區塊鏈技術對物資采購驗收審計的影響及優化策略的研究

李芳昕?李靜泊

摘要：區塊鏈時代的到來使得分布式記賬在財務領域運用更加廣泛。文章將針對目前傳統物資采購驗收審計流程存在的問題，如采購歷史單據無法溯源、審計方法技術不當導致的一系列審計風險進行分析;其次，重點圍繞構建模型，分析區塊鏈技術憑借其去中心化、可追溯等特點改善傳統審計的缺陷并優化物資驗收審計的流程;然后對區塊鏈技術運用于物資驗收審計過程中的可行性進行分析;最后，分析總結運用區塊鏈技術存在的一些風險及問題并提出改善方案。

關鍵詞：區塊鏈 物資采購 驗收審計

一、采購驗收審計流程及問題提出

（一）采購驗收與采購驗收審計流程

在材料采購驗收審計流程中，企業一般會采用雙重驗收流程：一是由監察、生產、財務等部門組成的實物驗收小組，主要對材料的數量、金額、編號、性能及質量等進行實物審核，二是審計驗收，主要目的是對企業驗收制度和方法的正確性，驗收流程的合理性進行審查，以防范人員舞弊風險[2]。

1、采購驗收

實物驗收流程如圖1所示，以辦公物資材料為例，材料到貨后，通常由部門負責人，財務人員，監察人員組成的驗收小組對材料進行初檢，驗收通過則填寫收貨單和初驗報告單，同時交由相關部門進行質量驗收，例如，原材料交由生產部門進行質量驗收，機器設備需要交給相關部門進行安裝、調試。驗收通過則驗收小組填寫實物驗收登記表并交由審計部門進行驗收審計。

2、采購驗收審計

審計部門主要負責核對各個單據、合同、供貨單所列示數量、金額的合理性以及領導簽字審批的真實有效性，實物驗收小組的人員構成進行評估，確認采購、供應商選擇、收貨驗收人員崗位分離。審計驗收也需要對實物驗收流程中所填寫的材料、設備等驗收報告單進行審核，保證驗收樣品選取的合理性以及驗收流程的合規性。審計完畢則提交審計驗收意見書。

二、基于區塊鏈技術的驗收審計模式重構

（一）區塊鏈技術的工作原理及特征

區塊鏈是由一串采用密碼學原理和方法產生的有序鏈式區塊，并利用塊鏈式數據結構、分布式節點來驗證存儲、生成更新數據。交易過程中，每個參與者都將作為一個節點來儲存一份數據記錄形成區塊，兩個區塊之間依靠哈希算法作為連接鏈，這使得前后兩個區塊之間能夠相互印證。其中每個區塊的交易都會進行全網廣播[5]，通知所有的交易者進行記錄和信息的真假檢驗，所有參與者通過審查確認區塊信息正確之后鏈接到主鏈上，以此循環形成的鏈狀結構就形成了區塊鏈。

1、去中心化

由于鏈式特征，每一個區塊可以單獨記賬，這使區塊鏈達到了去中心化管理的效果。區別于目前大多數字信息保存的集中化特點，如政府、網絡平臺、金融機構的集中維護管理，區塊鏈上每一個節點能有效地進行自我管理，分布式地記錄、添加、儲存和更新數據。不需要采用集中式的信息管理系統和委托第三方機構進行“信任擔保”[4]。從而減少企業建立金融中心的成本。

2、可追溯性

加蓋時間戳是區塊鏈很大的創新，時間戳是區塊生成并鏈接到主鏈的具體時間;在區塊鏈系統中，記錄的數據信息會被打上相應的時間和地點烙印，從而使信息同時具有時間維度和空間維度，區塊鏈上的每一條資料都可根據時間戳進行追蹤，并且永遠不會被刪除，從而保證財務信息不會被篡改。

3、共識機制

共識機制的實施原理是當某個區塊上的數據需要被篡改的時候，必須得到鏈上50%以上參與者的認同才可以進行修改，降低了信任風險。區塊鏈技術的核心優勢之一就是能夠在決策權高度分散的去中心化系統中，保證參與方對于統一事件達成相同的意見的機制。共識機制在區塊鏈網絡中起到決定誰負責生成新的區塊，以及維護區塊鏈統一的作用。

（二）基于區塊鏈技術對驗收審計的重構

通過傳統驗收審計局限性與區塊鏈技術的優勢對比，發現區塊鏈技術的優勢能夠很好的彌補傳統驗收審計的不足，基于區塊鏈技術對驗收審計的重構。從企業采購活動開始，所有交易信息實時傳輸到區塊鏈網絡上，上傳的交易數據經過全網節點的批準，才能被真實地記錄在每一個區塊上。而相比于傳統審計，運用區塊鏈技術最大的優勢是減少紙質票據的收集、整理和審核。例如運用默克爾樹機制，使每個區塊鏈中的參與者不用下載每一比交易、每一個區塊，這就意味著，審計驗收過程中審計人員無需從大量紙質或電子文件中翻閱整理數據、審批簽字，這大大降低了審計人員的工作量;并且默克爾樹機制的運用還可以對被審計對象的審計樣本迅速查證，例如驗收材料與供應商發出材料的一致性，精確聚焦風險問題，使得審計效率大幅提升[4]。公司從供應商挑選到發出采購申請到驗收材料等多方交涉的過程中，因為有了區塊鏈技術的存在，傳統審計所需的各種票據、合同，例如收貨單、初驗報告單、實物驗收登記表和審計登記表都可以有每一個區塊上的數據代替，每個部門與供應商或者部門之間的信息交換都真實詳細地記錄在每一個區塊上，審計人員在對材料溯源或者是審核簽字的時候只需要核對每一個區塊上的信息即可。

三、區塊鏈當前面臨的困境與挑戰

（一）數據安全性問題

盡管區塊鏈技術的共識機制、時間戳等技術可以保證數據真實性，降低篡改率，但是數據的安全性任然受到威脅。例如過多微小的交易帶來的“粉塵攻擊”會堵塞整個鏈條是其癱瘓，以及黑客利用計算機算力優勢，攻破區塊鏈上一半的節點，計算一個比現有支鏈更長的隱藏支鏈，從中獲利，威脅數據安全性。

（二）信息公開威脅

如果企業所有的信息數據都記錄在區塊鏈上，并且該鏈上的每一個節點都可以對該數據進行訪問，這樣過于透明的信息公開就會導致企業的商業機密受到極大的威脅，蒙受巨大損失，造成企業之間不正當競爭的惡性循環。

（三）技術瓶頸

安全、去中心化和速度三者不可能同時實現。去中心化特征使得鏈上的每個區塊是點對點確認信息，在加強安全性的同時將有損于速度和效率的提升，例如對比公有鏈和私有鏈中的數據，公有鏈極大的實現了去中心化，但由于數據庫過于龐大，處理數據需要的時間也相應提升;而私有鏈中用戶較少，處理數據的速度和安全性都優于公有鏈，但去中心化體現更弱。

參考文獻：

[1] 戚偉欣，楊帆，盛曉莉.分布式記賬與區塊鏈技術對財務會計的影響

[2] 封淼令.淺談物資采購項目驗收審計

[3] 陳旭，冀程浩.基于區塊鏈技術的實時審計研究

[4] 吳勇，周才力，何長添，朱衛東.基于區塊鏈技術的審計模式變革研究——一個整合性分析框架

[5] 肖芬.區塊鏈技術在審計工作中的應用

[6]楊潤輝.區塊鏈技術在財務共享領域的應用