沈雅婷

[提要] 大數(shù)據(jù)時代到來，我國區(qū)塊鏈發(fā)展迅速。分析區(qū)塊鏈的發(fā)展與運(yùn)用，基于我國大數(shù)據(jù)審計存在的主要問題，我們提出基于物聯(lián)網(wǎng)大數(shù)據(jù)審計中的區(qū)塊鏈問題，積極探索大數(shù)據(jù)產(chǎn)業(yè)創(chuàng)新模式，推動大數(shù)據(jù)信息共建共享，對于區(qū)塊鏈中安全問題進(jìn)行探討，以期為我國物聯(lián)網(wǎng)大數(shù)據(jù)審計與區(qū)塊鏈應(yīng)用提供參考。

關(guān)鍵詞：物聯(lián)網(wǎng);區(qū)塊鏈;大數(shù)據(jù)審計

一、引言

2019年底，就區(qū)塊鏈技術(shù)發(fā)展現(xiàn)狀和趨勢，政府號召集體學(xué)習(xí)，會議上強(qiáng)調(diào)要把區(qū)塊鏈作為核心技術(shù)自主創(chuàng)新的重要突破口，明確方向，加大投入，著力攻克一批關(guān)鍵核心技術(shù)，加快推動區(qū)塊鏈技術(shù)和產(chǎn)業(yè)創(chuàng)新發(fā)展。近年來，物聯(lián)網(wǎng)的發(fā)展已經(jīng)漸成規(guī)模，但在長期發(fā)展演進(jìn)過程中也仍然存在許多需要攻克的難題。近些年來，物聯(lián)網(wǎng)作為通信行業(yè)的核心發(fā)展領(lǐng)域之一，正逐步向建立領(lǐng)域聚焦、能力聚集的物聯(lián)網(wǎng)生態(tài)方向快速演進(jìn)，引入各類新興技術(shù)已成為各大行業(yè)重要手段，而區(qū)塊鏈技術(shù)、物聯(lián)網(wǎng)的有機(jī)融合已然是其中不可或缺的重要組成部分?！对诖髷?shù)據(jù)審計中應(yīng)用“區(qū)塊鏈”技術(shù)的一點設(shè)想》一文中指出：未來的大數(shù)據(jù)審計工作，將由各地審計廳、各部門內(nèi)審機(jī)構(gòu)的區(qū)塊，審計人員操作時間戳產(chǎn)生的鏈共同組成。由此可見，現(xiàn)在大環(huán)境高度重視物聯(lián)網(wǎng)大數(shù)據(jù)審計中區(qū)塊鏈的發(fā)展。

二、國內(nèi)外相關(guān)現(xiàn)狀

在美國，區(qū)塊鏈的一個重要應(yīng)用是供應(yīng)鏈管理。20世紀(jì)80年代，供應(yīng)鏈管理在美國興起。而日本產(chǎn)品由于質(zhì)量好、價格低、速度快超越美國。美國企業(yè)家從企業(yè)運(yùn)營的角度來研究日本同行，系統(tǒng)地分析并總結(jié)了眾多日本實踐，上升到理論高度，在區(qū)塊鏈供應(yīng)鏈上有深入的研究。對供應(yīng)鏈透明度的需求不斷增加，對增強(qiáng)供應(yīng)鏈交易安全性的需求不斷增加，是市場的主要增長因素?？梢?，區(qū)塊鏈將是未來必不可少的內(nèi)容。

在大數(shù)據(jù)審計方面，美國注冊會計師協(xié)會于2019年6月24日發(fā)布的一份報告稱，新的審計證據(jù)標(biāo)準(zhǔn)即將提出，此標(biāo)準(zhǔn)包括符合區(qū)塊鏈數(shù)據(jù)標(biāo)準(zhǔn)，被稱為審計證據(jù)，據(jù)稱將制定準(zhǔn)則指導(dǎo)編制人員和審計人員如何評估基于區(qū)塊鏈和數(shù)據(jù)分析等新技術(shù)的審計證據(jù)，幫助審計人員確定收到的資料是否足以作為審計證據(jù)，這給了審計真實性提供了很大幫助。

在我國，國家高層戰(zhàn)略引導(dǎo)和支持，營造良好政策環(huán)境。據(jù)不完全統(tǒng)計，2019年上半年全國超過23個省市發(fā)布了超過112條涉及區(qū)塊鏈的政策信息。政府高層強(qiáng)調(diào)區(qū)塊鏈技術(shù)的應(yīng)用在技術(shù)革新和產(chǎn)業(yè)變革中起到重要作用，支持加快推動區(qū)塊鏈技術(shù)和產(chǎn)業(yè)創(chuàng)新的發(fā)展。2008年以來，全球四大審計事務(wù)所開啟試點計劃，不斷研究探索并測試將“區(qū)塊鏈技術(shù)”應(yīng)用于財務(wù)審計。在2019年5月，中國審計署將大數(shù)據(jù)審計“區(qū)塊鏈”模式初構(gòu)和實踐探究列為2019～2020年度重點科研項目。區(qū)塊鏈的持續(xù)創(chuàng)新正在顛覆傳統(tǒng)的審計工作模式，為審計帶來革命性的新發(fā)展。

綜上所述，國內(nèi)外學(xué)者對大數(shù)據(jù)審計及區(qū)塊鏈研究已久，但物聯(lián)網(wǎng)大數(shù)據(jù)審計中區(qū)塊鏈應(yīng)用仍有一些不明確之處，且對物聯(lián)網(wǎng)大數(shù)據(jù)審計與區(qū)塊鏈深入系統(tǒng)的問題研究相關(guān)文獻(xiàn)較少。因此，結(jié)合我國區(qū)塊鏈發(fā)展的實際情況，為物聯(lián)網(wǎng)大數(shù)據(jù)審計中區(qū)塊鏈如何更好地發(fā)揮作用提供策略，以期為我國物聯(lián)網(wǎng)大數(shù)據(jù)審計和區(qū)塊鏈的發(fā)展提供參考。

三、物聯(lián)網(wǎng)大數(shù)據(jù)審計下區(qū)塊鏈問題分析

（一）區(qū)塊鏈的概念。區(qū)塊鏈?zhǔn)且粋€相對較新的概念，起源于稱為比特幣的加密貨幣，很快就被認(rèn)為有著比僅僅作為數(shù)字加密貨幣平臺更廣泛的應(yīng)用。區(qū)塊鏈本質(zhì)上是一個分散的分類賬，記錄網(wǎng)絡(luò)中的每一筆交易，區(qū)塊的主體包括整個交易歷史的加密數(shù)據(jù)。在任何行業(yè)中實現(xiàn)分散式技術(shù)都需要增強(qiáng)安全性，并可能的提高工作效率。

區(qū)塊鏈可能會徹底改變當(dāng)前的數(shù)字操作和商業(yè)實踐，它背后的主要假設(shè)是建立一個數(shù)字分布式共識，確保數(shù)據(jù)在幾個持有相同信息的節(jié)點之間分散，并且沒有一個參與者擁有網(wǎng)絡(luò)的完全權(quán)威。這使得活動的透明度和數(shù)據(jù)安全性的增強(qiáng)成為可能。雖然最初僅為金融交易開發(fā)，目的是創(chuàng)建一個能夠在雙方之間安全傳輸數(shù)據(jù)的系統(tǒng)，而無需中介機(jī)構(gòu)的要求，但隨著近年來各種加密貨幣的迅猛發(fā)展，區(qū)塊鏈的巨大破壞性潛力也隨后顯現(xiàn)。

區(qū)塊鏈由一個鏈接的傳輸塊列表組成，它的每個塊都由一個散列來識別，該散列使用加密散列算法生成。此外，每塊通過哈希字段引用前一個塊。以這種方式，每個塊在其自身的頭中包含其前一個塊的散列，將每個塊鏈接到其前一個塊的散列序列生成一條鏈，一直返回到有史以來創(chuàng)建的第一個塊。所有事務(wù)都存儲在稱為可信樹的模式中，在葉節(jié)點和內(nèi)部節(jié)點處的這種樹保存事務(wù)包含其直接子樹的組合散列。區(qū)塊鏈技術(shù)在金融領(lǐng)域的應(yīng)用進(jìn)一步推動投資，并實現(xiàn)更多的技術(shù)創(chuàng)新，如自動執(zhí)行的合同，這就是所謂的智能合同。

與集中式不同，分布式賬戶網(wǎng)絡(luò)的任務(wù)是監(jiān)視和控制信息和操作權(quán)限，而不是像集中式賬本網(wǎng)絡(luò)那樣，將計算工作負(fù)載分散到網(wǎng)絡(luò)中的多個節(jié)點上，這些節(jié)點可以做出相關(guān)的決策。系統(tǒng)中的所有驗證節(jié)點都運(yùn)行相同的一致性算法，這是區(qū)塊鏈技術(shù)的一個關(guān)鍵特性，它消除了中間方驗證交易的要求。

區(qū)塊鏈?zhǔn)且粋€對等系統(tǒng)，包括創(chuàng)建節(jié)點的節(jié)點，保持現(xiàn)有連接的活動性，并在保證每個接收到信息的節(jié)點將其轉(zhuǎn)發(fā)給所有對等節(jié)點的同時傳播加密信息，這解決了系統(tǒng)故障或關(guān)機(jī)的問題。

（二）審計中的區(qū)塊鏈。區(qū)塊鏈可以用作報告交易的驗證基礎(chǔ)。審計師不必向客戶索要銀行對賬單或向第三方發(fā)送確認(rèn)請求，而是可以輕松地在公開的區(qū)塊鏈分類賬上驗證交易。此驗證過程的自動化將提高審核環(huán)境中的成本效率。使用區(qū)塊鏈與其他形式的數(shù)據(jù)時間戳和身份驗證的區(qū)別在于，區(qū)塊鏈中的文檔和其他數(shù)據(jù)集是分散證明。確保數(shù)據(jù)不會被任何人刪除或修改，而不是被公司或競爭對手、第三方或政府刪除或修改，這有助于解決審計、欺詐和檢測數(shù)據(jù)時遇到的最大問題之一。

據(jù)一項研究，管理層通過共計81%的證據(jù)計劃創(chuàng)建或隱藏證據(jù)來掩蓋欺詐行為——過早確認(rèn)收入、虛構(gòu)收入等，管理層通過操縱賬戶余額或披露進(jìn)行欺詐。如果有一個區(qū)塊鏈系統(tǒng)，會計人員必須將公司的財務(wù)報表輸入到一個安全且不易修改的分類賬中，并且可以實時使用，這將對減少此類欺詐行為產(chǎn)生相當(dāng)大的積極影響。

在研究區(qū)塊鏈在審計中的實施時，還需要考慮外部因素。在歐洲，區(qū)塊鏈能保護(hù)所有公民不受隱私和數(shù)據(jù)泄露影響的通用數(shù)據(jù)保護(hù)條例等法規(guī)的變化。這將迫使公司改變在其系統(tǒng)中保存敏感個人數(shù)據(jù)的方式，并可能影響金融交易記錄、借貸憑證、發(fā)票和收據(jù)等。在2016年4月6日發(fā)布的法規(guī)最終版本中，建議多次使用加密技術(shù)對敏感數(shù)據(jù)進(jìn)行加密，使用私有區(qū)塊鏈（只有獲得授權(quán)的各方才能訪問）來保護(hù)這些記錄的安全可能是一種選擇。這里我國可以借鑒這種多層加密的概念進(jìn)行對區(qū)塊鏈的改進(jìn)。

四、大數(shù)據(jù)審計下區(qū)塊鏈優(yōu)化策略

近年來，我國區(qū)塊鏈獲得了快速發(fā)展，但也存在一些問題。首先，區(qū)塊鏈在完全取代現(xiàn)在的信息系統(tǒng)方面是現(xiàn)階段做不到的，區(qū)塊鏈?zhǔn)菬o法消除審計師需求。其次，目前區(qū)塊鏈的基礎(chǔ)是每個人都能有一套完整的系統(tǒng)，但是隨著時間的推移，這些數(shù)據(jù)量對于現(xiàn)有系統(tǒng)的存儲要求很大，對基于區(qū)塊鏈的系統(tǒng)的大部分投資只能通過節(jié)省審計費(fèi)用來收回。在當(dāng)前環(huán)境下，無論是通過會計部門門還是通過ERP系統(tǒng)，任何公司希望在區(qū)塊鏈上記錄的信息同樣也會記錄在其遺留系統(tǒng)的其他地方。區(qū)塊鏈可以與這些系統(tǒng)連接，但存儲時會產(chǎn)生冗余兩次交易數(shù)據(jù)：一次是在區(qū)塊鏈上;一次是在其他軟件系統(tǒng)中。一個公司必須用區(qū)塊鏈完全取代交易跟蹤遺留系統(tǒng)，以消除這種效率低下的現(xiàn)象，鑒于目前的成本差異情況十分困難。最后，去中心化網(wǎng)絡(luò)在各個節(jié)點之間達(dá)成一致的效率很低，很難像中心化支付方式那樣快速，并且區(qū)塊鏈上的信息不可修改，意味著若轉(zhuǎn)賬信息填錯損失巨大。

（一）積極探索“審計+區(qū)塊鏈”創(chuàng)新模式?！皩徲?區(qū)塊鏈”創(chuàng)新模式可以為大數(shù)據(jù)審計時代下區(qū)塊鏈發(fā)展提供動力。大數(shù)據(jù)無時無刻不在產(chǎn)生，在和審計相關(guān)的各個行業(yè)中無一例外。尤其隨著信息化程度的提高，涉及的也不再只是財務(wù)數(shù)據(jù)，還有大量業(yè)務(wù)數(shù)據(jù)?！翱傮w分析、系統(tǒng)研究、發(fā)現(xiàn)疑點、分散核實、精確定位”的數(shù)字化審計方式是發(fā)展的必然趨勢。借助區(qū)塊鏈的優(yōu)勢，再結(jié)合互聯(lián)網(wǎng)技術(shù)優(yōu)化整合兩者之間的關(guān)系，結(jié)合審計流程中真正需要的是什么，推動大數(shù)據(jù)產(chǎn)業(yè)鏈向高端發(fā)展，使區(qū)塊鏈發(fā)展的效率不斷提高。我們可以通過成立“全區(qū)塊鏈試點項目”，建立合作團(tuán)隊，共同規(guī)劃本區(qū)域在審計中區(qū)塊鏈應(yīng)用模式，對于定量轉(zhuǎn)換成本，國家可給予補(bǔ)助，加快區(qū)塊鏈在大數(shù)據(jù)審計中發(fā)展。

（二）促進(jìn)區(qū)塊鏈數(shù)據(jù)存儲結(jié)構(gòu)不斷優(yōu)化升級。區(qū)塊鏈數(shù)據(jù)存儲結(jié)構(gòu)優(yōu)化升級主要涉及備份設(shè)備、存儲結(jié)構(gòu)的功能提升。目前，關(guān)于區(qū)塊鏈的存儲需要向永久的和可伸縮的鏈存儲方向發(fā)展，這可以改變我們存儲和分發(fā)數(shù)據(jù)的方式。現(xiàn)在我們處于一個數(shù)據(jù)信息無處不在的世界，以一種可獲得且負(fù)擔(dān)得起的方式長期儲存數(shù)據(jù)是十分重要的。數(shù)據(jù)存儲的安全和透明性方面，區(qū)塊鏈本身的一些優(yōu)勢能給我們幫助，如果我們可以增加可伸縮性和可承受性，我們完全可以得到迫切需要的解決方案。硬件方面需要借助科技的發(fā)展采用容量存儲更大的設(shè)備，這給龐大的審計數(shù)據(jù)提供了基礎(chǔ)。硬件成本也是機(jī)構(gòu)頭疼的一方面，需要清楚的是，只有更龐大的存儲系統(tǒng)，才能提高審計人員的效率，效率的提升也能彌補(bǔ)成本的大數(shù)額。

然而，區(qū)塊鏈提供的信任僅僅是交易已經(jīng)發(fā)生，沒有關(guān)于交易性質(zhì)的信息，這可能仍然是“未經(jīng)授權(quán)、欺詐或非法的”。區(qū)塊鏈上記錄的交易可能在關(guān)聯(lián)方之間執(zhí)行、與附屬協(xié)議相關(guān)聯(lián)。雖然在某種程度上，當(dāng)交易記錄在區(qū)塊鏈上時，交易的發(fā)生是可信的，但是仍然需要審計師檢查交易。如何減輕審計師檢查交易的過程工作量也需要區(qū)塊鏈系統(tǒng)支撐。分類賬上記錄的新交易需要驗證，在工作證明上通過密碼學(xué)和激勵工程的組合確定在分類賬上寫塊的節(jié)點來工作。網(wǎng)絡(luò)中的節(jié)點解決記錄事務(wù)數(shù)據(jù)矛盾。在解決了這個矛盾之后，通過將解決方案廣播給網(wǎng)絡(luò)中的其他節(jié)點來達(dá)成共識，從而確保網(wǎng)絡(luò)的透明性。因此，擁有更大計算能力的群體決定決策并達(dá)成共識。比特幣等都是基于此機(jī)制，但是創(chuàng)建新區(qū)塊的過程繁瑣;通過利害關(guān)系證明：根據(jù)參與者持有的利害關(guān)系，以確定的方法選擇塊的創(chuàng)建者。采用一種算法來確定參與者之間的集體決策和隱私水平。這一機(jī)制要求數(shù)據(jù)的可信度，這是通過證明加密貨幣硬幣的所有權(quán)來表示的。如果創(chuàng)建的塊可以被驗證，加密貨幣將作為獎勵返回到原始節(jié)點。此方法不涉及區(qū)塊獎勵，但僅對交易費(fèi)用進(jìn)行操作。因此，它有多種經(jīng)濟(jì)效益。

當(dāng)然，數(shù)據(jù)的備份在大數(shù)據(jù)審計時代下也不容易，在備份問題上必須要加強(qiáng)研究。在擴(kuò)大系統(tǒng)容量的前提下，要增加了副本數(shù)量，提升備份的可靠性，同時由于區(qū)塊鏈無法篡改，可以提高了可審計性和一致性。

五、安全風(fēng)險

區(qū)塊鏈仍然容易受到某些形式的安全問題的影響，雖然很難危及區(qū)塊鏈系統(tǒng)，但必須注意的是，系統(tǒng)仍然不是完全可靠的。對區(qū)塊鏈應(yīng)用程序的一些威脅是：

（一）雙倍開銷。兩個并行事務(wù)將相同的數(shù)據(jù)傳輸?shù)讲煌氖占?，從而?chuàng)建一個新的無效事務(wù)。這可以通過強(qiáng)制執(zhí)行戰(zhàn)俘共識來防止，即所有參與者都同意已發(fā)生的交易順序。

（二）51%攻擊。當(dāng)參與者控制了51%以上的網(wǎng)絡(luò)時，該參與者確實有很高的機(jī)會篡改區(qū)塊鏈，且不會造成任何后果，因為控制了網(wǎng)絡(luò)的大部分，從而獲得了更多的權(quán)力來達(dá)成共識。因此，較小的系統(tǒng)更容易受到攻擊，因為單個參與者可以在區(qū)塊鏈的早期階段獲得相對更多的控制權(quán);

（三）集中化。由于安全性部分由區(qū)塊鏈參與者決定，因此不可能阻止最弱的參與者將資產(chǎn)轉(zhuǎn)移到一個集中的外匯兌換系統(tǒng)。這通常是因為第三方積累了大量的資產(chǎn)并代表用戶存儲，此外，純區(qū)塊鏈中的資產(chǎn)也可以集中。

（四）用戶化名缺乏隱私。選擇私有和公眾信息至關(guān)重要，但也不可能實現(xiàn)完全的隱私，因為人們可以通過研究特定用戶的行為模式來推斷數(shù)據(jù)。

（五）數(shù)據(jù)可塑性。無法保證用于驗證交易的數(shù)字簽名的完整性。在這種情況下，黑客會截獲一個事務(wù)來修改它，并將其廣播到網(wǎng)絡(luò)。

六、未來展望

區(qū)塊鏈在物聯(lián)網(wǎng)大數(shù)據(jù)審計下的發(fā)展演變中還存在需要不斷調(diào)整的規(guī)則，如果未來這些規(guī)則都發(fā)展完善，區(qū)塊鏈在審計中的應(yīng)用一定會有足以顛覆一切、甚至秒殺現(xiàn)有技術(shù)的落地應(yīng)用出現(xiàn)。區(qū)塊鏈應(yīng)用每一個實現(xiàn)都有可能是給審計行業(yè)的一次突破機(jī)會。讓我們共同期待區(qū)塊鏈將不斷影響審計行業(yè)，讓一切變得更有效率。

主要參考文獻(xiàn)：

[1]陳國慶，龍云安，趙天文.大數(shù)據(jù)產(chǎn)業(yè)協(xié)同創(chuàng)新動因及推進(jìn)策略探討[J].金陵科技學(xué)院學(xué)報（社會科學(xué)版），2019.33（4）.

[2]程晨，張毅，寧曉靜，楊奕.國外區(qū)塊鏈研究主題及展望[J].電子政務(wù)，2018（6）.

[3]Abreu P W，Aparicio M，Costa C J.Blockchain technology in the auditing environment[C]//2018 13th Iberian Conference on Information Systems and Technologies（CISTI），2018.

[4]Nawari N O，Ravindran S.Blockchain and the built environment：Potentials and limitations[J].Journal of Building Engineering，2019.25.