基于區塊鏈技術構建我國金融審計應用平臺

【摘要】? ?黨的十八大和十九大提出的“科技創新”戰略，為金融審計的發展指明了新的方向。文章通過收集2003—2018年6月審計署發布的審計結果公告，分析現階段我國金融審計存在的問題;根據區塊鏈技術的特性，對金融審計應用區塊鏈技術的優勢進行剖析;基于區塊鏈技術建立金融審計應用平臺，包括金融審計數據采集層、金融審計資源層、金融審計分析層與金融審計結果訪問層，以提高我國金融審計的質量。

【關鍵詞】? ?區塊鏈;金融審計;審計質量;應用平臺

【中圖分類號】? ?F239? ?【文獻標識碼】? ?A? ?【文章編號】? ?1002-5812（2019）02-0015-04

一、引言

金融審計作為金融監管的重要手段，是國家治理體系的重要組成部分。金融審計以“維護金融安全、推動金融改革、促進金融發展”為總體目標，具有免疫系統功能，應在金融審計方法和工具上不斷創新，更好地適應金融監管改革的進程（魏明、喬瀧楠，2016）。黨的十九大報告指出，創新是引領發展的第一動力，是建設現代化經濟體系的戰略支撐。隨著科學技術的發展，金融審計技術不斷提高：1999年審計署開始編制審計信息化發展規劃，并按照國家基本建設項目程序組織實施;2002年，審計信息化系統建設項目（以下簡稱金審工程）通過批準，金審工程一期（2002—2006年）致力于硬件建設和軟件應用系統建設，金審工程二期（2007—2012年）集中在聯網審計的建設方面。目前，我國金審工程處于第三期，旨在推進聯網審計的應用，加快電子審計體系建設。

2008年美國金融危機的爆發，使得世界各國的經濟均受到了不同程度的影響，金融安全成為社會各界關注的熱點。近年來關于審計的研究趨于信息化方向，致力于將新興科學技術應用于審計工作中。有學者通過分析聯網審計的特點提出云計算環境下的聯網審計實現方法（陳偉、Wally，2012）;在金融審計工作中開展數據分析可以為實現審計向“數據一體化、業務一體化、模式一體化”發展創造條件（呂勁松、王忠，2014）。目前關于區塊鏈技術在審計領域應用的研究成果較少，主要集中在區塊鏈技術改變審計數據的存儲與記錄、聯網審計應用區塊鏈技術等領域。區塊鏈技術是基于第三代技術平臺衍生的一種新興技術，有效地將區塊鏈技術應用于金融審計中，符合我國科技創新的戰略導向。國外關于區塊鏈的研究主要涉及數字貨幣、區塊鏈的特性以及在不同行業中的應用，如可以利用比特幣的區塊鏈數據結構建立審計機制（Ghoshal和Paul，2016），基于區塊鏈的數字貨幣轉移能夠從根本上改變金融審計的工作方式（Broby和Paul，2017）。國內研究則主要關注區塊鏈技術的安全性和實時性，如在審計數據記錄與存儲方面應用區塊鏈技術，可以達到實時審計監督的效果 （黃冠華，2016;陳旭，2017）。

綜上所述，金融審計在我國經濟發展和國家治理中發揮著日益顯著的促進作用。關于金融審計發展的國內外研究逐步從傳統方式轉向信息化，然而更多研究集中在聯網審計中區塊鏈技術的應用、實現審計實時監控的目標等方面，將區塊鏈技術應用于金融審計領域的研究較少。本文擬對區塊鏈技術在金融審計中的應用優勢進行分析，借鑒聯網審計的工作原理，構建基于區塊鏈技術的金融審計平臺，改進金融審計工作流程，以期推動我國金融審計的創新發展。

二、我國金融審計存在的問題：基于審計結果公告

國家審計署于2001年頒布了《審計機關公布審計結果準則》，并于2003年起正式實施。本文通過收集并匯總2003年1月至2018年6月國家審計署網站公布的審計結果公告，有關金融審計的審計結果公告共68份，發現我國金融審計在審計范圍、審計監管、審計證據等方面還存在一些問題。

（一） 金融審計的范圍有限

國家審計署下設金融審計司。根據《中華人民共和國審計法》第十七條、第十八條、第二十二條的規定，我國審計機關的審計范圍包括：中央國有金融機構和國務院規定的中央國有資本占控股或主導地位的金融機構;中國人民銀行、國家外匯管理局、中國證券監督管理委員會、中國銀行業監督管理委員會、中國保險監督管理委員會和全國社會保障基金理事會及上述單位的下屬單位。

從2003年至2018年6月的審計結果公告可以看出，我國金融審計的審計范圍主要偏重于大型國有及商業銀行機構、“一行三會”和保險機構，而對非銀行、證券、保險的國有金融機構涉及較少，僅有10份公告提到非銀行、證券、保險的國有金融機構的審計結果，2份涉及證券機構的審計結果（如圖1所示）。由此可見，我國金融審計的范圍具有一定的局限性。

（二） 金融審計監管亟需加強

根據2003年至2018年6月的審計結果公告，我國金融行業存在的主要問題可以分為九類，如圖2所示?？梢钥闯觯衣督鹑趧撔聵I務不規范問題的審計結果公告只有3份，揭露金融行業信息系統問題的審計結果公告僅有10份，其中近一半是近四年內公布的，說明目前我國金融審計對金融創新業務、信息系統問題的揭示較少。隨著信息化水平的快速提高，金融業務不斷推陳出新，信息系統在金融行業的重要性日益顯著。若不加強監管力度，將導致不能及時識別金融創新業務與信息系統風險，不利于防范金融系統性風險、保障金融信息安全。

（三） 金融審計證據質量有待提高

在金融審計工作中，由于金融審計取證不全面，很難保證審計數據的可靠性。在審計實務中，金融審計人員通常不會對全部交易數據的真實性進行核查，在實物盤點中也很難覆蓋到全部的資產，而是采用統計抽樣方法進行抽查，以達到控制審計成本、提高審計效率的目標。金融審計人員只有在重點環節或內部管理控制存在疑點時，才會進行細節測試，導致金融審計取證范圍不夠全面，從而降低了金融審計的質量。

目前，大多數金融企業采用的都是會計信息系統，這種電子數據存儲方式帶來了很高的信息被篡改的風險，即被審計單位的員工可以輕易地對已錄入的數據進行修改且不留痕跡，導致金融審計人員難以發現虛假的電子數據，也無法對其進行恢復操作，直接影響著金融審計的質量。

三、運用區塊鏈技術有利于提高金融審計質量

（一） 區塊鏈的原理與特性

區塊鏈是比特幣的底層技術和基礎架構，是融合了分布式數據存儲、點對點傳輸、共識機制、加密算法等計算機技術的新型應用模式，是一種按照時間順序，將數據區塊以順序相連的方式組合而成的鏈式數據結構。區塊鏈利用密碼學的方法來處理數據的更新與存儲，本質上是一個分布式記賬的賬簿，其工作原理如圖3所示。

區塊鏈技術具有去中心化、開放性、自治性、信息不可逆和匿名性的特性，如下表所示。

（二） 金融審計應用區塊鏈技術的優勢分析

1.實現金融審計范圍全面覆蓋。通過對審計結果公告的梳理與統計，發現目前我國金融審計的范圍不夠全面，對于非銀行、證券、保險的國有金融機構以及證券機構及下屬單位的涉及較少。主要原因包括：第一，由于金融行業機構眾多，每家金融機構的性質劃分并不是非常明確，容易導致在確定金融審計客體時出現疏漏。第二，被審計單位通常會與其他同業單位有業務往來，現階段金融審計機關在審計時更關注被審計單位，對業務往來單位的審計不夠重視。區塊鏈技術可以解決上述問題。例如，在實施金融審計前，將被審計單位所發生的業務以及發生往來的業務數據全部納入區塊鏈系統中，使每一筆數據的記錄和更新同步納入到整個區塊鏈上。金融審計人員憑借相應的授權秘鑰，有權限查詢整個區塊鏈上的金融審計數據信息。同時，區塊鏈的分布式記賬功能保障了金融審計數據信息的完整性，每一個區塊上的數據都可以被擁有授權秘鑰的金融審計人員追本溯源、逐筆驗證，而且不受時間和空間的限制，從而使金融審計的范圍得到擴展。

2.強化金融審計監管力度。目前，我國金融審計主要集中于對傳統交易的合法性、合規性進行審查揭露，對金融創新業務方面的問題揭露較少。金融審計是金融監督與管理的重要方式，是國家經濟運行的基本保障，應加快運用區塊鏈技術，進一步強化金融審計監管力度。具體而言，通過將區塊鏈技術應用到金融審計工作中，利用區塊鏈信息不可逆這一特性，確保被審計單位的每一筆交易數據都得以永久存儲，并且無法篡改，有效識別被審計單位為了實現自身利益最大化而故意修改交易記錄、粉飾財務報表等舞弊行為，從而實現從審計技術層面強化金融審計監管力度的目的。

3.提高金融審計證據的可靠性。金融審計證據的可靠性會受到審計機關取證不全、技術水平限制等因素的影響。運用區塊鏈技術，可以在金融審計準備階段將被審計單位的所有數據信息導入到金融審計數據庫中，金融審計數據庫會自動比對所有賬簿信息，賬簿數據一致且重復數量最多的會被識別為真實賬簿;在金融審計實施階段，審計人員可以節省篩選、識別真實金融審計數據的時間。金融審計人員訪問鏈上的任意一個區塊，即可獲得真實可靠、實時更新的金融審計數據，不需要再對其進行驗證，極大地提高了金融審計工作的效率。

四、構建金融審計應用平臺

依據區塊鏈的特性以及金融審計應用區塊鏈技術的優勢分析結果，建立我國金融審計的應用平臺，該平臺包括金融審計數據采集層、資源層、分析層以及審計結果訪問層，如圖4所示。在金融審計準備階段，可以從金融審計數據采集層入手，將被審計單位財務系統的每一筆交易數據發送到金融審計資源層，形成金融審計數據庫;在金融審計實施階段，利用金融審計分析層各個子系統對金融審計證據進行相關分析;在金融審計報告階段，將審計結果傳輸到金融審計結果訪問層，有利于金融審計人員對被審計單位進行監督和檢查。

（一） 金融審計數據采集層

目前，被審計單位常用的財務軟件有SAP、金蝶、用友等，總體而言，這些財務處理軟件通常包含總賬和報表管理、人員薪資管理、采購銷售管理、資產與存貨管理、應收應付賬款管理以及成本利潤管理這六大模塊，共同構成了金融審計數據的采集層。被審計單位一旦發生某筆交易，金融審計數據采集層中相應業務的子系統會對該筆交易進行處理，并將交易事項的數據發送到金融審計資源層。在采集被審計單位的數據時，我國金融審計通常采用分離式采集模塊，即在伺服器收到采集數據的請求后，備份到本地，再通過網絡發送給審計人員。

金融審計數據采集層的主要功能是接收數據，由系統研發人員確定好金融審計所需的數據范圍和類型，對數據的格式進行統一設置，使其在財務處理系統層的數據與區塊鏈審計數據庫的數據格式一致，從而省去數據清洗工作，使金融審計數據保持一致。數據清洗工作可能會引起數據丟失或出錯，因而減少數據清洗的次數會提高金融審計數據的準確性，保證數據實時傳輸的效率和質量。

（二） 金融審計資源層

金融審計資源層是連接金融審計數據采集層與金融審計分析層的中間平臺，主要由區塊鏈的硬件設備和軟件構成，具體包括計算機設備、網絡服務、數據接口、存儲數據庫、共識機制以及一系列加密技術。金融審計資源層利用網絡服務，通過數據接口將經過共識機制和加密技術處理過的財務交易數據傳輸到數據庫中，形成金融審計證據。該層是連接金融審計數據采集層與金融審計分析層之間的紐帶，便于數據存儲和傳輸工作。

區塊鏈技術最大的特性是“去中心化”，要實現“去中心化”，必須使各個節點達成一致、統一標準，因此，共識機制應運而生。共識機制是區塊鏈運行的基本保障，鏈上的每一個節點都遵從同一個協議進行自我管理，以實現數據的分布式記錄和存儲。目前，區塊鏈所涉及的四類共識機制包括：基于工作量證明的共識機制（PoW）、基于權益證明的共識機制（PoS）、股份授權證明共識機制（DPoS）和拜占庭容錯共識機制（BFT）。另外，加密技術包含非對稱加密、哈希加密、數字摘要技術、數字簽名技術、時間戳技術和數字證書技術等。非對稱加密技術，顧名思義，是指加密和解密所使用的秘鑰是不同的，區塊鏈上的每個節點在加密時都可以使用公鑰，而在解密時，由于權限的不同而使用不同的私鑰，解密相應節點上的信息。哈希加密具有正向快速、逆向困難、輸入敏感、避免沖突等特點，決定了在區塊鏈上的數據無法被篡改，這一特性正是金融審計工作最基本的要求。數字摘要技術、數字簽名技術、時間戳技術以及數字證書技術與非對稱加密、哈希加密一樣，共同保障了金融審計取證過程的可靠性，能夠提高金融審計的質量。

（三） 金融審計分析層

被審計單位的財務數據傳輸到金融審計資源層后，形成金融審計證據，上傳至金融審計分析層。金融審計分析層是基于區塊鏈技術的審計應用平臺中最重要的一個環節，包括金融審計預警系統、金融審計證據采集系統、數據分析系統和疑點分析系統。各模塊發生的每一筆交易都會形成電子會計憑證，這些憑證集中到金融審計分析層的數據分析系統，根據金融審計人員所設定的標準逐一核查交易數據是否齊全。金融審計預警系統的工作流程如圖5所示，可分為三個階段：（1）確認金融審計區塊鏈數據庫中某數據是否正常。若正常，則形成一個新區塊上傳到區塊鏈上，系統自動將其默認為真實賬簿，并記錄相關信息;若異常，區塊鏈系統會將數據異常信息通知金融審計人員。（2）金融審計人員確認該數據是否真實。若真實，則與上一步驟相同;若不真實，則在金融審計區塊鏈數據庫中查看是否能獲得更多的相關數據。（3）查看能否獲取更多審計數據。若能獲取，則返回上一步，即確認數據的真實性;若不能獲取，則判定為無效業務，區塊鏈系統會默認為虛假賬簿，同時反饋到風險評估程序，金融審計人員將重新對其實施風險評估程序。

金融審計證據采集系統主要歸集審計人員現場審計所形成的視頻、圖片資料，如被審計單位的機器設備、倉庫、車輛、廠房等。金融審計預警系統與疑點分析系統相輔相成，二者根據金融審計數據庫中的數據是否異常，反饋信息給金融審計人員，并提醒審計人員收集更多證據進一步查證。

（四） 金融審計結果訪問層

金融審計結果訪問層是針對金融審計機關而言的，便于金融審計人員對被審計單位進行實時檢查和監控。金融審計人員在接入互聯網的環境中，可以在臺式機、筆記本電腦或者是研發出的手機審計終端，登錄金融審計應用平臺。由于該平臺是基于區塊鏈技術研發的，因而審計人員對金融審計結果進行訪問時，有不同的權限設置。系統會根據不同的登錄身份，給予不同級別的訪問權限，金融審計人員通過必要的公鑰和私鑰認證后，才可以瀏覽對應權限下的相關金融審計結果信息。金融審計人員可以不受時間和空間的限制，實現金融審計結果的實時查看和監督。

五、結論

針對現階段大數據、“互聯網+”等環境下我國金融審計工作的現狀和發展趨勢，結合國家“科技創新”戰略，區塊鏈技術作為創新點推動了金融審計向信息化、高科技方向發展。利用區塊鏈技術可以擴大金融審計資料的存儲空間，保證金融審計數據的可靠性與不可篡改性。本文構建的基于區塊鏈技術的金融審計應用平臺，實現了對金融數據的分析、統一標準化處理，加快了金融審計工作信息化建設，有效地提高了金融審計的質量。S

【參考文獻】

[1] 魏明，喬瀧楠.金融審計參與國家治理的路徑研究[J].財會月刊，2016，（4）.

[2] 陳偉，Wally S.云計算環境下的聯網審計實現方法探析 [J].審計研究，2012，（3）.

[3] 呂勁松，王忠.金融審計中的數據分析[J].審計研究，2014，（5）.

[4] Ghoshal S，Paul G.Exploiting Block-Chain Data Structure for Auditorless Auditing on Cloud Data[C]. International Conference on Information Systems Security[M].Cham：Springer-Verlag，2016.

[5] Broby D，Paul G.The Financial Auditing of Distributed Ledgers，Blockchain and Cryptocurrencies[J].Journal of Financial Transformation，2017，（46）.

[6] 黃冠華.區塊鏈改進聯網審計途徑研究[J].財政科學，2016，（10）.

[7] 張妍，車萌.大數據時代下的審計模式轉型[J].商業會計，2018，（9）.

[8] 陳旭，冀程浩.基于區塊鏈技術的實時審計研究[J].中國注冊會計師，2017，（4）.

【作者簡介】

魏明，女，西安郵電大學經濟與管理學院，教授，博士，碩士生導師;研究方向：審計理論與實務。

丁瑞，女，西安郵電大學經濟與管理學院，碩士研究生;研究方向：金融審計。