區(qū)塊鏈模式公認(rèn)的有公有鏈、聯(lián)盟鏈和私有鏈三種類型:允許任何節(jié)點自由加入,訪問鏈上任意信息,無中心機構(gòu)和中心服務(wù)器的區(qū)塊鏈稱為公有鏈;只有授權(quán)節(jié)點能夠加入,根據(jù)授予權(quán)限訪問鏈上信息,通常用于幾個機構(gòu)或幾個公司之間的區(qū)塊鏈稱為聯(lián)盟鏈;所有區(qū)塊鏈節(jié)點被一家機構(gòu)或公司掌控,所有節(jié)點按內(nèi)部權(quán)限、程序和規(guī)則等開展工作,這樣的區(qū)塊鏈稱為私有鏈。
這三種區(qū)塊鏈模式引入到審計工作中,根據(jù)實際需要可應(yīng)用于不同場景。如公有鏈適合聯(lián)合國官方審計機構(gòu)組建的全球性質(zhì)的區(qū)塊鏈審計聯(lián)盟;聯(lián)盟鏈一般用于社會中介審計組織的審計聯(lián)盟,典型的有國際“四會”共同構(gòu)建的區(qū)塊鏈財務(wù)審計報告平臺;私有鏈一般用于單個國家審計機關(guān)、行政事業(yè)單位、公司等組織的審計,內(nèi)部審計均可采用私有鏈模式。
基于國家審計“既是國家機關(guān),更是政治機關(guān);既是政府組成部門,更是黨的工作部門”的屬性定位,結(jié)合國家審計實際,國家審計應(yīng)采取私有鏈兼聯(lián)盟鏈模式,私有鏈?zhǔn)菍徲嫏C關(guān)自身組網(wǎng)模式,聯(lián)盟鏈則是有權(quán)限地兼顧被審計單位的適度參與。
區(qū)塊鏈模式應(yīng)用于審計,與現(xiàn)有審計模式的融合,可以稱為區(qū)塊鏈審計模式。筆者站在國家審計的立場,試圖探究應(yīng)用于國家審計的私有鏈兼聯(lián)盟鏈模式,具體從區(qū)塊鏈審計平臺、區(qū)塊鏈審計流程、區(qū)塊鏈審計監(jiān)督模式三個方面去探析。
區(qū)塊鏈審計平臺是區(qū)塊鏈審計模式的“中樞”,隨著大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)、人工智能等新一代技術(shù)的應(yīng)用,區(qū)塊鏈審計平臺應(yīng)是一種智能化審計平臺或智慧審計平臺(如圖1區(qū)塊鏈審計平臺架構(gòu))。平臺包括區(qū)塊鏈層和審計成果層,構(gòu)建的是一個包括數(shù)據(jù)世界和鏡像世界的綜合體平臺。核心是區(qū)塊鏈層,區(qū)塊鏈層封裝了數(shù)據(jù)中心、鏡像世界、日志系統(tǒng)、安全系統(tǒng)、共識機制和智能合約等,是審計的作業(yè)中心。審計成果層相當(dāng)于審計產(chǎn)品“倉庫”,存儲了審計發(fā)現(xiàn)的疑點、問題和審計產(chǎn)出的報告、決定、專報、要情和移送事項等。專網(wǎng)和物聯(lián)網(wǎng)是專門用來連接平臺(數(shù)據(jù)和鏡像中心)、審計組、被審計單位等的專用網(wǎng)絡(luò),嚴(yán)格封閉保密。數(shù)據(jù)中心存儲被審計單位的數(shù)據(jù)信息和外圍戶籍、稅務(wù)、房產(chǎn)、工商、征信等數(shù)據(jù)信息。鏡像世界存儲了被審計單位內(nèi)外相關(guān)的物理條件,如位置、固定資產(chǎn)、人員、周圍環(huán)境等,是持續(xù)不斷傳輸?shù)淖兓奈锢憝h(huán)境。日志系統(tǒng)即審計行為日志系統(tǒng),相當(dāng)于區(qū)塊鏈的時間戳機制,按照時間順序,負(fù)責(zé)記錄區(qū)塊鏈審計平臺和網(wǎng)絡(luò)的一切活動,并永久存儲、可追溯和查驗。安全系統(tǒng)是基于密碼原語和密碼方案的自動化程序系統(tǒng),確保全網(wǎng)的加密運行和安全防護。共識機制包括共識算法多數(shù)投票機制,也包括廣泛的標(biāo)準(zhǔn)數(shù)據(jù)、標(biāo)準(zhǔn)表、標(biāo)準(zhǔn)疑點、標(biāo)準(zhǔn)法規(guī)、標(biāo)準(zhǔn)文書等,實際是一種多數(shù)民主決策機制和審計標(biāo)準(zhǔn)系統(tǒng)。智能合約封裝了所有的自動化模型(程序模塊),如:數(shù)據(jù)分析模型,用來做自動化數(shù)據(jù)分析比對;實時監(jiān)督模型,用來自動化監(jiān)督被審計單位活動;過程分析模型,用來自動化分析“事物”“行為”等形成的路徑和邏輯;鏡像世界分析模型,用來自動化仿真分析與被審計單位相關(guān)物理世界的一切活動及變化等。未來,智能合約占的空間會越來越大,作用會越來越重要,相當(dāng)于區(qū)塊鏈審計平臺的“大腦”“CPU”,控制著區(qū)塊鏈審計平臺和網(wǎng)絡(luò)的一切活動,是區(qū)塊鏈審計平臺的核心競爭力。
圖1 區(qū)塊鏈審計平臺架構(gòu)
區(qū)塊鏈審計流程本質(zhì)上是一種數(shù)據(jù)流程,是數(shù)據(jù)導(dǎo)向的審計流程,是運用5G、物聯(lián)網(wǎng)、人工智能等新一代技術(shù)將各環(huán)節(jié)審計工作鏈接起來的智能化或智慧審計流程,是以區(qū)塊鏈審計應(yīng)用系統(tǒng)已有數(shù)據(jù)(包括鏡像數(shù)據(jù))、被審計單位數(shù)據(jù)(包括鏡像數(shù)據(jù))、外圍數(shù)據(jù)(包括鏡像數(shù)據(jù))為“原材料”,開展數(shù)據(jù)分析比對和計算,鎖定問題疑點,精準(zhǔn)現(xiàn)場核查,綜合分析評價,出具審計結(jié)論,開展實時監(jiān)督的過程(如圖2區(qū)塊鏈審計流程)。
整個區(qū)塊鏈審計流程分為七步。第一步,審前調(diào)查。調(diào)查了解被審計單位數(shù)據(jù)信息、信息化系統(tǒng)、內(nèi)外環(huán)境(物理數(shù)據(jù)信息)及相關(guān)外圍數(shù)據(jù)信息等。一部分通過審計人員現(xiàn)場調(diào)查了解,一部分通過聯(lián)盟鏈審計接口,由區(qū)塊鏈審計應(yīng)用系統(tǒng)(包括分析平臺、指揮平臺、數(shù)據(jù)中心、網(wǎng)絡(luò)等)遠(yuǎn)程實時調(diào)查了解。第二步,數(shù)據(jù)輸入。包括審計人員現(xiàn)場采集的數(shù)據(jù)和審計接口實時輸入的數(shù)據(jù),存入系統(tǒng)的原始數(shù)據(jù)庫。第三步,數(shù)據(jù)驗證與轉(zhuǎn)化。按照審計需求,將原始非結(jié)構(gòu)化數(shù)據(jù)轉(zhuǎn)化成標(biāo)準(zhǔn)數(shù)據(jù),存入系統(tǒng)標(biāo)準(zhǔn)數(shù)據(jù)庫。第四步,數(shù)據(jù)分析與計算。既包括當(dāng)前階段的大數(shù)據(jù)關(guān)聯(lián)分析比對,也包括未來更高級別的超級計算、云計算、量子計算等。同時也包括鏡像世界的虛擬或仿真計算,通過現(xiàn)場物理對象的提取,在一個模擬的類現(xiàn)場環(huán)境中進行虛擬或仿真計算,從而形象直觀地模擬現(xiàn)在、預(yù)測未來和還原過去。數(shù)據(jù)分析計算依靠模型(模塊)庫自動化計算機程序開展作業(yè),分析計算模型的數(shù)量和質(zhì)量是其核心競爭力。模型庫實際是智能合約庫,控制著所有審計流程、分析計算、運行規(guī)則等,是智能化或智慧審計的標(biāo)志。數(shù)據(jù)分析計算形成的數(shù)據(jù)疑點存入疑點數(shù)據(jù)庫。第五步,現(xiàn)場核查。這既包括審計人員的現(xiàn)場核查取證,也包括通過審計接口遠(yuǎn)程電子函證和電子取證。能夠以遠(yuǎn)程傳輸文件、資料、證據(jù)等電子資料就可以證明的,可采取電子函證形式,電子取證單、電子證據(jù)、電子簽名等數(shù)據(jù)證據(jù),在未來社會可能成為合法性證據(jù)支撐。未來最重要的是遠(yuǎn)程調(diào)查取證方式,這將成為主要調(diào)查取證手段。今后的被審計單位聯(lián)盟鏈,可以通過封裝傳感器、攝像頭、雷達等設(shè)備,現(xiàn)場監(jiān)控被審計單位和周邊環(huán)境的所有活動,相當(dāng)于審計的“眼睛、耳朵、鼻子、觸覺系統(tǒng)”等直接安裝到被審計單位,再將“所看所聽所聞所感”等以物聯(lián)網(wǎng)傳輸?shù)綄徲嬈脚_,雷達、傳感器、射頻識別、CPSCR等取得的證據(jù),將成為主要證據(jù)支撐?,F(xiàn)場核查、電子函證和遠(yuǎn)程調(diào)查綜合分析確定的問題,存入系統(tǒng)問題庫。第六步,出具審計結(jié)論和打造審計成果。隨著人工智能或智能審計機器人等的應(yīng)用,可以通過智能化程序和智能審計機器人,按照標(biāo)準(zhǔn)文書模塊和撰寫公式等,代替審計人員撰寫簡單的審計報告、審計決定、專報要情等審計文書,再由審計人員進行修正。審計報告、決定、專報、要情、移送事項等審計成果存入系統(tǒng)成果庫。第七步,進行審計預(yù)警、指出問題、處理處罰和審計整改。區(qū)塊鏈審計模式,會大部分通過聯(lián)盟鏈審計接口,對被審計單位進行遠(yuǎn)程實時的事前審計預(yù)警、事中問題指出、事后處理處罰和問題整改,對拒不執(zhí)行審計指令或不知道如何執(zhí)行審計指令等特殊情況,才會派出審計人員進行現(xiàn)場處理。
圖2 區(qū)塊鏈審計流程
可見,區(qū)塊鏈審計流程絕大部分均可在智能合約控制下進行,按照智能合約設(shè)計的程序模型開展工作,審計的過程將主要由程序、傳感器、攝像頭、機器人等高科技工具來完成,是一種“技術(shù)客觀”或“工具客觀”,高度的客觀公正、實事求是和精準(zhǔn)評判,有效規(guī)避人為干預(yù)、徇私舞弊等審計風(fēng)險。審計人員將從常規(guī)性審計工作中脫離出來,在一些“技術(shù)”和“工具”不能完成的領(lǐng)域,進行補充審計和輔助性審計,最后,再根據(jù)“技術(shù)”“工具”審計結(jié)論和審計人員的補充審計結(jié)論等,綜合性給出最終審計結(jié)論。
區(qū)塊鏈審計監(jiān)督模式是一種基于區(qū)塊鏈審計平臺和技術(shù)的智能化聯(lián)網(wǎng)實時監(jiān)督模式。
在國家審計機關(guān)建立以區(qū)塊鏈審計平臺為中心的私有鏈,再以聯(lián)盟鏈形式接入被審計單位,是一種私有鏈兼聯(lián)盟鏈模式。區(qū)塊鏈審計平臺封裝了日志系統(tǒng)(時間戳)、共識機制、智能合約、安全系統(tǒng)等底層技術(shù)系統(tǒng),同時封裝了數(shù)據(jù)中心(區(qū)塊)、知識系統(tǒng)、成果系統(tǒng)等“材料”和“產(chǎn)品”系統(tǒng)。數(shù)據(jù)中心存儲所有數(shù)據(jù)信息(含物理世界數(shù)據(jù)信息)。知識系統(tǒng)用來存儲審計法規(guī)庫、審計案例庫等。成果系統(tǒng)用來存儲審計過程中形成的審計產(chǎn)品。安全系統(tǒng)用來存儲密碼原語和密碼方案及安全自動化執(zhí)行程序,控制區(qū)塊鏈審計網(wǎng)絡(luò)、平臺、節(jié)點等的加密運行,并定期進行加密升級。日志系統(tǒng)記錄區(qū)塊鏈審計網(wǎng)絡(luò)的一切變化和行為等。共識機制控制全網(wǎng)的決策,以及標(biāo)準(zhǔn)數(shù)據(jù)、標(biāo)準(zhǔn)表等“標(biāo)準(zhǔn)產(chǎn)品”的形成及應(yīng)用。區(qū)塊鏈審計平臺最核心的智能合約,封裝了數(shù)據(jù)處理系統(tǒng)、監(jiān)測系統(tǒng)、審計評價系統(tǒng)等智能化模型系統(tǒng)。數(shù)據(jù)處理系統(tǒng)包括數(shù)據(jù)采集、分析、存儲等自動化程序模型。監(jiān)測系統(tǒng)包括數(shù)據(jù)檢測、攝像頭監(jiān)測、傳感器監(jiān)測、雷達監(jiān)測等自動化監(jiān)測程序模型。審計評價系統(tǒng)包括審計查證、審計分析評價、審計成果運用等自動化程序模型。區(qū)塊鏈審計平臺通過專用的互聯(lián)網(wǎng)、物聯(lián)網(wǎng)與審計組、被審計單位等鏈接成區(qū)塊鏈審計網(wǎng)絡(luò)。
區(qū)塊鏈審計模式是一種與被審計單位直接聯(lián)網(wǎng)的實時同步審計模式。事前,通過數(shù)據(jù)嵌入和遠(yuǎn)程監(jiān)測可視化技術(shù),不僅監(jiān)測被審計單位的財務(wù)、業(yè)務(wù)和管理信息化系統(tǒng),也通過物聯(lián)網(wǎng)技術(shù)監(jiān)測被審計單位相關(guān)物理對象的業(yè)務(wù)活動,再通過虛擬審計技術(shù)模擬被審計單位未來可能出現(xiàn)的業(yè)務(wù)路徑和軌跡,通過事先設(shè)計的預(yù)判程序模型,以風(fēng)險評估模型評估現(xiàn)在、未來可能出現(xiàn)的風(fēng)險點,生成風(fēng)險評估報告,并對被審計單位實施審計預(yù)警。事中審計是對事項過程進行控制的審計方式,通過數(shù)據(jù)嵌入技術(shù)和遠(yuǎn)程監(jiān)測可視化技術(shù),從數(shù)據(jù)和物理對象兩個方面,監(jiān)測被審計單位審計事項的過程推進和各物理條件的變化,綜合評價該事項的合法合規(guī)性、真實性、正確性、完整性等,通過問題識別智能模型識別問題,并在事項推進的同時指出問題。事中審計目的是督促被審計單位及時改正問題,提高執(zhí)行端的質(zhì)量和績效,避免事后審計的滯后性。事前、事中審計相當(dāng)于構(gòu)建一個“天氣預(yù)報”式的審計預(yù)警和問題指出系統(tǒng),定期向被審計單位發(fā)送“問題預(yù)警”,督促被審計單位及時改正問題。事后審計屬于審計查證和處理處罰階段,通過數(shù)據(jù)和物理鏡像的分析計算,結(jié)合事前事中審計情況,再次查找疑點,并進行遠(yuǎn)程電子函證或電子取證,特殊事項由審計人員深入現(xiàn)場進行查證,鎖定問題,再通過智能評價模型進行審計評價,組織專家、主管單位等多方會商,聽取和辯證采納被審計單位等各方意見,綜合各方意見出具審計結(jié)論,對相關(guān)問題進行指出和處理處罰。最后對審計指出的問題和審計處理處罰進行督促整改,確保審計的實際效果效益??梢?,區(qū)塊鏈審計監(jiān)督模式實質(zhì)上是一種大數(shù)據(jù)聯(lián)網(wǎng)持續(xù)審計模式,能夠持續(xù)不斷對被審計單位實施事前、事中、事后全過程全天候?qū)徲?,隨著云計算、物聯(lián)網(wǎng)、人工智能等新一代技術(shù)的應(yīng)用,區(qū)塊鏈審計模式最終將進入智慧審計模式階段,是智慧審計的一種組織實施模式和實現(xiàn)路徑。■