區(qū)塊鏈技術(shù)在審計工作中的應(yīng)用研究

國家領(lǐng)導(dǎo)人在中央政治局第十八次集體學(xué)習(xí)時提及區(qū)塊鏈技術(shù)的發(fā)展，代表著區(qū)塊鏈技術(shù)已然成為推動創(chuàng)業(yè)創(chuàng)新和經(jīng)濟發(fā)展的必須掌握的核心技術(shù)。將區(qū)塊鏈技術(shù)應(yīng)用于審計工作當(dāng)中，既能夠創(chuàng)新審計方式方法，又能降低審計人員的工作量，提升審計效率，極大地提高審計質(zhì)量。我國當(dāng)前區(qū)塊鏈技術(shù)在審計工作中的應(yīng)用仍處于探索階段，因此通過對區(qū)塊鏈技術(shù)的深入分析并掌握其特點，為助力審計創(chuàng)新，推動審計變革有著非常重要的作用。一、區(qū)塊鏈技術(shù)的基本概念與特征區(qū)塊鏈技術(shù)起源于比特幣，最早由中本聰提出這一概念。區(qū)塊鏈技術(shù)在多個領(lǐng)域可以運用，在審計工作中，區(qū)塊鏈技術(shù)的最大應(yīng)用為它是一種新型的賬簿記錄方式，簡單來說可以從以下角度來理解區(qū)塊鏈：針對一筆交易，在網(wǎng)絡(luò)中的每一個用戶都可以在自己的賬本中對這筆交易進行記錄，這個用戶的個人賬本就形成了“區(qū)塊”，由于不同用戶都參與到這筆交易的記賬核賬工作中，因此每一用戶都有自己的“區(qū)塊”，之后再廣播到系統(tǒng)中的其他用戶中。用戶與用戶之間的各區(qū)塊之間通過“鏈”相互連接，由此形成了一條由系統(tǒng)內(nèi)全體用戶共同維護的區(qū)塊鏈。對于區(qū)塊鏈技術(shù)的特征，目前公認(rèn)的有五大基本特征，即去中心化、開放性、獨立性、信息不可篡改和匿名性。（一）去中心化去中心化是區(qū)塊鏈技術(shù)的最核心的基本特征之一。區(qū)塊鏈技術(shù)的去中心化是基于其分布式賬簿的特點，不同于傳統(tǒng)的交易記錄，需要存在一個中心的第三方來保證交易的順暢進行，在區(qū)塊鏈技術(shù)中交易數(shù)據(jù)不需要中心第三方去記錄，需要在區(qū)塊鏈中的每個區(qū)塊節(jié)點共同維護記錄。這一特點使得區(qū)塊鏈技術(shù)具有更高的安全性，不會出現(xiàn)由于中心數(shù)據(jù)庫被毀而導(dǎo)致全部數(shù)據(jù)丟失、系統(tǒng)崩盤的情況。（二）開放性傳統(tǒng)的交易系統(tǒng)記錄較為封閉，只有交易雙方能夠獲取相關(guān)交易的數(shù)據(jù)，而區(qū)塊鏈系統(tǒng)是開放的，除了經(jīng)過加密的私有信息，其余的交易數(shù)據(jù)都可以在系統(tǒng)中展示，用戶可以通過公開的接口進行數(shù)據(jù)查詢，因此區(qū)塊鏈系統(tǒng)當(dāng)中的數(shù)據(jù)信息是高度透明的。（三）獨立性因為區(qū)塊鏈技術(shù)的去中心化，使其不依賴于第三方能夠獨立運行，因此哪怕所處的環(huán)境是處于一種非信任狀態(tài)，在區(qū)塊鏈中的所有用戶仍可以隨意交換數(shù)據(jù)，各個區(qū)塊可以在去除人為干擾因素的影響后自由安全地進行交易。（四）信息不可篡改前文提到，區(qū)塊鏈技術(shù)是基于分布式賬簿的，因此其具有分布性的特點，正是基于這一特點，當(dāng)一筆交易發(fā)生時，區(qū)塊鏈中的每一個區(qū)塊節(jié)點都會對這筆交易進行驗證，驗證通過后區(qū)塊會自動永久儲存相關(guān)數(shù)據(jù)。因為每一個節(jié)點都會對交易進行記錄，因此如果要對區(qū)塊鏈中的數(shù)據(jù)進行修改，則需要控制超過51%的節(jié)點，否則數(shù)據(jù)修改是無效的。（五）匿名性區(qū)塊鏈的匿名性是指在區(qū)塊鏈系統(tǒng)中，交易基于遵循固定算法的基礎(chǔ)上，用戶不需要公開自己的身份就可與其他用戶產(chǎn)生交易，也就不存在用戶需要驗證自己的信息獲得交易方的信任這種情況，在區(qū)塊鏈技術(shù)中信息的傳遞都是以匿名方式進行的。二、區(qū)塊鏈技術(shù)在審計工作中的應(yīng)用（一）提高審計效率方面的應(yīng)用函證是在審計工作中是最常使用的一種審計方法，為了保證賬簿記錄的真實性和準(zhǔn)確性，注冊會計師需要通過函證來取得相關(guān)審計證據(jù)。在傳統(tǒng)審計工作中，注冊會計師需要向第三方單位進行詢證，從發(fā)函到收到對方單位的回函整個詢證時間較長，極大影響了審計工作的效率。而將區(qū)塊鏈技術(shù)與審計工作相結(jié)合，審計人員可以通過發(fā)送電子郵件的方式進行函證，能夠較快獲得函證結(jié)果，極大地提高了函證的效率。（二）降低審計成本方面的應(yīng)用審計成本一直是審計工作中的一個非常重要的問題，事務(wù)所在制定審計收費標(biāo)準(zhǔn)時是根據(jù)審計的范圍和參與審計的人員等消耗的時間成本和人力成本來考量的，因而如何在保證審計質(zhì)量的前提下降低審計成本是每個事務(wù)所的追求所在，區(qū)塊鏈技術(shù)的應(yīng)用就很好地解決了這一問題。一方面，區(qū)塊鏈技術(shù)中的分布式記賬，使所有交易信息都能記錄在區(qū)塊鏈中可以實時查詢，在簡化審計流程的同時也降低了審計風(fēng)險，降低了收集底層數(shù)據(jù)和進行函證的成本。另一方面，在審計抽樣環(huán)節(jié)，區(qū)塊鏈審計降低了審計人員的工作量，區(qū)塊鏈技術(shù)具有開放性并且能夠儲存海量的數(shù)據(jù)，因此可以幫助審計人員快速對整體項目開展審計工作，節(jié)省了審計人員的時間與精力，節(jié)省了審計開支，降低了審計的成本。（三）防范審計舞弊方面的應(yīng)用對于審計工作而言，財務(wù)舞弊一直是審計的重點與難點所在，財務(wù)舞弊也是影響審計風(fēng)險的重要因素。在傳統(tǒng)的審計工作中，財務(wù)報表是由被審計單位提供的，所以審計人員需要耗費較多的精力和時間去查找報表中存在的疏漏和錯弊。區(qū)塊鏈技術(shù)基于其信息不可篡改的性質(zhì)，能夠有效保證在區(qū)塊中記錄的企業(yè)相關(guān)交易信息及數(shù)據(jù)的真實性與準(zhǔn)確性，降低了審計人員由于自己的疏漏沒有查出問題的風(fēng)險。同時，由于區(qū)塊鏈的開放性實現(xiàn)了信息數(shù)據(jù)共享，可以通過追溯交易流程判斷企業(yè)交易的真實性和完整性，不僅實現(xiàn)了審計的事后監(jiān)督，還能做到審計的事前和事中監(jiān)督。審計覆蓋范圍更廣，降低了被審計單位通過改動財務(wù)數(shù)據(jù)進行舞弊的可能，有效防范了審計舞弊的發(fā)生。三、區(qū)塊鏈技術(shù)當(dāng)前存在的問題（一）區(qū)塊鏈技術(shù)存在安全問題當(dāng)前，區(qū)塊鏈技術(shù)剛剛起步發(fā)展，技術(shù)還不夠成熟，因此在安全方面存在諸多問題。首先是區(qū)塊鏈的自身缺陷，區(qū)塊鏈采用了非對稱密碼學(xué)原理，隨著技術(shù)的進步與成熟，這種非對稱加密算法可能會被破解，隨著這一天到來，區(qū)塊鏈技術(shù)就不再是一個值得信任的安全技術(shù)了。其次是區(qū)塊鏈技術(shù)的數(shù)據(jù)安全問題，因為區(qū)塊鏈技術(shù)的開放性，企業(yè)數(shù)據(jù)會被區(qū)塊鏈中的所有用戶看到，對于企業(yè)而言將面臨巨大的風(fēng)險。（二）區(qū)塊鏈技術(shù)存在監(jiān)管問題由于區(qū)塊鏈技術(shù)的驟然興起，當(dāng)前對于它的監(jiān)管力度是滯后于其發(fā)展速度的，哪怕是對于區(qū)塊鏈技術(shù)應(yīng)用最成熟的比特幣，各個國家對其的態(tài)度也不一致，這也在一定程度上限制了區(qū)塊鏈技術(shù)的應(yīng)用與推廣。在完善的監(jiān)管體系形成之前，區(qū)塊鏈在審計工作中的應(yīng)用都會遇到一定的阻礙，因為審計人員承擔(dān)著發(fā)表審計意見的責(zé)任，缺乏制度的保護會使審計人員承擔(dān)的風(fēng)險增加；部分企業(yè)利用制度空白濫用區(qū)塊鏈技術(shù)牟取利益，而審計人員無法做到按照相關(guān)技術(shù)規(guī)范進行合理的職業(yè)判斷，最終導(dǎo)致審計人員無法完成審計目標(biāo)。（三）區(qū)塊鏈技術(shù)存在成本問題因為區(qū)塊鏈技術(shù)主要是通過分布式方法實現(xiàn)信息記賬，所以每一區(qū)塊中都包含了大量的數(shù)據(jù)信息，它所占據(jù)磁盤空間內(nèi)存也很大。區(qū)塊鏈的不可刪除的特點會導(dǎo)致鏈條會越來越長，而對于每臺作為節(jié)點的計算機系統(tǒng)，也可能會產(chǎn)生負荷問題。因為隨著公司的不斷運營，每日都會產(chǎn)生大量的流水信息需要記錄，而這也要求每日都會產(chǎn)生大量的可儲存數(shù)據(jù)，在當(dāng)前的信息技術(shù)架構(gòu)下，通過區(qū)塊鏈就能夠和公司的會計部門與信息系統(tǒng)進行互動，從而完成了數(shù)據(jù)的信息傳遞。而在數(shù)據(jù)傳輸?shù)倪^程中，數(shù)據(jù)不僅會被保留在區(qū)塊鏈中，還會保留在傳輸系統(tǒng)當(dāng)中，隨著數(shù)據(jù)的疊加會使企業(yè)的對接傳輸系統(tǒng)負荷過大，企業(yè)需要支付更多的資金聘請專業(yè)的技術(shù)人員對系統(tǒng)進行維護，增加了企業(yè)的支出，提高了區(qū)塊鏈技術(shù)的使用成本，使其變得難以普及應(yīng)用。（四）對審計人員的要求變高區(qū)塊鏈技術(shù)在審計工作中的應(yīng)用也提出了對審計人員更高的要求。一方面，從審計人員的工作能力來看，傳統(tǒng)審計要求審計人員要精通財務(wù)知識和審計知識，而區(qū)塊鏈審計則要求審計人員在精通專業(yè)知識的基礎(chǔ)上還要具備熟練使用計算機與區(qū)塊鏈技術(shù)的能力，無形中就提高了審計人員的技術(shù)門檻，督促新老審計人員盡快適應(yīng)新技術(shù)跟上時代的發(fā)展，熟練運用區(qū)塊鏈技術(shù)引領(lǐng)新的審計潮流。另一方面，從審計人員的職業(yè)道德要求來看，因為區(qū)塊鏈技術(shù)的開放性，在其中記錄的數(shù)據(jù)透明度較高，為了能夠保護企業(yè)的商業(yè)機密，避免企業(yè)的核心數(shù)據(jù)被盜取，這就要求審計人員通過區(qū)塊鏈技術(shù)進行審計時要做好保密工作，確保企業(yè)的數(shù)據(jù)避免出現(xiàn)被泄露或被盜取的情況。四、審計工作中運用區(qū)塊鏈技術(shù)的改進建議（一）不斷優(yōu)化技術(shù)保證數(shù)據(jù)安全針對區(qū)塊鏈技術(shù)的加密算法存在的潛在問題，可以選擇更新密碼技術(shù)提升密碼的破譯難度，同時在完善核心算法代碼的同時進行源碼混淆，增加黑客攻擊的難度和成本，以保證區(qū)塊鏈技術(shù)的算法安全性。對于財務(wù)數(shù)據(jù)的安全保管問題，可以更新開發(fā)出新型區(qū)塊鏈，讓用于驗證的公開交易只包含一部分信息。即在區(qū)塊鏈中，用戶只可以看到特定的數(shù)據(jù)點，它們有可能只是顯示交易性質(zhì)和價格范圍的代碼，在區(qū)塊鏈中存儲的完整交易記錄，只有相關(guān)方和有監(jiān)控義務(wù)的監(jiān)管者才可以看到。（二）規(guī)范制度建設(shè)加強監(jiān)管當(dāng)前我國已有對于區(qū)塊鏈技術(shù)的規(guī)范管理制度，但區(qū)塊鏈審計的相關(guān)制度規(guī)定仍是一片空白。區(qū)塊鏈技術(shù)與審計工作的結(jié)合是一種審計創(chuàng)新，由傳統(tǒng)的事后審計轉(zhuǎn)變?yōu)榱耸虑昂褪轮邢嘟Y(jié)合全范圍審計，由此對應(yīng)的審計準(zhǔn)則也應(yīng)進行更新和區(qū)塊鏈技術(shù)進行接軌。針對這一需求，國家相關(guān)立法機關(guān)要和審計行業(yè)專門人才及注冊會計師協(xié)會與區(qū)塊鏈技術(shù)人才進行協(xié)同合作，集聚多方力量開展調(diào)研工作，深入研判制定貼合實際發(fā)展的區(qū)塊鏈審計新標(biāo)準(zhǔn)，形成更專業(yè)成熟的制度要求，明確區(qū)塊鏈審計的技術(shù)規(guī)范，幫助審計人員更好地運用區(qū)塊鏈技術(shù)開展審計工作，同時也通過制度的嚴(yán)格規(guī)范，遏制部分企業(yè)通過區(qū)塊鏈制度空白而牟取非法利益的情況發(fā)生。（三）進行技術(shù)升級降低成本區(qū)塊鏈數(shù)據(jù)存儲問題是區(qū)塊鏈技術(shù)在審計工作中普及運用的一大難關(guān)，要解決區(qū)塊鏈中鏈條復(fù)雜冗長，磁盤占有量過大的問題，是當(dāng)前區(qū)塊鏈技術(shù)進步升級的關(guān)鍵。區(qū)塊鏈技術(shù)備份裝置的升級與存儲結(jié)構(gòu)的優(yōu)化需要計算機專業(yè)人才和科研技術(shù)人員的共同努力，通過擴充磁盤容量存儲龐大的數(shù)據(jù)，并根據(jù)區(qū)塊鏈不可篡改的特點，將區(qū)塊鏈的鏈條數(shù)據(jù)進行壓縮，通過這種一收一縮的方式為區(qū)塊鏈中龐大的數(shù)據(jù)體量提供充足的存儲空間。短期來看，對于區(qū)塊鏈技術(shù)的改進需要投入大量的成本，不會降低區(qū)塊鏈在審計工作中的運行成本，但從長期角度而言，區(qū)塊鏈技術(shù)會不斷升級與完善，區(qū)塊鏈審計的發(fā)展也就更加成熟，隨著審計效率的提高，企業(yè)的成本也會隨之下降。這也是為何對區(qū)塊鏈技術(shù)進行升級能夠降低成本的重要原因。（四）提升審計人員綜合素質(zhì)隨著區(qū)塊鏈技術(shù)在審計工作中的應(yīng)用，拉高了審計行業(yè)的準(zhǔn)入門檻，對于已經(jīng)從業(yè)的審計人員也提出了更多的要求。只有審計人員能夠掌握計算機技術(shù)與區(qū)塊鏈技術(shù)的運用，才能與行業(yè)要求保持一致，不被審計的創(chuàng)新發(fā)展所淘汰。因此，高等院校要培養(yǎng)專業(yè)的審計人才時，要不斷更新對于學(xué)生的培養(yǎng)方式與培養(yǎng)要求，加大對于財會及審計專業(yè)學(xué)生的計算機技術(shù)與區(qū)塊鏈技術(shù)的知識普及與應(yīng)用，并結(jié)合高校課程思政的要求，不斷提升學(xué)生的職業(yè)道德，使學(xué)生能夠具備專業(yè)能力和對應(yīng)的技術(shù)能力，成為具有獨立、保密等品質(zhì)的預(yù)備審計人才；事務(wù)所及企業(yè)的內(nèi)審部門也要加大對自己的審計員工的培訓(xùn)力度，培養(yǎng)員工加大對區(qū)塊鏈技術(shù)的認(rèn)識與重視，為區(qū)塊鏈技術(shù)在審計工作中的應(yīng)用奠定良好的基礎(chǔ)。五、