区块链审计模式探究

区块链模式公认的有公有链、联盟链和私有链三种类型：允许任何节点自由加入，访问链上任意信息，无中心机构和中心服务器的区块链称为公有链；只有授权节点能够加入，根据授予权限访问链上信息，通常用于几个机构或几个公司之间的区块链称为联盟链；所有区块链节点被一家机构或公司掌控，所有节点按内部权限、程序和规则等开展工作，这样的区块链称为私有链。

这三种区块链模式引入到审计工作中，根据实际需要可应用于不同场景。如公有链适合联合国官方审计机构组建的全球性质的区块链审计联盟；联盟链一般用于社会中介审计组织的审计联盟，典型的有国际“四会”共同构建的区块链财务审计报告平台；私有链一般用于单个国家审计机关、行政事业单位、公司等组织的审计，内部审计均可采用私有链模式。

基于国家审计“既是国家机关，更是政治机关；既是政府组成部门，更是党的工作部门”的属性定位，结合国家审计实际，国家审计应采取私有链兼联盟链模式，私有链是审计机关自身组网模式，联盟链则是有权限地兼顾被审计单位的适度参与。

区块链模式应用于审计，与现有审计模式的融合，可以称为区块链审计模式。笔者站在国家审计的立场，试图探究应用于国家审计的私有链兼联盟链模式，具体从区块链审计平台、区块链审计流程、区块链审计监督模式三个方面去探析。

一、区块链审计平台

区块链审计平台是区块链审计模式的“中枢”，随着大数据、云计算、物联网、人工智能等新一代技术的应用，区块链审计平台应是一种智能化审计平台或智慧审计平台（如图1区块链审计平台架构）。平台包括区块链层和审计成果层，构建的是一个包括数据世界和镜像世界的综合体平台。核心是区块链层，区块链层封装了数据中心、镜像世界、日志系统、安全系统、共识机制和智能合约等，是审计的作业中心。审计成果层相当于审计产品“仓库”，存储了审计发现的疑点、问题和审计产出的报告、决定、专报、要情和移送事项等。专网和物联网是专门用来连接平台（数据和镜像中心）、审计组、被审计单位等的专用网络，严格封闭保密。数据中心存储被审计单位的数据信息和外围户籍、税务、房产、工商、征信等数据信息。镜像世界存储了被审计单位内外相关的物理条件，如位置、固定资产、人员、周围环境等，是持续不断传输的变化的物理环境。日志系统即审计行为日志系统，相当于区块链的时间戳机制，按照时间顺序，负责记录区块链审计平台和网络的一切活动，并永久存储、可追溯和查验。安全系统是基于密码原语和密码方案的自动化程序系统，确保全网的加密运行和安全防护。共识机制包括共识算法多数投票机制，也包括广泛的标准数据、标准表、标准疑点、标准法规、标准文书等，实际是一种多数民主决策机制和审计标准系统。智能合约封装了所有的自动化模型（程序模块），如：数据分析模型，用来做自动化数据分析比对；实时监督模型，用来自动化监督被审计单位活动；过程分析模型，用来自动化分析“事物”“行为”等形成的路径和逻辑；镜像世界分析模型，用来自动化仿真分析与被审计单位相关物理世界的一切活动及变化等。未来，智能合约占的空间会越来越大，作用会越来越重要，相当于区块链审计平台的“大脑”“CPU”，控制着区块链审计平台和网络的一切活动，是区块链审计平台的核心竞争力。

图1 区块链审计平台架构

二、区块链审计流程

区块链审计流程本质上是一种数据流程，是数据导向的审计流程，是运用5G、物联网、人工智能等新一代技术将各环节审计工作链接起来的智能化或智慧审计流程，是以区块链审计应用系统已有数据（包括镜像数据）、被审计单位数据（包括镜像数据）、外围数据（包括镜像数据）为“原材料”，开展数据分析比对和计算，锁定问题疑点，精准现场核查，综合分析评价，出具审计结论，开展实时监督的过程（如图2区块链审计流程）。

整个区块链审计流程分为七步。第一步，审前调查。调查了解被审计单位数据信息、信息化系统、内外环境（物理数据信息）及相关外围数据信息等。一部分通过审计人员现场调查了解，一部分通过联盟链审计接口，由区块链审计应用系统（包括分析平台、指挥平台、数据中心、网络等）远程实时调查了解。第二步，数据输入。包括审计人员现场采集的数据和审计接口实时输入的数据，存入系统的原始数据库。第三步，数据验证与转化。按照审计需求，将原始非结构化数据转化成标准数据，存入系统标准数据库。第四步，数据分析与计算。既包括当前阶段的大数据关联分析比对，也包括未来更高级别的超级计算、云计算、量子计算等。同时也包括镜像世界的虚拟或仿真计算，通过现场物理对象的提取，在一个模拟的类现场环境中进行虚拟或仿真计算，从而形象直观地模拟现在、预测未来和还原过去。数据分析计算依靠模型（模块）库自动化计算机程序开展作业，分析计算模型的数量和质量是其核心竞争力。模型库实际是智能合约库，控制着所有审计流程、分析计算、运行规则等，是智能化或智慧审计的标志。数据分析计算形成的数据疑点存入疑点数据库。第五步，现场核查。这既包括审计人员的现场核查取证，也包括通过审计接口远程电子函证和电子取证。能够以远程传输文件、资料、证据等电子资料就可以证明的，可采取电子函证形式，电子取证单、电子证据、电子签名等数据证据，在未来社会可能成为合法性证据支撑。未来最重要的是远程调查取证方式，这将成为主要调查取证手段。今后的被审计单位联盟链，可以通过封装传感器、摄像头、雷达等设备，现场监控被审计单位和周边环境的所有活动，相当于审计的“眼睛、耳朵、鼻子、触觉系统”等直接安装到被审计单位，再将“所看所听所闻所感”等以物联网传输到审计平台，雷达、传感器、射频识别、CPSCR等取得的证据，将成为主要证据支撑。现场核查、电子函证和远程调查综合分析确定的问题，存入系统问题库。第六步，出具审计结论和打造审计成果。随着人工智能或智能审计机器人等的应用，可以通过智能化程序和智能审计机器人，按照标准文书模块和撰写公式等，代替审计人员撰写简单的审计报告、审计决定、专报要情等审计文书，再由审计人员进行修正。审计报告、决定、专报、要情、移送事项等审计成果存入系统成果库。第七步，进行审计预警、指出问题、处理处罚和审计整改。区块链审计模式，会大部分通过联盟链审计接口，对被审计单位进行远程实时的事前审计预警、事中问题指出、事后处理处罚和问题整改，对拒不执行审计指令或不知道如何执行审计指令等特殊情况，才会派出审计人员进行现场处理。

图2 区块链审计流程

可见，区块链审计流程绝大部分均可在智能合约控制下进行，按照智能合约设计的程序模型开展工作，审计的过程将主要由程序、传感器、摄像头、机器人等高科技工具来完成，是一种“技术客观”或“工具客观”，高度的客观公正、实事求是和精准评判，有效规避人为干预、徇私舞弊等审计风险。审计人员将从常规性审计工作中脱离出来，在一些“技术”和“工具”不能完成的领域，进行补充审计和辅助性审计，最后，再根据“技术”“工具”审计结论和审计人员的补充审计结论等，综合性给出最终审计结论。

三、区块链审计监督模式

区块链审计监督模式是一种基于区块链审计平台和技术的智能化联网实时监督模式。

在国家审计机关建立以区块链审计平台为中心的私有链，再以联盟链形式接入被审计单位，是一种私有链兼联盟链模式。区块链审计平台封装了日志系统（时间戳）、共识机制、智能合约、安全系统等底层技术系统，同时封装了数据中心（区块）、知识系统、成果系统等“材料”和“产品”系统。数据中心存储所有数据信息（含物理世界数据信息）。知识系统用来存储审计法规库、审计案例库等。成果系统用来存储审计过程中形成的审计产品。安全系统用来存储密码原语和密码方案及安全自动化执行程序，控制区块链审计网络、平台、节点等的加密运行，并定期进行加密升级。日志系统记录区块链审计网络的一切变化和行为等。共识机制控制全网的决策，以及标准数据、标准表等“标准产品”的形成及应用。区块链审计平台最核心的智能合约，封装了数据处理系统、监测系统、审计评价系统等智能化模型系统。数据处理系统包括数据采集、分析、存储等自动化程序模型。监测系统包括数据检测、摄像头监测、传感器监测、雷达监测等自动化监测程序模型。审计评价系统包括审计查证、审计分析评价、审计成果运用等自动化程序模型。区块链审计平台通过专用的互联网、物联网与审计组、被审计单位等链接成区块链审计网络。

区块链审计模式是一种与被审计单位直接联网的实时同步审计模式。事前，通过数据嵌入和远程监测可视化技术，不仅监测被审计单位的财务、业务和管理信息化系统，也通过物联网技术监测被审计单位相关物理对象的业务活动，再通过虚拟审计技术模拟被审计单位未来可能出现的业务路径和轨迹，通过事先设计的预判程序模型，以风险评估模型评估现在、未来可能出现的风险点，生成风险评估报告，并对被审计单位实施审计预警。事中审计是对事项过程进行控制的审计方式，通过数据嵌入技术和远程监测可视化技术，从数据和物理对象两个方面，监测被审计单位审计事项的过程推进和各物理条件的变化，综合评价该事项的合法合规性、真实性、正确性、完整性等，通过问题识别智能模型识别问题，并在事项推进的同时指出问题。事中审计目的是督促被审计单位及时改正问题，提高执行端的质量和绩效，避免事后审计的滞后性。事前、事中审计相当于构建一个“天气预报”式的审计预警和问题指出系统，定期向被审计单位发送“问题预警”，督促被审计单位及时改正问题。事后审计属于审计查证和处理处罚阶段，通过数据和物理镜像的分析计算，结合事前事中审计情况，再次查找疑点，并进行远程电子函证或电子取证，特殊事项由审计人员深入现场进行查证，锁定问题，再通过智能评价模型进行审计评价，组织专家、主管单位等多方会商，听取和辩证采纳被审计单位等各方意见，综合各方意见出具审计结论，对相关问题进行指出和处理处罚。最后对审计指出的问题和审计处理处罚进行督促整改，确保审计的实际效果效益。可见，区块链审计监督模式实质上是一种大数据联网持续审计模式，能够持续不断对被审计单位实施事前、事中、事后全过程全天候审计，随着云计算、物联网、人工智能等新一代技术的应用，区块链审计模式最终将进入智慧审计模式阶段，是智慧审计的一种组织实施模式和实现路径。■