區塊鏈技術在審計工作中的應用探究

王振寧

2008年中本聰的《比特幣：一種點對點電子現金系統》在全球范圍內倍受追捧，區塊鏈技術也被看作繼蒸汽機、電力、互聯網之后的下一代顛覆性核心技術，將改變人類社會的價值傳遞方式。習主席指出，要把區塊鏈作為核心技術自主創新的重要突破口，超前規劃布局，加大投入力度，積極推動區塊鏈技術多領域、多場景應用。技術進步一直被認為是推動審計發展的基礎力量，區塊鏈技術的出現也將為審計發展帶來新的機遇，研究如何將區塊鏈技術應用于審計工作，對提高審計效率和質量、推動審計工作創新發展具有重要意義。

一、區塊鏈技術的內涵及其特點

由于區塊鏈技術尚處于萌芽階段，尚未形成行業公認的定義。工信部指導發布的《中國區塊鏈技術和應用發展白皮書》認為：區塊鏈技術是利用塊鏈式數據結構來驗證與存儲數據、利用分布式節點共識算法來生成和更新數據、利用密碼學的方式保證數據傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數據的一種全新的分布式基礎架構與計算范式。

簡單地說，區塊鏈是一項完全透明的、充分共享的、去中心化的分布式核算和存儲的數據庫。其中數據的記錄和維護通過密碼學技術來保護其完整性，使得任何一方難以篡改、抵賴、造假。

區塊鏈特有的分布式基礎架構和計算范式決定了其具有以下特點：

1.信息不可篡改。區塊鏈網絡中所有節點均通過非對稱加密技術對節點間的通信信息進行加密和解密。區塊鏈的數據信息必須經過全網超過一半以上的節點審核以后才能被記錄。而數據信息一旦被區塊鏈上所有節點驗證并添加后，就無法被篡改，除非能夠控制區塊鏈系統中超過一半的在網節點。由于區塊鏈上節點數量過于龐大，并且控制區塊鏈上超過半數的節點在現實中難以實現，因而常認為區塊鏈上記錄的信息是不可篡改的。

2.信息公開性。區塊鏈系統采取建立在隱私保護基礎上的公開數據讀取方式。區塊鏈系統數據受密碼學技術保護，且帶有不同程度的匿名性，但數據在寫入區塊前需全體節點驗證，寫入后也可以零成本方式向全體節點公開查詢，保證了區塊鏈所記錄和保存的數據能夠被全網所有節點審查和追溯，有助于消除信息不對稱、降低系統節點的信任成本，進而體現出公開和透明的技術特色。

3.去中心化。不同于現有的網絡體系架構模式，區塊鏈技術可以在沒有中央處理節點的情況下實現全網數據的分布式記錄和存儲。區塊鏈體系架構采用去中心化的設計，整個區塊鏈網絡沒有一個強制性的控制中心，區塊鏈數據的驗證、記賬、存儲、維護和傳輸等過程均是基于分布式系統結構。區塊鏈網絡中各節點的計算機地位平等，任意節點都具有分享數據的權利，都具有維護系統的義務。

二、區塊鏈技術應用于審計行業的可行性

黨的十九大后，國家對新時代審計工作提出新要求，要實現事后審計向全程審計轉變，前移監督關口，從源頭上加大經濟資源管控力度。為切實履行好新時代審計工作使命任務，急需創新審計技術，將有限的審計力量從大量機械重復的信息復核和驗證工作中解放出來，推進審計質量再上新臺階;急需探索新型審計預警機制，實現常態化“經濟體檢”，防患于未然。區塊鏈技術正好為創新審計技術提供了突破口。區塊鏈技術具有去中心化、信息公開性和不可篡改等特點，與審計監督過程中所需要的信息特征不謀而合，為審計業務中利用該技術提供了理論支持。國際知名會計師事務所德勤開發了一站式區塊鏈軟件平臺Rubix，建立了世界性分布式賬本，對接不同公司的財務管理系統，增加經濟業務的透明度，實現數據提取自動化，降低稅務申報成本和審計成本，達到實時審計和全面審計的目標。可見，將區塊鏈技術應用于審計行業并非不可實現。

三、區塊鏈技術在審計行業中的應用設計

將區塊鏈應用于審計工作，在提高審計效率，實現審計相關流程自動化、助推審計模式向“實時審計”發展、實現審計“預防”職能提供了新的思路。

（一）利用區塊鏈技術實現交易和信息復驗。在區塊鏈信息環境下，從記錄的內容來看，區塊鏈技術可以把離散在財務及其他部門的海量數據同時存儲于該系統各個區塊內，這些區塊可以被連接到區塊鏈網絡上，實現信息資源的跨公司、跨部門、跨層級的信息聯動;從記錄的后續保存和更新角度而言，一旦數據成為分布式賬目中的永久部分并且被區塊鏈網絡中的所有參與部門所接受，將不可篡改。審計人員能夠在授權范圍內登陸區塊鏈網絡上任一節點，根據需要調用被審計單位的業務信息、交易數據等證據來源。

（二）利用區塊鏈技術助推審計模式向“實時審計”發展。在傳統審計工作中，審計人員往往在被審計單位的業務完成之后才進行審計，故傳統審計屬于事后審計。“事后審計”明顯不利于對被審計單位的業務活動和管理過程做出正確、及時的評價，一定程度上削弱了審計工作的預防和監督效果。“實時審計”一直是比較理想的審計模式，具有高可靠度、低風險和高質量的特點，但受當前審計資源和方法手段限制，難以實現。區塊鏈技術的出現，為實時審計提供了可能。各項經濟活動發生后，相關主體實時在各自的區塊節點上記錄和保存相應的數據信息，再通過密碼學技術進行加密，形成不可篡改的分布式數字賬本。審計人員可通過觸發區塊鏈上各節點信息相互驗證執行“自審計”，進而實現會計主體每筆業務發生后即可記賬、記賬后即可執行審計。

（三）利用區塊鏈技術實現審計“預防”職能。新時代審計工作要求能“防未病”，必須將審計工作從事后監督轉向對被審計單位的事前、事中、事后各環節的全面預防和監督，越來越多地發揮“預防”的職能。基于區塊鏈技術，在實時審計的基礎上，還可以將經濟的各項規則代碼化，業務流程的控制流和業務邏輯等行為信息和審計規則可被編碼成為智能合約，開發出新型審計預警機制。被審計單位交易支付行為發生前，加入審計審核，只有通過審計節點計算機的審核方可實施交易，生成新區塊，形成以區塊鏈形式儲存的數據賬簿。審計系統經過行為信息與規則信息的對比，若發現被審計單位的交易事項違反審計規則將觸發實時預警機制，交易將被宣布無效，后續相關交易也將被中止。通過對交易發生過程中數據信息的實時審核實現對違規交易的預警，強化審計“預防”智能。

（國防大學聯合勤務學院? ?北京? ?100039）