區(qū)塊鏈大數(shù)據(jù)審計應用問題與對策研究
——以探索廣東省組建聯(lián)盟鏈為例

詹宏鋒 黃璐

(廣東科學技術(shù)職業(yè)學院,廣東珠海 519090)

0 引言

區(qū)塊鏈(Block chain)概念最早是在中本聰?shù)谋忍貛虐灼刑岬降囊怨ぷ髁孔C明鏈(proof-of-work chain)的形式而存在,是由一串使用密碼學方法產(chǎn)生的數(shù)據(jù)塊組成的,每一個區(qū)塊都包含了上一個區(qū)塊的哈希值(hash),從創(chuàng)始區(qū)塊(genesis block)開始連接到當前區(qū)塊,是使用時間戳及非對稱加密算法由上一個區(qū)塊產(chǎn)生新的哈希值形成塊鏈。區(qū)塊鏈是各參與方基于共識機制建立數(shù)字信任的分布式共享賬本,是分布式數(shù)據(jù)存儲、P 2 P 傳輸、密碼學、分布式系統(tǒng)、共識機制、加密算法、博弈論集成等計算機技術(shù)的新型應用模式,在分布式賬本中每條記錄都有一個時間戳和唯一的密碼簽名,使所有交易具有可審計歷史,是數(shù)據(jù)存儲、點對點傳輸、共識機制、加密算法等計算機技術(shù)的集成應用,基于共識算法的實時運行系統(tǒng)指定了數(shù)據(jù)可以共享,基于智能合約的規(guī)則使技術(shù)性信任可以認證,基于加密算法的P2P使交易雙方可以互選。存儲的數(shù)據(jù)或信息,具有不可偽造、全程留痕、可以追溯、公開透明、集體維護等特征[1]。區(qū)塊鏈包含公有鏈、聯(lián)盟鏈、私有鏈三種,其特點如圖1公有鏈、聯(lián)盟鏈、私有鏈特征分析如圖所示。

區(qū)塊鏈大數(shù)據(jù)審計,是基于區(qū)塊鏈技術(shù)特性的數(shù)據(jù)區(qū)塊形成的大量數(shù)據(jù)采用大數(shù)據(jù)技術(shù)進行新時代審計作業(yè)信息化的審計方式。是在傳統(tǒng)審計中融合了區(qū)塊鏈新一代高新技術(shù),優(yōu)化和補充了傳統(tǒng)審計工作的短板,可實時、全面的用于數(shù)智化審計,進一步降低審計成本、審計證據(jù)可靠和審計效率提升;有利于推動審計內(nèi)容向財務績效轉(zhuǎn)變;有利于推動審計模式向持續(xù)審計轉(zhuǎn)變;有利于推動審計職能向預防及監(jiān)督相結(jié)合的事中事前審計;為解決審計工作中存在的瓶頸問題提出新的探索和實踐方向。

1 現(xiàn)狀及存在問題

1.1 國內(nèi)外現(xiàn)狀

圖1 公有鏈、聯(lián)盟鏈、私有鏈特征對比分析圖Fig.1 Comparative Analysis of public chain, alliance chain and private chain

近幾年各國政府對區(qū)塊鏈技術(shù)普遍采取積極支持的態(tài)度[2]。國內(nèi)外學者針對區(qū)塊鏈技術(shù)及大數(shù)據(jù)審計研究,不同領(lǐng)域的研究觀點還存在一些分歧。目前我國對區(qū)塊鏈在各行業(yè)的應用正不斷深入,我國已將區(qū)塊鏈發(fā)展列為國家規(guī)劃,國家審計署官網(wǎng)發(fā)表《在大數(shù)據(jù)審計中應用區(qū)塊鏈技術(shù)的一點設(shè)想》表明積極態(tài)度。何寶宏認為,區(qū)塊鏈和大數(shù)據(jù)技術(shù)存在一定的共性;陳偉認為大數(shù)據(jù)審計是新的計算機審計方式。各行業(yè)對區(qū)塊鏈的應用也正顯井噴式發(fā)展態(tài)勢,未來潛力空間無限。目前,總體來說,在國內(nèi)發(fā)達地區(qū)在大數(shù)據(jù)審計投入、跨單位基礎(chǔ)數(shù)據(jù)對接、數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)分析的方法和信息系統(tǒng)的運用、技術(shù)手段和人才儲備方面遠高于欠發(fā)達地區(qū),各地區(qū)在大數(shù)據(jù)審計的運用總體水平尚不平衡,而基于區(qū)塊鏈的大數(shù)據(jù)審計的運用目前還屬研究探索階段。廣東省對于大數(shù)據(jù)審計的發(fā)展和運用更為重視,隨著全省構(gòu)建審計“一盤棋”格局的實施,以三級審計機關(guān)聯(lián)動審計方式,全省在不斷地深入推進審計項目和審計組織方式“兩統(tǒng)籌”,推動各類審計項目深度融合,實行審計成果共享。通過基于區(qū)塊鏈的大數(shù)據(jù)審計可以不斷提高精準發(fā)現(xiàn)問題、及時揭示風險、準確評價判斷、宏觀系統(tǒng)研究的能力,有效提升審計監(jiān)督效能[3]。

1.2 當前還存在的主要問題

(1)數(shù)據(jù)互聯(lián)互通和真實性方面。目前被審計單位的電子數(shù)據(jù)大部分是由各單位自主建立的單一信息化管理平臺進行管理與維護,數(shù)據(jù)與平臺相對封閉,數(shù)據(jù)孤島的瓶頸尚未完全解決。再者也存在內(nèi)部人員可能有意或者無意的刪除和篡改數(shù)據(jù)等不當行為的風險,且數(shù)據(jù)不能很好地交叉驗證,使目前對電子數(shù)據(jù)的真實性驗證存在一定局限性。

(2)在安全存儲管理方面。由于被審計單位提供電子數(shù)據(jù)常含有詳細的、潛在的能夠反映被審計單位機密的信息,易遭受惡意攻擊,電子數(shù)據(jù)被篡改等安全存儲的技術(shù)問題,不利于提高審計工作的效率。

(3)數(shù)據(jù)采集標準性和可靠性方面。在電子數(shù)據(jù)采集傳遞中仍存在數(shù)據(jù)結(jié)構(gòu)與接口不統(tǒng)一、標準化程度不高、互聯(lián)互通程度不足,導致數(shù)據(jù)失真,同時也存在接口安全的風險,較難驗證數(shù)據(jù)的可靠性和一致性。

(4)審計技術(shù)要求方面。實行電子數(shù)字化信息的現(xiàn)代審計方式,除了需要審計的專業(yè)技術(shù)外,同時對計算機等綜合型人才的需求也提出了更高的要求。

2 組建聯(lián)盟鏈實現(xiàn)基于區(qū)塊鏈的大數(shù)據(jù)審計應用對策及分析

2.1 組建聯(lián)盟鏈

區(qū)塊鏈與大數(shù)據(jù)審計的融合,現(xiàn)階段可按已上鏈數(shù)據(jù)和未上鏈的審計大數(shù)據(jù)分別考慮。通過對應用選型的研究表明,基于區(qū)塊鏈的大數(shù)據(jù)審計采用聯(lián)盟鏈更具明顯優(yōu)勢。建設(shè)聯(lián)盟鏈的區(qū)塊鏈上鏈平臺,將未上鏈已審計取證的數(shù)據(jù)上鏈,并供有權(quán)限的審計機構(gòu)調(diào)用,接入?yún)^(qū)塊鏈平臺后,利用區(qū)塊鏈技術(shù)及大數(shù)據(jù)審計技術(shù)進行審計,基于區(qū)塊鏈可信任、不可篡改、可追溯的特性,通過對區(qū)塊鏈數(shù)據(jù)審計后形成審計報告后上鏈,解決重復審計和審計結(jié)果共享的問題。根據(jù)區(qū)塊鏈上鏈數(shù)據(jù)的特性,可以通過在審計數(shù)據(jù)加入時間戳作H a s h 處理形成新區(qū)塊并上鏈,通過聯(lián)盟鏈的共識算法和智能合約,能追溯到歷史審計情況,由此確定審計結(jié)果可用。區(qū)塊鏈在審計領(lǐng)域的應用,從技術(shù)角度分析,與審計有著異曲同工之妙,更有著比傳統(tǒng)審計更多的優(yōu)良先天基因,其提供了可靠的審計線索,并具有可驗證真實有效性問題的技術(shù)特性,使基于區(qū)塊鏈技術(shù)在大數(shù)據(jù)審計的應用奠定了信任基礎(chǔ),其創(chuàng)造可靠的協(xié)同機制,具有廣闊應用前景。

2.2 探索全面審計

通過對區(qū)塊鏈分布式賬本數(shù)據(jù)庫及區(qū)塊鏈加密共享技術(shù)的研究,探索從抽樣審計向全面審計發(fā)展的應用模式。當前審計還較多采用抽樣審計,非審計所有數(shù)據(jù)而導致審計誤差的問題,可以通過區(qū)塊鏈分布式賬本數(shù)據(jù)庫的技術(shù)運用,使其每個信息均經(jīng)過區(qū)塊鏈數(shù)據(jù)平臺接口上鏈后形成區(qū)塊鏈,形成基于計算機自主驗證、不可篡改、數(shù)據(jù)加密共享的統(tǒng)一模式,提高信息的一致性、準確性以及完整性,為實現(xiàn)全面審計打破了瓶頸,向大數(shù)據(jù)要效率,推動審計信息化進一步發(fā)展。

2.3 解決數(shù)據(jù)存儲有效性的應用新模式

通過拜占庭將軍問題與共識算法的研究,提出了簡化審計流程,從現(xiàn)場審計向非現(xiàn)場審計面臨的數(shù)據(jù)存儲有效性問題的應用探索新模式。可以將區(qū)塊鏈技術(shù)融入審計工作,區(qū)塊鏈的共識機制是從非對稱加密和時間戳等密碼學角度制定好一套所有參與者及參與方式都必須遵循的透明無法人為隨意修改統(tǒng)一規(guī)則,使上鏈的數(shù)據(jù)按統(tǒng)一機制產(chǎn)生,從技術(shù)上制約著電子數(shù)據(jù)與實際交易的舞弊或不真實行為,審計工作人員可通過計算機對具有區(qū)塊鏈基因的數(shù)據(jù)信息予以直接審計,無需前往現(xiàn)場就能實現(xiàn)提升審計數(shù)據(jù)準確度及有效性的審計保障。

2.4 運用跨鏈機制解決數(shù)據(jù)極限性問題

通過研究表明,基于區(qū)塊鏈的大數(shù)據(jù)審計的融合,可以解決審計信息化面臨數(shù)據(jù)共享的全面性問題,采用區(qū)塊鏈聯(lián)盟鏈跨鏈機制實現(xiàn)審計數(shù)據(jù)局限性瓶頸新模式。一是去中心化和不可篡改性方面,具有所有節(jié)點共同維護和統(tǒng)一認證的全民監(jiān)督功能,增進了各方的互信,數(shù)據(jù)可信度高、審計效率高;二是具有時間戳的技術(shù)能保障數(shù)據(jù)具有時間點的監(jiān)督、驗證和溯源;三是在數(shù)據(jù)安全、數(shù)據(jù)隱私保護有技術(shù)保障;四是智能合約的制定能實現(xiàn)審計的規(guī)則化、實時化、智能化。

3 基于區(qū)塊鏈的大數(shù)據(jù)審計應用設(shè)計模型

基于區(qū)塊鏈的大數(shù)據(jù)審計應用設(shè)計模型是綜合目前我國區(qū)塊鏈運用的上線案例及區(qū)塊鏈技術(shù)的研究成果提出的應用探索[4]。目前審計數(shù)據(jù)采用集中存儲方式管理,基本上是先由各派駐審計機構(gòu)采集,然后統(tǒng)一上傳到審計數(shù)據(jù)中心,再由數(shù)據(jù)中心集中管理,派駐機構(gòu)不存儲相關(guān)數(shù)據(jù)。該模式優(yōu)點是數(shù)據(jù)安全性、合法性層級較高,但也產(chǎn)生了數(shù)據(jù)中心軟、硬件設(shè)備需求較大的弊端。可以將數(shù)據(jù)的采集、維護和管理放權(quán)下沉,共享服務、共擔風險,對審計應用的保密性、合法性、可靠性方面發(fā)揮其應有的作用,區(qū)塊鏈的分布式特性可檢驗所有分類賬的文件簽名并否經(jīng)過修改,在數(shù)據(jù)質(zhì)量、數(shù)據(jù)隱私、數(shù)據(jù)安全方面也有保障。從區(qū)塊鏈基因中的加密算法、時間戳和數(shù)據(jù)自主管理中,可實現(xiàn)數(shù)據(jù)可以追蹤、記錄每一位審計人員的數(shù)據(jù)事件和其他需要收錄數(shù)據(jù)的活動、身份識別管理,使審計數(shù)據(jù)留痕,通過區(qū)塊鏈與大數(shù)據(jù)的融合,從技術(shù)上兩者相輔相承,相互促進,將營造更加安全和干凈的網(wǎng)絡(luò)信息環(huán)境,真正進入互聯(lián)網(wǎng)價值時代。

設(shè)計模型結(jié)合現(xiàn)狀,運用區(qū)塊鏈及大數(shù)據(jù)審計技術(shù),在數(shù)據(jù)采集過程中個性化選擇流程,即按已上鏈數(shù)據(jù)和未上鏈的審計大數(shù)據(jù)分別考慮,首先需建設(shè)聯(lián)盟鏈的區(qū)塊鏈上鏈平臺,將未上鏈已審計取證的數(shù)據(jù)上鏈,并設(shè)置訪問及寫入權(quán)限,供有權(quán)限的審計機構(gòu)調(diào)用;對于區(qū)塊鏈數(shù)據(jù),直接接入聯(lián)盟鏈,通過區(qū)塊鏈技術(shù)及大數(shù)據(jù)審計技術(shù)進行審計,基于區(qū)塊鏈可信任、不可篡改、可追溯的特性,通過對區(qū)塊鏈數(shù)據(jù)審計后形成審計報告后上鏈,解決重復審計和審計結(jié)果共享的問題。

設(shè)計模型分為六個模塊實現(xiàn),即數(shù)據(jù)采集、數(shù)據(jù)還原、數(shù)據(jù)清洗、數(shù)據(jù)分析、生成審計報告和生成新區(qū)塊加入?yún)^(qū)塊鏈。如圖2,數(shù)據(jù)采集模塊主要是基于大數(shù)據(jù)技術(shù)等通過數(shù)據(jù)直聯(lián)API接口、網(wǎng)絡(luò)爬蟲、離線采集、互聯(lián)網(wǎng)采集、實時采集等方式,將審計所需的財政數(shù)據(jù)、社保數(shù)據(jù)、公安數(shù)據(jù)、工商數(shù)據(jù)、公積金數(shù)據(jù)、稅務數(shù)據(jù)、科研數(shù)據(jù)、財務數(shù)據(jù)等采集入庫。數(shù)據(jù)還原模塊主要是按規(guī)則、格式標準分類初始化還原數(shù)據(jù),并積累審計池數(shù)據(jù);數(shù)據(jù)清洗模塊主要是根據(jù)審計池數(shù)據(jù)對未上鏈數(shù)據(jù)設(shè)置清洗規(guī)則、數(shù)據(jù)生成標準表和清洗模型提取審計相關(guān)數(shù)據(jù),對已上鏈數(shù)據(jù)生成時間戳、審計機構(gòu)等數(shù)據(jù)并將審計調(diào)用記錄生成區(qū)塊上鏈。分析模塊主要是根據(jù)審計數(shù)據(jù)、審計任務及審計規(guī)則等進行數(shù)據(jù)分析建模、Python數(shù)據(jù)分析、可視化、審計線索分析,對于未上鏈數(shù)據(jù)生成取證單進行現(xiàn)場取證,對于區(qū)塊鏈數(shù)據(jù)由于其可信任特性可直接提取審計相關(guān)數(shù)據(jù)[5]。生成審計報告模塊可運用現(xiàn)大數(shù)據(jù)審計平臺的基礎(chǔ)建設(shè),通過智審模型、根據(jù)審計任務生成征求意見稿最后生成審計報告。生成新區(qū)塊加入?yún)^(qū)塊鏈模塊主要是建設(shè)區(qū)塊鏈上鏈平臺,將已生成的最終審計報告生成新區(qū)塊并加入?yún)^(qū)塊鏈,供其他審計機構(gòu)或單位調(diào)用,真正解決重復審計、全面審計、實時審計和審計成果共享問題。

圖2 區(qū)塊鏈大數(shù)據(jù)審計流程設(shè)計圖Fig.2 Block chain big data audit process design diagram

4 實現(xiàn)區(qū)塊鏈大數(shù)據(jù)審計的應用建議

(1)全省做好頂層設(shè)計,在原有已建設(shè)的良好基礎(chǔ)上更上一層,各地的審計信息化建設(shè)要統(tǒng)一思想以實現(xiàn)區(qū)塊鏈大數(shù)據(jù)審計一盤棋,集中資源統(tǒng)一方向分步實施。

(2)繼續(xù)加強科研及資源投入,集全省優(yōu)秀資源的智慧在各環(huán)節(jié)中細化實施細則,實現(xiàn)智審走在前列。

(3)可以通過組建聯(lián)盟鏈的方式,結(jié)合現(xiàn)狀,過渡期間按未上鏈數(shù)據(jù)及區(qū)塊鏈數(shù)據(jù)分別設(shè)計流程,同時創(chuàng)建區(qū)塊鏈上鏈平臺和聯(lián)盟鏈智能合約規(guī)則,積累審計池區(qū)塊鏈數(shù)據(jù),為下一步實現(xiàn)區(qū)塊鏈的融合奠定基礎(chǔ)。

(4)確定實施方案后可選擇前期建設(shè)條件比較成熟、硬件條件、人才資源等比較豐富的城市開展試點,在實際工作中不斷探索,精益求精,條件成熟后在全省推廣。

(5)加強新時代審計人才的培養(yǎng),加強引進具備大數(shù)據(jù)或計算機技術(shù)等方面的審計專業(yè)人才,對現(xiàn)有審計人員加大力度培養(yǎng)掌握新技術(shù),運用新技術(shù),開創(chuàng)新局面。

(6)緊密圍繞國家審計署的戰(zhàn)略規(guī)劃,在方案設(shè)計中充分考慮國家頂層設(shè)計的方向、國際最新動態(tài),用實際成效促進國家審計一盤棋貢獻廣東力量。

5 結(jié)語

基于區(qū)塊鏈的大數(shù)據(jù)審計的技術(shù)融合即是機遇也是挑戰(zhàn)。在數(shù)據(jù)融合方面,基于其可追溯可確權(quán)可信任的特點,建立一個約定規(guī)則的審計數(shù)據(jù)共享機制和流程,將提高審計工作效率,優(yōu)化審計流程。在數(shù)據(jù)安全的保障方面,通過引入非對稱加密算法、數(shù)字簽名、私鑰、時間戳等技術(shù),能實現(xiàn)聯(lián)盟鏈上指定權(quán)限使用人引用,破解新的數(shù)據(jù)孤島問題[6]。在數(shù)據(jù)質(zhì)量方面,通過智能合約和共識機制,共同制定聯(lián)盟鏈數(shù)據(jù)標準和共識驗證來保證鏈上數(shù)據(jù)的真實性、準確性,通過數(shù)據(jù)追溯機制改善數(shù)據(jù)的可信度,使得數(shù)據(jù)獲得強信任背書。通過基于區(qū)塊鏈的大數(shù)據(jù)審計的融合的不斷深化,以實現(xiàn)我省科技強審、提升智審建設(shè)、提高審計效率、用實際成效促進我國審計事業(yè)進一步發(fā)展貢獻廣東力量。