楊鵬飛
(商洛學院 經濟管理學院,陜西 商洛 726000)
2008 年年末,隨著中本聰在其發表的論文“Bitcoin:A Peer-to-Peer Electronic Cash System”中首次提出區塊鏈的概念,區塊鏈技術便在全球范圍內以難以想象的速度迅猛發展,并成為數字經濟的重要組成部分。目前區塊鏈技術已經在供應鏈管理、金融、保險、會計及審計行業等相關領域開始應用,并發揮著重要作用。區塊鏈技術得以迅速發展,與其本質特征有密切關系,其去中心化、不可篡改和可追溯性等本質特征決定了區塊鏈技術的應用具有廣泛性及安全性。2016 年,我國頒布的《“十三五”國家信息化規劃》中就強調了需要加強區塊鏈等新技術的創新、試驗和應用,以搶占新一代信息技術主導權。從此,區塊鏈技術被正式提到國家戰略層面。
區塊鏈技術之所以能得到迅速發展并被視為一項顛覆性的創新技術,主要是因為它具有四大核心技術:分布式賬本、加密和授權、共識機制和智能合約。
分布式賬本具有去中心化的設計,將數據信息分散存儲。其在本質上就是一種數據庫,參與這個網絡的用戶可以得到一個真實賬本的副本,而且這個副本是唯一的,受到共識機制的制約,這種數據庫的最大特點是可以在不同的網絡成員之間進行分享、復制和同步,賬本被篡改的可能性非常低。
非對稱加密技術是為了檢驗信息是否有效而生成下一個區塊的技術,區塊鏈中的信息雖然是高度透明的,但是關于用戶的信息卻是高度加密的,只有得到用戶的授權,才能得到用戶的身份信息,這樣的機制就保證了數據的安全性和隱私性。進行非對稱加密,首先按照哈希算法完成密鑰的生成。然后在另一套算法中通過私鑰生成公鑰,這個過程是不可逆的,即無法從公鑰逆推出私鑰。所以,從密碼學的角度來看,這種加密方式是安全的,有助于保證數據的安全性。
共識機制的主要作用是決定區塊鏈節點的記賬權,可以有效保證區塊鏈上的所有參與節點之間的相互信任。由于共識機制的存在,所有的參與節點之間的信任得到了保證,出現在區塊鏈節點合作上的沖突問題也可以被及時解決。在共識機制下,數據無法篡改,只要數據被寫入區塊鏈,包括系統管理員在內的任何人都無法將其篡改。
智能合約是一個預先設定好的程序代碼,可以自動執行合約條款。那些沒有第三方中介的交易也可以在智能合約中進行,而且這些交易會被賦予不可逆和可追蹤的特性。相較于傳統的合約交易,智能合約不僅可以提高交易的安全性,還能減少交易成本。
傳統審計面臨著審計數據難獲取、審計成本高、審計效率低下等問題。審計過程中,為了確保被審計單位資金流動和交易的真實性,審計人員需耗費大量的人力、物力實施審計程序,驗證信息的真實性、合理性。審計程序復雜、工作量較大,審計成本較高。在使用審計抽樣方法時,對樣本實施審計程序得出的結論有可能與對總體實施審計程序的結論不一致,存在抽樣風險。區塊鏈技術提供了新的信息記錄方式,信息被記錄在所有區塊中,每條記錄在發生變動時,均需要通過其他記錄進行驗證和比較,這種去中心化的特性,使被審計單位的數據不易被修改,保證了信息的真實性和可靠性。在審計過程中被審計單位和審計人員同處于一個區塊鏈中,審計人員可實時取得數據,進一步提高了審計效率,降低審計成本。因此,在審計業務中使用區塊鏈技術,具有現行審計方法無法比擬的優勢。
區塊鏈技術的發展使傳統的事后審計轉變為事中審計成為可能。一方面,區塊鏈技術的分布式存儲功能,能夠在網絡環境下對被審計單位的數據進行實時獲取,審計人員通過數據傳輸接口與被審計單位的財務系統進行連接,則可以將被審計單位經營過程中發生的所有交易數據實時獲取,傳輸到區塊鏈的網絡上,區塊鏈技術的數據不可篡改性,可防止被審計單位篡改數據,進而保證數據資料的真實可靠。另一方面,基于區塊鏈技術的共識機制和智能合約功能,通過實時獲取被審計單位的數據信息,對被審計單位的數據進行分析、預測和挖掘,客觀評價被審計單位經營活動中存在的問題,從而及時發現審計疑點或審計線索。例如在被審計單位存在關聯方交易的情況下,只要在區塊鏈網絡中,存在交易雙方的合同、企業會計準則、內部控制制度等商業規則,即可將這些商業規則轉變為計算機可識別的結構化數據,同時可以建立預警系統,一旦被審計單位相關業務活動觸發了預警系統,則審計人員能夠及時發現并獲取證據。
審計風險,是指當財務報表存在重大錯報時,注冊會計師發表不恰當審計意見的可能性。審計風險取決于重大錯報風險和檢查風險。重大錯報風險是財務報表在審計前存在重大錯報的可能性。一方面,由于被審計單位與審計人員同處于一個區塊鏈下,其交易活動的相關數據均是透明的,被審計單位進行數據篡改的機會減少。另一方面,區塊鏈技術的時間戳功能,使被審計單位發生的每一筆業務均被按照時間順序記錄下來,區塊鏈上的每個數據均能夠實現追根溯源,從源頭辨別數據的真偽。審計人員在審計過程中,通過區塊鏈網絡實時獲取被審計單位交易數據,可以減少數據驗證的成本,并且能夠確保數據的真實性,減少由于審計抽樣帶來的風險,從而降低整體審計風險。
區塊鏈技術的共識機制和分布式存儲方式,使所有數據在第一時間得到共同確認,可以最大限度地保障數據的及時性和準確性,并且每個存儲點記錄的信息均是完整的,審計人員通過傳輸接口直接獲取數據,相比較傳統審計效率更高。特別是在傳統審計中,一般情況下認為來源于外部的審計證據更具有說服力。例如,在審計過程中執行函證程序,通過發函、收到回函,再進行函證結果的評價,均需要耗費審計人員的大量的精力。在區塊鏈技術環境下,無須再實施函證程序,審計人員僅需通過在區塊鏈系統中直接進行數據訪問查詢即可證實審計信息的準確性。因此,在區塊鏈環境下,使審計人員的工作方式發生了較大轉變,原有的目的在于證明數據真實可靠而實施的實質性審計程序將大大減少,大幅提高了整體審計效率。
區塊鏈技術的安全性在于其數據是分布式存儲,驗證無誤的數據在每個節點都有完全一樣的數據賬本,只有同時控制超過51%的節點才能篡改區塊鏈系統中的數據。但是,也存在某些壟斷機構可能會掌握超過系統閾值的計算能力,導致超過51%的參與者同意將數據進行更改并添加到鏈上。區塊鏈上的數據隨著業務量的增加和時間的推移而不斷增多,對系統硬件的容量要求非常高,并且對于新加入的用戶來說,若想參與到區塊鏈系統中對已有的交易進行追蹤或審核,必須先花費大量的時間和存儲空間同步已有的數據。這都會使區塊鏈上的各個節點的存儲能力面臨巨大挑戰,必須采用相應技術防止因數據存儲而造成的系統崩潰。
目前國際四大會計師事務所均以不同的角度嘗試在審計業務中引入區塊鏈技術。普華永道已經創建了一種用于制定相關市場政策的實時審計流程;畢馬威開發出了一套工具,其主要作用是在區塊鏈的基礎上,以一種兼容的方式推動銀行和其他金融服務公司的發展。德勤的Rubix 團隊已經設計出了以“以太坊”技術為基礎的區塊鏈應用程序。安永則在研發一個以區塊鏈為基礎的身份認證管理平臺。國際四大會計師事務所均在積極行動盡快引入區塊鏈技術。區塊鏈技術的引入,使得審計效率大大提高,傳統審計中的一些實質性程序相應減少,審計重點由單純的數據準確性轉變為對數據及產生、存儲數據的系統安全性的關注,審計人員的角色由驗證數據的真實性、準確性轉變為驗證數據環境系統的獨立性和正確性,對審計人員在系統、軟件、數據安全方面的知識和技能提出新的要求。因此,審計人員必須具備跨學科的復合能力,提升綜合素質,技術與財務復合背景的專業人才將成為未來審計人員努力發展的方向。
區塊鏈技術雖然已經在某些領域嘗試應用,但至今尚未形成成熟的應用技術。這與技術本身的發展有關,也與其高昂的實施成本有關。要將企業從傳統的中心化服務器模式轉變為去中心化的區塊鏈技術模式,其技術投入成本無疑是高昂的。中小企業甚至無力承擔區塊鏈技術應用初期的建造成本和后期的應用成本。對于已實施區塊鏈技術的企業,企業必須加強人員技術培訓及人員更新,這對企業而言也是一筆不小的成本。
我國區塊鏈技術發展相對較晚,仍處于發展初期階段,未來的發展潛力不可限量。為了區塊鏈技術的迅速發展,一方面,政府應出臺相關政策,給予資金支持,從國家層面鼓勵其發展。另一方面,應加大產學研合作力度,鼓勵企業、高等學校和科研院所聯合投入研發,優化資源配置,并借鑒國外的先進經驗,突破區塊鏈技術在應用中的難題,推動其在更多領域中的應用。
審計人員絕大多數為高校畢業生,目前的高校培養模式基本以財務知識傳授為主,僅有個別院校在嘗試將財經類專業與計算機專業相融合,進行人才培養。隨著區塊鏈技術的發展,未來審計行業也將逐步轉型,實務中急需既懂財務又懂計算機專業相關知識的復合型人才。高校應及時修訂人才培養方案,在財經類專業的人才培養過程中,應加入計算機系統維護、軟件開發、數據挖掘等相關課程,為未來區塊鏈技術在審計行業的應用做好人才儲備。