区块链技术在审计领域中的应用

□文/王 欢 李浩斌

（哈尔滨商业大学 黑龙江·哈尔滨）

［提要］目前，审计数据的验证过程中存在着数据复杂且分散、审计步骤多、审计不及时等客观问题，而区块链技术中拥有的点对点数据传输模式、去中心化的特点以及分布式记账的方式，适用于现代交易模式涉及多个节点共同参与交易的特征。将区块链技术应用于审计工作中，将会系统性地提升审计工作效率，提高审计工作的质量，促使审计领域得到新的提升。

一、引言

在《“十三五”国家信息化规划》中明确提出，要重点发展区块链技术及其应用平台，让区块链相关产业在实体经济中广泛开展。区块链技术的应用能够克服传统审计业务模式中的缺陷，对审计和会计起到提升工作质量的作用。德勤、毕马威、普华永道等国际知名审计机构已经将区块链技术与审计相结合，初步形成了审计数据共享的融合态势。区块链是一种链式结构的分布式账本，它利用加密原理将数据区块依照时间序列进行组合，可以有效确保数据区块不被篡改和伪造；将区块链技术引入审计中，可以在很大程度上降低审计对象信息失真而带来的审计风险，并减轻审计人员的工作量，有效提升审计效率。将区块链技术应用到审计工作中将成为未来的主要发展趋势。

二、区块链技术及其应用分析

（一）区块链技术。Nakamoto在《比特币：一种点对点电子现金系统》中首次提出“区块链”概念。区块的含义实质上是一种记录交易的数据结构，每个区块中记录了一次点对点网络交易的资金流向，保证有效进行网络交易，为下一个区块的生成提供基础；而区块链技术是利用密码学方法产生的数据形成的数据块，是用于存储交易信息的存储系统。

现在区块链应用平台的搭建主要包括公有链、联盟链以及私有链三种。其中的公有链就是链上的任何一个节点都能够单独作为交易行为的发出方，并且每一个节点拥有的记账的权利都是一样的。联盟链是根据不同业务的需求由各有关的节点单独记账，并且每个区块所搜集的信息也由各节点分别进行独立的验证。私有链是指各主体单独拥有编写或者修改区块链的权利，将区块链技术作为其存储信息的工具，不具有独立审核验证的权利。

审计应用平台的出现主要是为了审计工作能够更加准确且自动化地进行。所以，目前要求利用区块链技术的各方能够配合审计工作顺利进行，并且能够对其进行验证。首先，需要为审计工作的顺利进行提供验证节点，使其能够进入区块链应用平台。区块链技术主要利用的是数学加密算法和经济激励机制，利用去中心化和去信任的方式，将各个独自工作的节点组合，进而形成了一个准确的数据库，共同维护数据库的可靠性。区块链的核心价值即创造了一个“信任机制”，利用密码学和共识机制的建立，在点对点网络的具体实施过程中，达到数据存放的链式结构。比特币是区块链技术下产生的一种应用产品，它属于一种数字货币，利用区块链技术保证了比特币的产生和交易能够有序实施。在P2P网络中的任一区块链参与节点均可将其信息向其他节点广播，链上其他各节点根据数学算法验证数据的完整性和一致性后，即可同步各节点的本地数据。

（二）区块链的应用分析。在《2018中国区块链产业白皮书》中对我国区块链产业进行了展望，其内容中主要提出区块链技术将成为技术创新的新热潮，对区块链技术应用的利用将成为未来主要的发展趋势，将区块链技术融合到实际应用中能够拓展应用的新空间。这项技术将为中国的数字建设起到促进的作用，通过发展区块链技术将加速“可信数字化”发展历程。作为现代生产力、科技力发展中的一种新型技术，区块链技术因创新性的应用功能而闻名。区块链技术的出现，在极大程度上可以解决数据信息记录的准确性、连续性和一致性问题，它积极推进了现行信用体系的重构，有效解决了客户识别与身份鉴别、避免重复交易、数据记录的一致性等难题。

区块链的安全特性与天然优势也为审计行业带来了新的应用机遇。德勤利用分布式账簿网络收集和验证证据应用于反欺诈和反洗钱方面，将区块链技术和爱尔兰银行系统结合应用进行验证。2016年毕马威首次推出数字账簿服务平台，以便协助金融服务公司开发区块链相关的应用程序。普华永道在2018年4月宣布开发区块链审计服务项目，主要针对从事区块链业务的企业提供审计服务。安永则构建了全球区块链小组，接受比特币服务，同年安永为公司内部的审计人员提供了“区块链分析器”工具，使其能有效地利用区块链技术对资产、负债、合约等实施自动化审计。

今后，区块链技术将会与人工智能、互联网、大数据和5G等其他技术进一步融合，在数据采取、数据分析、数据验证和数据决策等方面深入影响现代审计的理论基础、实施方式与作业流程、审计质量控制等，重构和演进审计体系内涵与边界。正在不断发展和完善中的区块链技术，也必将在审计领域验证其强大的生命力。

三、区块链技术应用于审计的辩证分析

（一）可行性。区块链技术的特性符合审计工作中对数据真实性、完整性和一致性的质量要求，以及对审计机构和审计人员的审计独立性、客观性和保密性的工作要求。未经过审计的财务报表可利用区块链技术的去中心化数据库，独特的数学运算功能能够提高其可信程度；另外，区块链技术具有高度透明性、不可篡改性和安全性。在发生交易时，区块链技术可以自动记录每个过程与步骤，所收集的信息公开透明且不能够轻易篡改，还可以有效地识别交易是否真实，避免发生错误。因此，利用区块链技术的优势并将其应用在审计工作中，具有坚实的可行性。

分布式账本技术支持对审计数据的实时性、安全性和真实性鉴证。区块链是一种具有链式结构的分布式账本，它利用了密码学原理生成了一系列的数据块，并将这些数据块按顺序进行链接，从而形成了区块链。区块中包含一段时间内产生的数据记录，每一个区块或交易都会加上时间戳记，运用加密原理进行时序标识和链接，从而形成一个庞大而记录准确的信息网。区块链技术能够按时间顺序组合数据块，利用密码学原理确保数据区块不能轻易地被伪造或篡改。区块链技术具有去中心化的特点，它不仅不需要依赖任何一个业务的参与者，参与者通过区块链向其他节点传播信息，然后其他节点通过特殊算法进行验证，验证成功后同步到本地数据，这样能够有效保证信息数据的安全完整，防止数据被篡改。区块链技术的这一特性与审计的鉴证职能相吻合。

区块链的加密技术可保证多节点审计数据的隐私性，并且保护对路径追溯。由于区块链技术同时利用了密码学理论基础和分布式账本的概念，所以区块链提供的数据具有很好的安全保密性，数据不可篡改且公开。区块链技术主要保证验证整个交易过程进行的真实可靠，防止比特币账簿造假的发生，这与审计工作的监管职能相类似。由于区块链采用匿名的方式进行交易，其他人要想知道交易双方的数据，必须要通过被审单位对应的匿名地址才能获得数据信息，这一特点保证了被审单位电子数据的保密性。但是审计人员在交易取证、后续的追踪以及回溯等方面存在一定的困难，但利用区块链技术就能够保证交易数据的永久、完整和不被他人所篡改，这些优点恰恰解决了审计人员在日常工作中的难点和痛点，提高了工作的准确度和效率。区块链分布式网络可提升审计数据的存储安全性与运营风险管控。当区块链参与方作为节点接入P2P网络后，每个节点均保存了网络中的全部交易数据，即便当网络中的任一节点出现问题或受损，也不会导致整个数据库的数据丢失。这是由于区块链技术所具有的中心化机制与分布式账本机制，保证了应用区块链技术的一方运作模式的公开性与公正性。区块链上的每一个节点都在数据维护工作中起到重要作用，杜绝了单一节点进行数据运作可能产生的风险问题，其去中心化机制也保证了数据的安全性与准确性。因此，将区块链应用在审计工作中可以最大限度地保证数据的真实性，保证数据的对称性，从而降低审计风险。

（二）新技术的融合问题。将区块链技术应用于审计程序中，能够带动财务领域优化升级，但新技术融合问题也不能忽视。智能合约中合约代码的准确性是智能合约能够有效执行的前提，区块链技术中所应用的智能合约代码是由专门人员来编写的，在编写的过程中可能会出现由于疏忽而导致的错误。因此，未来审计工作中应加强对合约代码的审计复核，通过设立特定的人员对编写后的智能合约代码进行审计复核，来保证代码的准确性。但是，由谁对区块链进行裁决和认定，以及如何监督裁决后的执行效果，这些问题不能简单地通过使用区块链技术来解决。另外，审计人员和会计人员通过区块链技术进行日常的审计工作，虽然减少了大量简单、低级的劳动，节约了大量的时间，但是这势必会使事务所和企业对人员的录取、任用等方面提出更高质量的要求。未来的财会人员在掌握自己工作领域知识的基础上，还要具备将工作与计算机相结合的能力，能够对日常工作中出现的问题作出基本的管理、分析、决策，这对未来的财会人员来说是一项很大的挑战，需要掌握的技能也要增加。除此之外，当区块链数据出现了节点间的业务在数据链上与数据链下不一致的情况，最后的决议由谁来进行、根据什么依据来进行决定、决定后所带来的问题或者日后对数据的监督管理如何实施等问题，还需要在技术融合的过程中进一步探索解决方案。

（三）监管问题。区块链技术去中心化的特点给传统监管机制的权威性带来了挑战，理论层面上说，区块链技术通过节点认证的机制十分高效准确，并且能够不凭借外力的帮助，实现独立治理的效果，可以取代传统监管机构。但是，若有人故意在某一节点上传虚假数据，其他的节点并不能对其进行相互识别，无法识别数据哪一节点出现问题，也无法防范虚假数据对整个链条可信度的影响。所以，设立监管机构即可以对链条上的信息进行审核与管理，保证数据的真实可靠性。监管机构内部的人员也可以相互提示风险控制从而达到确保区块链数据的真实可靠。

如今很多企业单位并非必须采用区块链技术。使用者可以根据自身实际情况，为适应不同的使用需求，可在应用私有链、联盟链或共有链三种模式下进行选择，但是私有链和联盟链并没有达到完全地去中心化。总体来说，虽然区块链这种“纯技术”手段能够降低成本，提高工作效率，但监管机构这种“人工”手段也有其可取之处。

另外，在硬件设备上，大多企业选择将资金交易、财务管理、财务核算等数据集中管理，将企业的数据储存在公司的服务器上，这样的操作需要企业投入大量设备，配备相应的工作人员，提升了企业的管理成本。而且还导致了企业服务器的负载过高，当服务器存在卡顿故障或者遭到恶意侵袭数据，将导致服务器陷入全面瘫痪状态，导致大量数据丢失损坏，致使企业的经营状况陷入困境。所以，企业应设置多个服务器端口，应用软件技术使数据分区域的储存在对应的服务终端，设立监管人员对应各个端口的管理工作，加强数据的客观真实性，保障数据的安全性，防止篡改和丢失。

四、结论

利用区块链技术来优化和改进审计流程，可以改善被审单位的内部控制能力和自审力，同时能够加强审计机构和审计人员的独立能力，提升审计工作的可靠性、可信性，节约审计成本。审计数据共享的有机融合和不断发展，将对未来审计体系的重构注入新动力和活力。由于当前区块链技术尚不成熟，区块链的构建需要耗费大量的资金且对于区块链技术的深度研究还要进一步的扩展，所以目前对区块链技术的运用与其理论上所能达到的效果还有很大的差距。区块链技术目前在审计领域的应用尚处于初始阶段，后续需要不断与正在发展中的审计工作相互融合。再者，区块链技术自身还需要进一步地完善，区块链技术在当下审计工作中的多数处于研究和应用尝试阶段，要想能够在多种审计场景中广泛应用，还有相当的距离要走。区块链技术未来在审计领域中的深度发展，需要国家政府部门、审计机构和审计专业协会、审计专业人员和科技界达成共识共同努力，并从区块链思路的开拓、区块链基础设施的构建、数据规范及标准的制定与实施方案、社会信用体系的构建等多方面共同考虑，从而使得区块链技术能够对审计领域的发展起到积极、正面的领导作用，最终达到有效提升审计质量的目的。