区块链技术在审计中的应用探讨

陶然 李慧君

基金项目：区块链在商业银行的业务应用探究（2020ZDF01）。

作者简介：陶然（1984-），男，安徽马鞍山人，安徽商贸职业技术学院助教，研究方向：职业教育。

摘 要：区块链技术应用于审计已经成为当下热门的话题，但在实际操作与应用层面却少有研究，本文通过对区块链技术以及审计所存在问题的探究，以期借助区块链技术革新审计的方式、方法以及工作流程，解决目前审计所遇到的效率、成本及信任缺失等问题。

关键词：区块链技术;审计;技术应用

中图分类号：F23 文献标识码：A doi：10.19311/j.cnki.1672-3198.2021.15.043

2008年比特币的横空出世掀起一股“比特币热潮”，而比特币的底层技术即区块链技术，也成了未来数字革命的标志，引起全球资讯技术行业、金融行业的广泛关注。四大会计师事务所对区块链在会计、审计行业当中的应用给予了极大的重视。德勤Rubix团队研究开发的Deloitte's PermaRec项目，可与Oracle、SAP等各种财务报告对接，本质是全球性的分散式账本，提高了经营的透明度，且审计师可以即时访问相关资料，安永也针对区块链发表了《Block chain and the future of audit》（2016.10.27）、《Implementing block chains and distributed infrastructure》（2016.3.10）等多项报告。

与此同时，随着经济的发展，风险的防控在企业内容经营管理总占据越来越重要的地位，对审计工作的要求也越来越高。将区块链技术应用于审计已是未来趋势，有望带来革命性的改变。然而如何运用区块链技术在实际操作层面，解决目前审计存在的效率较低、成本较高，信任缺失等问题却乏人问津，因此探究此问题，无论在理论还是实践上都具有十分重要的意义。本文对该问题进行探讨，以期借助区块链技术，革新审计的方式、方法以及工作流程，解决目前审计所遇到的问题，推动企业风险防控机制完成从“人防”到“技防”的转变。

1 区块链技术概述

1.1 区块链技术概念

區块链技术（block chain technology）也称分散式账本技术，是以比特币的基础技术和架构产生的。区块链技术并不是什么新奇的创造，而是将很多现有的技术进行整合，其中主要包括P2P网络技术、密码学、时间戳和去中心化的共识演算法。区块链具有安全度高、保密性好、可塑性强、可信度高、覆盖面广等特点，是一种安全、稳定、透明、高效、可审计的信息记录和对话模式。在区块链网络中，资料以档的形式被永久记录下来，这些记录被称之为区块。每一个区块都包含前一区块的杂凑值，这就使得从第一个区块至当前区块连接在一起形成一条长链，即所谓区块链。比特币区块链是区块链技术最著名的实现，也是目前唯一经过较大规模实践检验的区块链技术应用案例。

1.2 区块链技术特点

1.2.1 安全性优

储存在区块链上中的资料块均由整个系统中所有节点共同维护其有效性，任一节点无法轻易对已登记的资料进行篡改。

1.2.2 保密性好

区块链技术巧妙运用杂凑函数这一现代密码学技术，各区块节点的身份信息不需要公开或验证，并且可以在匿名状态下实现点对点资讯传递。

1.2.3 可溯性强

区块链上的每条资料通过随机杂凑运算均都被加上时间标记，形成时间戳记，从而形成了可靠的时间追溯机制。

1.2.4 可信度高

区块链上的资料向所有使用者公开，所有人可以通过开源的程式与公开的记录，审查全部账簿与商务逻辑，不需要协力厂商权威机构来提供信用担保与信用背书。

1.2.5 覆盖面广

区块链上的交易无需协力厂商介入即可完成价值的交换，整个区块链系统分布在全球，没有中心化的硬体和机构，各节点分享权利和义务。

1.3 区块链技术工作机制

1.3.1 时间戳记机制

区块链的本质就是构造了一个永续的时间戳记机制，通过即时随机杂凑运算，产生随机杂凑值，并对其加上时间标记。只有在特定时刻该组信息真实存在，才能获得相应的随机杂凑值。时间戳记机制的随机杂凑值会纳入前一个时间戳记，形成追溯机制，从而保证区块链上储存的信息都是可被确认和追溯的。

1.3.2 共识机制

为了构建可被充分信任的区块链，光有时间戳记机制远远不够，还需要在进行杂凑值运算时引入一个特定、去中心化的验证系统，即共识机制。目前主流的共识机制有工作量证明（POW）、授权股权证明（DPOS）、股权证明（POS）等。例如，比特币区块链采用工作量证明机制（POW），即俗称的“挖矿”，其中矿工作为脱离资料关联方的资料验证者，通过大量的运算、CPU耗费，寻找区块中满足特定规则的乱数，从而获取记录资料的权力，并由全网其他节点进行即时验证。出于自身利益，绝大多数矿工都会诚实地挖矿，从而维持了整个比特币区块链系统的运行。同时由于区块之间都是通过随机杂凑值及乱数相互连接，所以想要更改某一特定区块中的资讯，就需要完成之后所有区块的全部工作量，这一工作量将大大超越诚实节点的工作量。因此共识机制保证了区块链上的资料是即时、真实、安全的。

1.3.3 梅克尔树机制

梅克尔树机制（Merkle Trees）是区块链技术的基本组构成部分，有着许多优点，首先是大大地提高了区块链的运行效率及可扩展性，使得智能手机可以高效地运行哈希运算;其次是梅克尔树支持“简化支付验证”协议，从而简化了信息处理、查询的程序，有效提高效率，延展了区块链技术的应用维度与可扩展性。

1.3.4 区块链技术与数位化技术的关系

数位化技术与区块链技术都是近年来涌现出的对原始资料进行处理的新技术。他们采用不同的方式方法对资料进行处理，为资料使用者提供方便快捷、准确无误的服务。数位化技术是指借助一定的设备将各种资讯，包括：图、文、声、像等，转化为二进位数字“0”和“1”后，通过计算机进行运算、加工、存储、传送、传播以及还原的技术。区块链技术通过自身分散式节点进行网络资料存储、验证、传递及交流的技术方案，二者既有联系，又有区别，概括地说区块链技术是对传统数位化技术的颠覆与创新。

（1）资料品质不同。在数位化技术的应用场景下，资料校验方式包括二次输入校验法、静态校验法、平衡校验法、资料格式校验法等，校验后的资料需要在原有基础上进行二次清洗，资料的品质得不到保证。而区块链技术采用共识机制，通过协力厂商对资料进行校验及确认，确保资料是真实、完整且可被信赖的。

（2）加密方式不同。相较于数位化技术的加密方式，如对称加密（DES＼＼3DES＼＼AES）或非对称加密（RSA＼＼DSA＼＼ECC），区块链技术采用杂凑函数加密演算法，无需借助任何密钥，即可对加密过程中需要保护的部分提供完整性、防伪造的支援。

（3）监控模式不同。数位化技术的资料监控模式是需要先对资料进行截获，然后对资料进行还原，最后对还原后的资料进行分析并做出某种控制决定。区块链技术可使资料在处理或传输的各个环节得到即时的监控与预警，实现风险的即时化管控。

2 区块链技术在审计中的应用的意义

近年来，审计的信息化建设工作取得了一定成效，而区块链技术的应用极有可能给审计领域带来革命性的变化，具有划时代的重要意义。

2.1 资讯化环境下的客观需要

互联网的出现与资讯技术的迅速发展，给类似审计等传统行业造成了一定的冲击。资讯化社会中，审计的工作流程、工作物件等都发生了一定的变化，对审计工作的效率与效果也提出了更高的要求。因此，电脑审计必须主动进行创新与变革，才能适应时代发展的潮流，以满足社会的需要。

2.2 审计方式创新、提高审计效率的需要

互联网科技给传统业务带来了冲击，同时也为传统的审计行业创造了巨大的发展机遇，将区块链技术应用于审计工作中，不仅可以促进审计模式的创新，更能提高审计管理工作的效率与效果。使用区块链技术，企业经营活动中的每笔业务都被记录在区块链上，企业可以不再需要雇佣审计人员来进行审计复核与查验工作。审计人员可把主要精力用于评价与咨询，工作效率将大幅提高。

2.3 促进电脑辅助审计技术发展的需要

区块链技术是刚刚兴起的互联网技术，人们都对其抱有巨大的期望，并预测区块链会对会计、金融、保险等领域带来颠覆性变化，而使用电脑来辅助审计已成现实。因此，区块链将如何在电脑审计领域内进行发展与应用，二者如何融合具有事半功倍的价值。

2.4 解决审计行业“信任危机”的需要

一直以来，审计行业的信用饱受诟病，由此导致普华永道会计事务所遭遇史上最大的诉讼案，被索赔55亿美元。区块链的特性会为审计部门提供摆脱外界干扰、专注审计真实性的技术途径。

3 应用区块链技术解决当下审计存在的问题

目前审计存在许多方面问题与顽疾，亟待改进，但却迟迟无法寻觅到善治良方。而区块链技术的应用可以为目前审计所存在的效率低、成本高、信任缺失、跟踪整改不到位、即时性不够五方面的问题量身打造一套卓有成效的解决方案。

3.1 应用梅克尔树提升效率、降低成本

梅克尔树机制的应用提供了高效且可靠的资料审查方法与处理模式，审计人员既可以利用根杂凑简单、迅速地检索、识别及确认被审计对象提供资讯是否完整、合理、有效，又可以利用根杂凑快速上报疑点资料，及时进行风险提示。

3.1.1 提升效率

随着审计信息资料的日益增长，审计人员需要花费大量的工作时间收集、检查及校对资料，用于审计资料评价的时间反而较少，这导致审计工作效率低下。在查核前准备阶段，审计人员利用区块链的梅克尔树机制可以较好的解决这一问题，高效地对审计资料进行全样本分析，准确聚焦风险，明确审计重点，更加高效地推动企业发展。

3.1.2 降低成本

通过梅克尔树的应用，审计的时间成本、沟通成本、人力成本将大幅降低，审计的人员数量随之减少，在达到企业防控风险要求、保证审计质量的同时，企业的审计成本将极大的降低。利用区块链技术的梅克尔树机制，将实现非现场全样本资料核查，大幅减少审计时间，降低了审计的时间成本。

3.2 应用共识机制解决信任危机、实现即时审计

3.2.1 解决信任危机

审计报告的可信度不高，被审计对象对审计结果的不信任，往往由于审计资料的真实性和准确性不够，不能真实体现企业的经营管理状况。

通过共识机制的应用，审计人员将获取大量真实、准确的资料，从而行之有效地揭示企业经营管理过程中产生的问题与风险，审计报告不会再成为无源之水，无本之木，审计部门也将得到被审计对象的尊重、信任及依赖。

3.2.2 实现即时审计

传统的审计存在时间上的滞后，无法对经营情况进行即时的监控，使得非法修改或篡改资料成为可能，存在经营活动信息失真的风险。审计人员发现审计问题，出具审计报告常常是亡羊补牢，无法及时帮助企业发现经营管理上的风险，堵塞漏洞，防患于未然。通过应用共识机制，审计人员可以即时监控企业经营情况，搭建实时预警系统，预防因为战略决策失误或经营管理不善造成不可挽回的损失。

3.2.3 将审计整改和问责落到实处

时间戳记机制带来了有效的信息确认和追溯机制，在区块链系统每条信息中都被印上时间戳记并打包储存，可根据时间戳记在区块链进行追踪，并且永远不会被删除。审计过程中发现的问题和一点附上时间戳记，储存在区块链上，这就明确了审计回馈的时间;整改落实和问责情况储存在区块链上，保证了真实性和有效性;追蹤验证也可以通过时间戳机制及时执行，形成审计整改闭环，及时堵塞风险漏洞。

4 结论

总之，区块链技术应用于审计工作具有广阔的发展前景，未来可能会带来革命性的变化，使得全民监督，自动检测，透过联网审计，历史追溯成为可能，在此基础之上，人们还可以对审计资料使用资料采撷、演算法等技术来实施进一步的分析与处理。但是，应该清楚地看到，一方面目前区块链系统建设还存在一些问题亟待破解，例如监管问题、查询许可权问题、负载问题、技术安全性问题等，另一方面并不是运用了区块链技术，就能解决审计所遇到的所有问题。因此，探究区块链技术在审计中的运用前景，积极应对技术变革所带来的挑战，已是当务之急。

参考文献

[1]苗阳，陈凌霄，鲍健强.科学技术的社会价值及其反向塑造人类世界观研究[J].自然辩证法通讯，2018，（10）：82-88.

[2]徐忠，邹传伟.区块链能做什么、不能做什么？[J].金融研究，2018，（11）：1-16.

[3]何宝宏.区块链的理想与现实[J].中兴通讯技术，2018，（6）：49-51.

[4]陈伟利，郑子彬.区块链数据分析：现状、趋势与挑战[J].计算机研究与发展，2018，（9）：1853-1870.

[5]Blumer H.Symbolic interactionism， perspective and method[M].New Jersey：Prentice Hall，1969，（2）.

[6]车文博.当代西方心理学新词典[M].长春：吉林人民出版社，2001：94-95.

[7]程璐，陈宋生.审计市场供需不平衡、事务所选聘与审计收费[J].会计研究，2016，（5）：87～94.

[8]Yoon K.Three essays on unorthodox audit evidence[D].New Jersey：The State University of New Jersey，2016.