dòng)效益性測(cè)試和財(cái)務(wù)收支合法性測(cè)試。另一方面需要對(duì)審計(jì)工作底稿與審計(jì)日志、中期審計(jì)報(bào)告進(jìn)行人工記錄與報(bào)送。審計(jì)人員可通過審計(jì)工作底稿和審計(jì)日志手動(dòng)記錄跨境云審計(jì)步驟。如果審計(jì)過程中存在風(fēng)險(xiǎn)或問題，審計(jì)人員能夠使用審計(jì)備忘錄記錄并傳達(dá)給高層管理者和被審計(jì)單位。第三步，審計(jì)報(bào)告階段。根據(jù)審計(jì)實(shí)施階段人工制定報(bào)告草稿，審計(jì)人員交由組長(zhǎng)、經(jīng)理修訂，隨后提交被審計(jì)單位獲取修改意見，并交由領(lǐng)導(dǎo)審核，待審核通過后正式定稿提交。第四步，審計(jì)后續(xù)優(yōu)化階段。審計(jì)部門要明確后續(xù)三方職責(zé)，即審計(jì)人員、被審計(jì)單位、高級(jí)管理層的職責(zé)。同時(shí)，制定后續(xù)審計(jì)政策、完善后續(xù)審計(jì)工作底稿和后續(xù)審計(jì)報(bào)告。上述步驟的運(yùn)行極大程度耗費(fèi)人力成本與物力成本，難以有效提升審計(jì)人員工作處理效率，也無法保證跨境云審計(jì)服務(wù)有效性。

引入?yún)^(qū)塊鏈技術(shù)，并以之為支撐構(gòu)建跨境云審計(jì)服務(wù)系統(tǒng)的主要流程涉及以下內(nèi)容（見圖4）。第一，在審前準(zhǔn)備階段，借助區(qū)塊鏈分布式賬本和數(shù)據(jù)挖掘技術(shù)，審計(jì)人員可對(duì)跨境企業(yè)內(nèi)部云審計(jì)數(shù)據(jù)進(jìn)行數(shù)據(jù)存儲(chǔ)和采集，且不可篡改，再利用智能合約技術(shù)對(duì)這些數(shù)據(jù)進(jìn)行規(guī)則設(shè)定，使其自動(dòng)執(zhí)行編制年度審計(jì)任務(wù)。第二，在審計(jì)實(shí)施階段，審計(jì)人員借助區(qū)塊鏈自動(dòng)測(cè)試工具轉(zhuǎn)變?nèi)斯y(cè)試模式，且依托區(qū)塊鏈自動(dòng)編程和隱私計(jì)算功能，可對(duì)系統(tǒng)內(nèi)部設(shè)定編程規(guī)則。如此，基于區(qū)塊鏈技術(shù)的跨境云審計(jì)服務(wù)系統(tǒng)的審計(jì)工作預(yù)測(cè)更加科學(xué)，具有更高時(shí)效性，實(shí)施階段審計(jì)服務(wù)工作效率得以提升。同時(shí)，依據(jù)確定完畢的成本對(duì)象開設(shè)成本明細(xì)賬。第三，在審計(jì)報(bào)告階段，跨境云審計(jì)服務(wù)系統(tǒng)能夠根據(jù)階段報(bào)告自動(dòng)生成底稿，并提交至更高級(jí)咨詢，獲取修改意見，待修訂過后自動(dòng)提交領(lǐng)導(dǎo)審核。這一過程，無需人工進(jìn)行干預(yù)，系統(tǒng)可自主修改、分析、提交、生成底稿。第四，在后續(xù)優(yōu)化階段，系統(tǒng)依據(jù)前述流程，可對(duì)后續(xù)不符合審計(jì)需求的業(yè)務(wù)進(jìn)行自動(dòng)消減，對(duì)符合但不完善的政策制度、業(yè)務(wù)流程、審計(jì)報(bào)告等內(nèi)容進(jìn)行修訂與優(yōu)化，并與管理者進(jìn)行核查、校驗(yàn)。在整個(gè)運(yùn)行過程中，跨境云審計(jì)系統(tǒng)智能化運(yùn)轉(zhuǎn)形式減少因人工決策、人工核算、人工控制、人工考核及人工分析等過程耗費(fèi)的大量時(shí)間、精力，這樣不僅有效提高審計(jì)人員工作效率，還確保數(shù)據(jù)的安全性、精準(zhǔn)性與實(shí)效性。

圖4 基于區(qū)塊鏈技術(shù)的跨境云審計(jì)服務(wù)流程

基于區(qū)塊鏈技術(shù)嵌入下的跨境云審計(jì)服務(wù)系統(tǒng)，可利用分布式儲(chǔ)存技術(shù)將成本數(shù)據(jù)進(jìn)行儲(chǔ)存，而后采用數(shù)據(jù)加密、時(shí)間戳將審計(jì)數(shù)據(jù)置于對(duì)應(yīng)區(qū)塊鏈中，以確保成本數(shù)據(jù)不被篡改。這一過程中，跨境云審計(jì)服務(wù)系統(tǒng)以智能合約為核心，在差異化場(chǎng)景下對(duì)跨境審計(jì)業(yè)務(wù)進(jìn)行處理，通過自動(dòng)篩選、分析審計(jì)數(shù)據(jù)等步驟，為管理層提供決策依據(jù)。另外，在區(qū)塊鏈中的密鑰技術(shù)能夠保證跨境云審計(jì)數(shù)據(jù)安全性，同時(shí)跨境企業(yè)人員能夠使用密鑰進(jìn)行監(jiān)督與管制?？芍瑓^(qū)塊鏈技術(shù)的嵌入為跨境云審計(jì)系統(tǒng)進(jìn)行決策、核算與監(jiān)管等事項(xiàng)提供了更多支持。這樣，新系統(tǒng)的新流程不僅為財(cái)務(wù)人員、監(jiān)督人員、決策人員帶來便利，同時(shí)也推進(jìn)跨境云審計(jì)向智能化時(shí)代轉(zhuǎn)型。

值得注意的是，區(qū)塊鏈技術(shù)下的跨境云審計(jì)服務(wù)系統(tǒng)是一個(gè)系統(tǒng)工程，除了系統(tǒng)平臺(tái)架構(gòu)外，還涉及信息安全、云責(zé)任、審計(jì)制度等標(biāo)準(zhǔn)體系及安全審計(jì)法律法規(guī)。若在推進(jìn)跨境云審計(jì)服務(wù)系統(tǒng)構(gòu)建過程中盲目應(yīng)用區(qū)塊鏈技術(shù)，忽略標(biāo)準(zhǔn)體系及安全法律建設(shè)，可能產(chǎn)生嚴(yán)重的審計(jì)風(fēng)險(xiǎn)。從這一維度看，未來推動(dòng)我國(guó)跨境云審計(jì)服務(wù)系統(tǒng)發(fā)展，仍需在審計(jì)安全技術(shù)標(biāo)準(zhǔn)、法律制度方面進(jìn)行深入討論。