區塊鏈技術給審計帶來的機遇與挑戰

俄亥俄州立大學費雪商學院 魏茜嘉

區塊鏈技術的公共分布式賬本將解決互聯網的安全性和透明度低等信任問題，或將成為繼親人信用、黃金信用、紙幣信用之后，人類信用進化史上的又一次革新。作為一項革命性的技術，區塊鏈在各行業勢必帶來一輪技術創新與產業變革，對推動審計業務發展也具有極其重要的意義。

一、區塊鏈技術簡介

區塊鏈是一個去中心化的分布式賬本數據庫，每一個區塊節點依靠特定的算法將區塊鏈上的所有交易、事項自主精密地進行記錄，每個節點都保有該區塊鏈上真實完整的數據信息，區塊之間具有相對獨立性，無形中形成了多份完整的網絡數據記錄，從而保證了區塊鏈中的信息難以被篡改。區塊鏈技術的本質特征是去信任中心化，兼具數據加密、時間戳順序、分布式節點共識功能，為信用中心機構之高收費、低效率、數據存儲風險大、信息壟斷等一系列問題提供了解決方案。

區塊鏈結合云計算技術，鏈中所有交易信息的記錄都被保存在云端，緩解了儲存量壓力；區塊鏈的去中心化特征一方面能夠避免信任中心突發故障導致全盤癱瘓，另一方面可以提升系統效率，加快數據處理速度，節省硬件耗費，避免資源閑置；基于密碼學的身份認證助力打造良好的在線交易環境，交易不能被第三方篡改，因為從理論上講，只有控制系統中超過50%的節點的算力才能取得改變交易數據的話語權，但這樣的難度大到超乎想象；區塊鏈支持匿名交易，各節點間數據交互無須相互公開身份，區塊鏈交易使用的地址通常由用戶自行創建和保存，地址本身與用戶身份信息無關，信息源的隱藏有效降低了被竊聽監控和隱私泄露的風險。

二、審計行業對區塊鏈技術的需求

雖然目前計算機輔助審計技術已經得到廣泛應用，但這還遠遠無法滿足信息時代對審計的要求。審計行業需要區塊鏈等新興技術的支持以實現長遠的發展。

（一）信任基礎薄弱

信任是達成一切交易的基本前提，以風險為導向的現代審計首先判斷的就是與客戶之間的信任程度，以此作為項目整體風險的重要指標。但被審計單位往往并不會完全與審計方以誠相待，事務所需要盡力排查出財務報表中的風險點和不實項，從而降低審計風險。二者之間的信任基礎并不牢固，而信任關系一旦破裂，會讓審計工作的成本和風險劇增。

（二）審計程序隱含風險

在確認資產、負債和各類交易事項的真實性時，往往需要向銀行和供應商、客戶等往來方發函求證，但函證程序由于涉及多方機構和人士，通常不可控因素高且回函率有限，而且內外串通合伙作假蒙騙審計的案件也并不鮮見。事務所受限于時間、人力、成本等因素，對報表內含的風險點很難做到完全排查。

（三）難以實現實時審計

以年報審計為例，上市公司披露年報的時間通常集中在次年的三到五月份，審計工作往往是在次年的一到三月內完成的。審計工作非實時審計，并且延后時間較長，給被審計單位留下了更多“勾兌調整”報表的時間，導致風險擴大。

三、區塊鏈技術給審計帶來的機遇

四大會計師事務所已經緊跟技術創新步伐，加快布局區塊鏈技術，如德勤的Rubix區塊鏈平臺、畢馬威的以區塊鏈技術支持的數字賬本、普華永道的數字資產服務以及安永公司的EYOpschAin，預期創新審計流程，提升審計服務質量，實現低成本高效率的審計服務。

（一）簡化審計程序

在區塊鏈中，任何被記錄下的數據必須都經過其他所有節點的同意，并且其他節點也會復制存儲這些數據，這些數據一經記錄則不得被篡改(除非掌握超過51%的節點)。因此區塊鏈審計不用再對各種記錄進行驗證，注冊會計師可以從區塊鏈平臺上直接獲取被審計單位內外部的諸多審計證據。因此區塊鏈審計將減少對銀行等第三方信任中心的數據依賴，從而使得一些傳統的獲取審計證據的重要程序諸如函證、觀察變得不再那么重要。由于所有的業務活動發生軌跡都保存在加蓋了時間戳的區塊中，在區塊鏈技術下，審計的取證方式將變得更加簡單，審計人員可直接從計算機導出數據，匯總分析判斷是否可能存在重大錯報。

（二）實現智能審計和實時審計

區塊鏈技術能夠實現審計智能化，使鏈自主審計成為可能。通過對相關數據錄入的準確性、即時性、安全性、連續性進行審計，并通過相關合約規定對會計處理的合理性、合法性、合規性進行監控，區塊鏈審計能夠自主審查交易的合規性，并對可疑交易發出預警，可疑交易無法通過各節點的監控，無法達成各節點間的共識，錯誤信息自然不會被記錄。這將極大簡化傳統風險評估程序的繁雜步驟，降低主觀因素對重大錯報風險評估結果的影響，實現及時查找問題并提供審計意見。

在區塊鏈中，當一個節點一項經濟活動發生時，該節點則會通過廣播的形式通知其他節點，其他節點則會同時復制存儲該經濟活動發生所產生的數據，因此在區塊鏈中數據的傳達幾乎是同時的，使實時審計成為可能。實時審計系統內置了非結構化數據、結構化數據及分析模塊，采用大數據挖掘技術形成知識圖譜，在包括被審計單位、供應鏈參與者、關聯方等構成的復雜關系網絡的海量信息中挖掘、分析出行業性、區域性和個體性的風險因素，實現在線風險預警，并不斷進行機器學習。同時，系統支持將發現的風險因素、超預警值指標等登記為疑點，自動形成實時審計工作底稿，按照風險預警級別，分別歸集并發送給現場審計人員進行核實。借助區塊鏈的時間戳功能，基于區塊鏈技術的審計系統可以方便審計人員將被審計單位的業務活動進行情景重現，從而對非結構化數據加以利用和分析。

（三）審計服務多樣化

隨著客戶需求日趨多樣化，區塊鏈通過提高社會精細化分工水平，可以提升審計服務的質量，構建新型審計服務體系。近年來區塊鏈技術迅猛發展，越來越多的會計師事務所開始將傳統的審計服務與區塊鏈技術相結合，建立起行業云審計平臺和大數據審計分析平臺，滿足被審計單位的個性化需求。區塊鏈技術驅動下的審計服務從傳統業務開始向提供經營管理績效信息的管理服務延伸，提升會計師事務所多樣化服務客戶的能力。

四、區塊鏈技術給審計帶來的挑戰

（一）行業競爭加劇

在未來，區塊鏈自身提供的信息就可以很大程度上滿足投資者、債權人等多方利益相關者對信息質量的要求。因此，社會對外部審計的業務需求將會減少，會計師事務所難免會面臨業務量縮水的問題。同時區塊鏈技術很可能促使內部審計功能強大而使政府審計與社會審計業務萎縮，從而推動“自審計”行業格局的形成，進一步加劇外審行業競爭。

（二）對審計人員要求提高

審計人員需要在企業管理、商業決策、計算機編程等多方面充實自己，成為不會被技術變革所淘汰的全方面人才。未來合格的審計從業者不僅要精通審計流程，也要通曉必要的信息技術。與此同時，隨著大數據、人工智能等技術的發展，審計工作中大量重復、機械性的工作將被機器所取代，審計從業者跨專業學習能力、持續學習的能力顯得尤為重要。這對未來的審計人員提出了較高的要求。

（三）加強監管

區塊鏈中網點之間數據透明，而且保留匿名不符合審計行業的要求，所以區塊鏈審計技術發展必然需要創立一種新的共識機制，在能夠保證企業商業機密對外不泄露的同時，給予事務所足夠的權限來查閱相關信息。并且審計行業在一定程度上維護著國家經濟的健康和穩定發展，所以國家必然會有相關的監管要求，這就需要在區塊鏈中設置監管權限，不能讓區塊鏈成為逃離監管的法外之地。以去中心化、自我管理、集體維護為特征的區塊鏈淡化了國家、監管概念，沖擊著現行制度安排，區塊鏈發展需要在維護私密性和接受監管之間找到平衡。

五、區塊鏈在審計領域應用的建議

（一）加強審計人員非專業能力的培養

隨著大數據信息時代的到來，社會對復合型人才的需求愈發迫切。未來的注冊會計師不僅要精通審計專業知識，而且需要掌握管理學、計算機等多學科知識。這就要求在注冊會計師的繼續教育中加入對計算機等信息技術方面的內容，以適應未來審計行業的人才需求。

（二）區塊鏈技術持續升級

目前區塊鏈技術已經在金融等領域取得成功，但是該技術在其他領域的普及和應用仍面臨諸多問題與挑戰。例如區塊鏈技術在處理海量交易時的信息承載能力和拓展問題都需要加以克服和完善。區塊鏈技術尚處于初級階段，解決區塊鏈技術與審計業務需求相融合的問題不可能一蹴而就，這需要相關區塊鏈技術研究單位、高校和事務所加大科研和資金投入，克服當前區塊鏈技術存在的隱患，不斷提升和完善技術，爭取早日實現將區塊鏈技術應用到審計實務中去。

目前區塊鏈技術在審計領域應用尚處在“摸著石頭過河”的時期，作為審計從業者，應當做好準備迎接新技術帶來的機遇和挑戰，思考探索新的職業定位，把握技術革新的浪潮，化挑戰為機遇；對審計機構而言，應該對技術變革的到來有足夠的前瞻性，在保證技術研發不落后的前提下，提前轉變商業模式，調整業務盈利類型；對政府部門而言，應當清醒地認識到區塊鏈技術的完善對各個行業發展的重要意義，加大對區塊鏈技術研發和應用的資源、稅收等政策扶持力度，同時加緊完善相關法律法規，保證技術監管和市場規范緊跟技術推廣和應用的步伐。