區(qū)塊鏈技術(shù)驅(qū)動下對審計風(fēng)險的控制與創(chuàng)新

■胡雨佳

引言

從我國頒布《“十三五”國家信息化規(guī)劃》開始，區(qū)塊鏈技術(shù)正式被提到國家戰(zhàn)略層面，到2020 年，我國將區(qū)塊鏈寫入了“十四五”規(guī)劃，區(qū)塊鏈建設(shè)涉及金融、食品安全、貿(mào)易、政府政務(wù)管理等行業(yè)。而如今在大數(shù)據(jù)時代探索智慧審計的趨勢下，需將區(qū)塊鏈技術(shù)在審計單位和被審計單位進(jìn)行部署，在區(qū)塊鏈技術(shù)的運用下，去探索對審計風(fēng)險的控制與創(chuàng)新。

一、區(qū)塊鏈審計基本內(nèi)涵及特征

1.區(qū)塊鏈審計定義

區(qū)塊鏈（BlockChain）是一種以分布式數(shù)據(jù)存儲、點對點傳輸、共識機制和加密算法為基礎(chǔ)的一種去中心化的數(shù)據(jù)庫技術(shù)。與傳統(tǒng)審計及大數(shù)據(jù)審計相比較，利用區(qū)塊鏈技術(shù)所具備的去中心化、防篡改、可追溯等特性，將其應(yīng)用在政府審計、社會審計等業(yè)務(wù)中，力爭快速發(fā)現(xiàn)審計問題，提升審計質(zhì)量和效率，最終完成審計任務(wù)。在審計過程中，主要運用共識機制、智能合約等技術(shù)，以數(shù)據(jù)為導(dǎo)向，開展審計活動。因為區(qū)塊鏈技術(shù)主要針對的是不可靠的數(shù)據(jù)存儲環(huán)境，所以在審核數(shù)據(jù)存儲上采取的是去中心化、全副本的分布式方式，對被審計單位及相關(guān)審計主體都進(jìn)行了鏈接連接，這樣能夠保存完整的共享賬本，確保數(shù)據(jù)的完整性和安全性。

2.區(qū)塊鏈技術(shù)與審計活動的耦合性分析

當(dāng)區(qū)塊鏈技術(shù)應(yīng)用在公共服務(wù)領(lǐng)域時，主要圍繞身份驗證、鑒證確權(quán)、信息共享這三個方面來開展，而這三個方面又是相互關(guān)聯(lián)、層層遞進(jìn)的，每一個階段的創(chuàng)新都能夠有效推動公共服務(wù)領(lǐng)域的進(jìn)步。其中，身份驗證和鑒證確權(quán)是在區(qū)塊鏈上進(jìn)行的，而信息共享則是通過區(qū)塊鏈來實現(xiàn)的。從這一點可以看出，區(qū)塊鏈開創(chuàng)了一種基于信任建立與逐級傳遞的有效監(jiān)管途徑。因此，在保障數(shù)據(jù)安全性、優(yōu)化審計流程、降低審計風(fēng)險、提高審計效率等方面區(qū)塊鏈技術(shù)與審計實務(wù)具有天然的可結(jié)合性。所以，若將區(qū)塊鏈技術(shù)在審計和被審計單位進(jìn)行部署，就可以有效解決數(shù)據(jù)孤島和信息不對稱等問題，實現(xiàn)高效審計。

二、區(qū)塊鏈技術(shù)下審計風(fēng)險控制路徑分析

區(qū)塊鏈環(huán)境下的審計流程需要借助信息系統(tǒng)應(yīng)用平臺作為技術(shù)支撐，本文便設(shè)想從審計流程中的證據(jù)采集、審計實施、審計報告三個階段進(jìn)行審計風(fēng)險控制。

1.數(shù)據(jù)層——證據(jù)采集

借助區(qū)塊鏈技術(shù)實施審計活動，可實現(xiàn)審計證據(jù)采集的自動化與實時化。在保證數(shù)據(jù)接收與傳輸穩(wěn)定性的基礎(chǔ)上，順利地完成相關(guān)業(yè)務(wù)資料、財務(wù)資料、電子數(shù)據(jù)的采集工作，也大大降低了信息不對稱帶來的審計風(fēng)險。在社會審計過程中，審查資金的流轉(zhuǎn)環(huán)節(jié)，比如采購、生產(chǎn)、銷售等環(huán)節(jié)資金的流入與流出，均可以利用該層的數(shù)據(jù)傳輸功能進(jìn)行采集形成新的區(qū)塊，并對其進(jìn)行非對稱性的加密來保證數(shù)據(jù)存儲的安全性。

2.驗證層——審計實施

驗證層主要是通過共識機制來驗證收集到的數(shù)據(jù)的真實性，從而可以快速有效地對被審計單位的各種交易的信息進(jìn)行認(rèn)證，可降低因?qū)徲嬋∽C不足和取證不當(dāng)所產(chǎn)生的審計風(fēng)險。例如在政府公共服務(wù)審計過程中，資金撥付環(huán)節(jié)的整個數(shù)據(jù)鏈都在平臺的多個節(jié)點自動完成儲存?zhèn)浞?，來確保數(shù)據(jù)真實完整并具備可追溯性。由于區(qū)塊鏈的去中心化和不可篡改特性，在審計實務(wù)過程中進(jìn)行審計測試時，擁有以下優(yōu)勢：第一，審計人員需要將計算機協(xié)議形成的審計智能合約嵌入到審計信息平臺中，審計人員利用區(qū)塊鏈信息平臺去驗證現(xiàn)實與采集的審計證據(jù)是否匹配。第二，擁有秘鑰的審計方可以隨時進(jìn)行遠(yuǎn)程訪問，大大降低了審計證據(jù)被篡改的可能性，且每次上鏈都會分布儲存，在審計過程中對審計人員的職責(zé)追索就有了清晰的界定。第三，在審計實施過程中，針對關(guān)鍵業(yè)務(wù)事項可貼上電子標(biāo)簽，以此來遠(yuǎn)程追索該事項的履行情況，遠(yuǎn)程評估被審計單位的內(nèi)部控制的執(zhí)行情況，提高了審計效率。

3.訪問層——審計報告

區(qū)塊鏈?zhǔn)且环N不對稱的數(shù)據(jù)加密方式，信息的獲取以公鑰——私鑰權(quán)限為主，并為不同的審計人員賦予不同級別的訪問權(quán)限以獲取私鑰信息。首先，審計方可通過平臺自動調(diào)取階段性的細(xì)節(jié)測試結(jié)果，并將其傳遞至審計底稿的子系統(tǒng)中，做到上鏈且不可篡改，降低了舞弊篡改風(fēng)險。其次，某些特殊審計事項出現(xiàn)異常時，比如關(guān)聯(lián)方的異常交易、價值判斷異常、內(nèi)部控制缺陷、非標(biāo)準(zhǔn)化程序異常等情況時，系統(tǒng)將根據(jù)實際情況在系統(tǒng)中設(shè)置人工復(fù)核程序，對可疑項進(jìn)行復(fù)核，這樣就能較好的控制檢查風(fēng)險，并即時出具審計報告。

三、審計實務(wù)和區(qū)塊鏈技術(shù)的融合發(fā)展

在大數(shù)據(jù)時代探索智慧審計的趨勢下，若將區(qū)塊鏈技術(shù)在審計和被審計單位進(jìn)行部署并能夠融合發(fā)展，可以快速地發(fā)現(xiàn)審計問題的線索，從而控制審計風(fēng)險，進(jìn)而提高審計的質(zhì)量和效率，引領(lǐng)審計模式的轉(zhuǎn)變，審計實務(wù)的創(chuàng)新。

1.建立“多中心”式審計模型

區(qū)塊鏈技術(shù)實現(xiàn)了數(shù)據(jù)的分布式儲存，在保證數(shù)據(jù)安全性的前提下，通過區(qū)塊鏈技術(shù)可以將多個節(jié)點連接起來，建立“多中心”式的審計模型，形成“一鍵式”審計模式。這種“一鍵式”審計模式是一種以區(qū)塊鏈為基礎(chǔ)的審計模式，它能更好地解決區(qū)塊鏈技術(shù)下審計人員與被審計單位之間存在的信息不對稱問題。在這種模式下，被審計單位可以通過區(qū)塊鏈平臺了解與自己有關(guān)的信息，并可以對相關(guān)數(shù)據(jù)進(jìn)行實時查詢?；趨^(qū)塊鏈技術(shù)的特征，結(jié)合審計風(fēng)險控制鏈接模型，通過區(qū)塊鏈技術(shù)將傳統(tǒng)的審計過程與傳統(tǒng)的審計風(fēng)險控制鏈接起來，設(shè)計區(qū)塊鏈技術(shù)下的審計風(fēng)險控制模型，并將其嵌入到現(xiàn)有的審計軟件中，為審計人員提供一個可信環(huán)境，有效降低審計風(fēng)險。

2.實施“云審計”模式

傳統(tǒng)的審計模式主要是通過線下審計完成的，會計師事務(wù)所會派遣一批審計人員到被審計單位進(jìn)行現(xiàn)場審計。這種傳統(tǒng)的線下審計模式會使審計人員面臨較大的審計風(fēng)險，原因是這種線下審計模式具有很大的局限性，因為被審計單位的業(yè)務(wù)流程和相關(guān)資料都是由被審計單位提供，會計師事務(wù)所需要在被審計單位中配備大量人力物力進(jìn)行現(xiàn)場審查，一旦遇到問題難以及時解決。因此，區(qū)塊鏈技術(shù)的出現(xiàn)可以有效解決上述風(fēng)險的存在。

3.完善審計數(shù)據(jù)處理系統(tǒng)

審計人員在審計過程中需要對被審計單位的數(shù)據(jù)進(jìn)行全面分析，而傳統(tǒng)會計信息系統(tǒng)難以做到這一點。在區(qū)塊鏈技術(shù)下，傳統(tǒng)會計信息系統(tǒng)和區(qū)塊鏈技術(shù)結(jié)合后，可以通過智能合約和共識機制對審計數(shù)據(jù)進(jìn)行處理。在智能合約中，智能合約自動執(zhí)行和接受命令，在區(qū)塊鏈技術(shù)中，智能合約將會計數(shù)據(jù)轉(zhuǎn)化為可操作的數(shù)字憑證。因此，通過智能合約和共識機制處理的數(shù)據(jù)更加準(zhǔn)確可靠。在區(qū)塊鏈技術(shù)下，審計人員可以利用該系統(tǒng)對被審計單位進(jìn)行全面分析，及時發(fā)現(xiàn)企業(yè)財務(wù)報表存在的問題。

4.構(gòu)建安全的區(qū)塊鏈環(huán)境

區(qū)塊鏈技術(shù)在應(yīng)用過程中，數(shù)據(jù)的真實性、完整性、可用性、不可篡改性等都是該項技術(shù)給控制審計風(fēng)險所帶來的優(yōu)勢，但是技術(shù)的運用的前提是能夠構(gòu)建安全的區(qū)塊鏈環(huán)境，因此需要從以下幾個方面著手：一是加強區(qū)塊鏈技術(shù)研究；二是建立健全區(qū)塊鏈法律法規(guī)體系；三是提升審計人員的職業(yè)素養(yǎng)；四是構(gòu)建完善的安全保障體系。