李兆東 王嘉成

【摘 要】 習(xí)近平總書記在中央政治局第十八次集體學(xué)習(xí)時強調(diào)，要把區(qū)塊鏈作為核心技術(shù)自主創(chuàng)新重要突破口，并以此來推動其技術(shù)產(chǎn)業(yè)的發(fā)展。其核心理念緊緊圍繞黨的十九大提出的創(chuàng)新驅(qū)動發(fā)展戰(zhàn)略，這無疑為我國金融審計領(lǐng)域開辟了一條新的道路。文章旨在通過對近年來國內(nèi)外有關(guān)區(qū)塊鏈及金融審計方面文獻的梳理，結(jié)合區(qū)塊鏈的基本運作模式，將區(qū)塊鏈技術(shù)應(yīng)用于金融審計，進而構(gòu)建出金融機構(gòu)區(qū)塊鏈審計的研究框架，其中包括金融機構(gòu)以及審計機關(guān)兩者在此新模式下的運作流程及效果，以期對我國金融審計與區(qū)塊鏈技術(shù)結(jié)合發(fā)展提供一定的參考。

【關(guān)鍵詞】 區(qū)塊鏈; 金融機構(gòu); 金融審計

【中圖分類號】 F239? 【文獻標(biāo)識碼】 A? 【文章編號】 1004-5937（2020）21-0156-06

一、引言

區(qū)塊鏈作為一項新興的技術(shù)和概念，近年來，正在逐步融入金融、醫(yī)療、教育、安全等領(lǐng)域，并以其特有的優(yōu)勢和創(chuàng)新性，預(yù)期將會掀起新一輪的產(chǎn)業(yè)變革浪潮?；谶@一發(fā)展背景，國家對區(qū)塊鏈技術(shù)的發(fā)展越發(fā)重視，2016年，工信部發(fā)布《中國區(qū)塊鏈技術(shù)和應(yīng)用發(fā)展白皮書》，同年國務(wù)院印發(fā)了《“十三五”國家信息規(guī)劃》，首次將區(qū)塊鏈技術(shù)列入國家信息發(fā)展規(guī)劃之中，并明確提出要讓區(qū)塊鏈技術(shù)實現(xiàn)落地，廣泛地運用到實體經(jīng)濟的各個領(lǐng)域之中，從而有效增強我國的國際競爭力。

金融審計作為國家金融體系防控監(jiān)管的有力手段，其主要審計目標(biāo)為防范金融風(fēng)險，增強金融體系監(jiān)管，穩(wěn)定金融發(fā)展秩序;保障金融審計對象相關(guān)信息的真實性、合法性、效益性和健全性。但傳統(tǒng)的金融審計存在著諸多問題，例如范圍小、方法舊、效率低、時間長、成本高等，且越來越不適應(yīng)新的金融體系和結(jié)構(gòu)，無法有效實現(xiàn)金融審計的相關(guān)目標(biāo)。區(qū)塊鏈技術(shù)所特有的去中心化、分布式記賬、不可篡改、可追溯性等特點，可以有效地改善現(xiàn)有金融審計環(huán)境中的種種弊端，并且能夠建立新的金融審計體系，更好地實現(xiàn)金融審計的各項職能。通過合理地運用區(qū)塊鏈技術(shù)，不僅能夠優(yōu)化審計流程，提高效率節(jié)約成本，還能及時地獲取真實可靠的審計證據(jù)，從而增強金融機構(gòu)的內(nèi)部控制，降低風(fēng)險，實現(xiàn)實時審計。同時在問題把控方面，也能做到及時發(fā)現(xiàn)，及時處理，精準(zhǔn)而便捷。通過將區(qū)塊鏈技術(shù)應(yīng)用于金融審計中，實現(xiàn)二者的有機結(jié)合，從而構(gòu)建出區(qū)塊鏈技術(shù)下的新型金融審計機制。

二、文獻綜述

隨著現(xiàn)代金融行業(yè)的不斷發(fā)展與革新，對于金融監(jiān)管各項能力的要求也越來越高。金融審計作為金融監(jiān)管中的重要組成部分，為了能夠更好地適應(yīng)改革進程，充分發(fā)揮自身免疫系統(tǒng)的功能，實現(xiàn)“維護金融安全、推動金融改革、促進金融發(fā)展”的總體目標(biāo)，最重要的是要從其方法上和技術(shù)上實現(xiàn)新的創(chuàng)新[1]。我國的金融審計系統(tǒng)依照信息化發(fā)展規(guī)劃的要求，從最初的軟硬件系統(tǒng)開發(fā)到之后的聯(lián)網(wǎng)審計建設(shè)，再到現(xiàn)今的聯(lián)網(wǎng)審計應(yīng)用，一直都在不斷尋求新的技術(shù)與方法。如通過對聯(lián)網(wǎng)審計的特點進行分析，進而提出在云計算環(huán)境下實現(xiàn)聯(lián)網(wǎng)審計的相關(guān)方法[2];通過對內(nèi)部控制測試的一系列完善措施，進而健全互聯(lián)網(wǎng)金融審計的相關(guān)標(biāo)準(zhǔn)，從而有效地提升審計技術(shù)方法[3];通過對金融審計工作過程中的數(shù)據(jù)展開相關(guān)分析，可以為實現(xiàn)審計數(shù)據(jù)、業(yè)務(wù)、模式一體化創(chuàng)造良好的條件[4]。

自區(qū)塊鏈技術(shù)問世之后，使得打破金融審計系統(tǒng)的傳統(tǒng)審計模式有了新的可能。許多學(xué)者轉(zhuǎn)而將目光投向這一新興領(lǐng)域，致力于研究這一新技術(shù)并將其應(yīng)用于金融審計系統(tǒng)中，實現(xiàn)金融審計的新變革。但就目前國內(nèi)的情況來看，將區(qū)塊鏈技術(shù)直接應(yīng)用于金融審計的相關(guān)研究成果較少，所以國內(nèi)大多學(xué)者的研究主要集中于區(qū)塊鏈金融或者區(qū)塊鏈審計的理論框架、運作機制、創(chuàng)新效果和應(yīng)用研究等方面。如區(qū)塊鏈技術(shù)將對底層的金融框架產(chǎn)生積極影響，能夠有效地解決交易雙方不信任的問題，同時降低了金融服務(wù)方面的相關(guān)門檻，促進了價值互聯(lián)網(wǎng)這一新概念的興起[5]。區(qū)塊鏈技術(shù)是一次偉大的技術(shù)變革，將會顛覆原有的商業(yè)模式，并創(chuàng)造出新的金融技術(shù)與理念[6]。區(qū)塊鏈技術(shù)將會逐步擴大應(yīng)用范圍，例如教育、醫(yī)療、安全、社交等各個領(lǐng)域，而不僅限于金融領(lǐng)域，從而實現(xiàn)新的突破[7]。通過將區(qū)塊鏈技術(shù)應(yīng)用于審計數(shù)據(jù)存儲方面，可以達(dá)到實時審計的效果[8];將區(qū)塊鏈技術(shù)與5G、人工智能、物聯(lián)網(wǎng)等進行有效整合，從而完成審計的智能升級，可以有效促進審計全覆蓋[9];區(qū)塊鏈技術(shù)因其自身的顯著特點，將會在很大程度上提高審計效率、優(yōu)化審計流程、降低審計風(fēng)險，從而實現(xiàn)審計行業(yè)的新發(fā)展[10]。將區(qū)塊鏈技術(shù)應(yīng)用于金融審計的工作中能夠有效提升金融審計效率，改善金融審計質(zhì)量[11]。這些研究成果將為區(qū)塊鏈技術(shù)應(yīng)用于金融審計領(lǐng)域起到很好的引領(lǐng)和導(dǎo)向作用。

國外學(xué)者對于區(qū)塊鏈的研究主要圍繞以比特幣為代表的數(shù)字貨幣、區(qū)塊鏈的各項特征、適用分析以及在各個行業(yè)的應(yīng)用等方面。如通過依托比特幣的區(qū)塊鏈相關(guān)數(shù)據(jù)結(jié)構(gòu)來建立一個新型的審計體制[12];區(qū)塊鏈技術(shù)中的數(shù)字貨幣轉(zhuǎn)移這一特性能夠從根本上改變現(xiàn)有的金融審計方式[13]。

通過對上述國內(nèi)外文獻的梳理，可以看出隨著區(qū)塊鏈技術(shù)的不斷發(fā)展與成熟，正在逐漸影響著金融審計行業(yè)的未來發(fā)展趨勢。對于金融審計的研究也從傳統(tǒng)模式逐漸向信息化方向發(fā)展，但將區(qū)塊鏈技術(shù)應(yīng)用于金融審計領(lǐng)域的研究較少。本文旨在對區(qū)塊鏈技術(shù)應(yīng)用于金融審計的可行性與優(yōu)勢性進行分析，并構(gòu)建區(qū)塊鏈技術(shù)下金融審計的運作框架和工作流程，以期為我國金融審計的創(chuàng)新與發(fā)展提供一定的參考。

三、區(qū)塊鏈的基本運作模式

區(qū)塊鏈的基本運作模式：在用戶發(fā)起交易后，將交易信息通過網(wǎng)絡(luò)廣播到區(qū)塊鏈上的各個節(jié)點，相關(guān)節(jié)點在接收交易信息后將驗證該交易信息是否真實有效，在通過所有節(jié)點的驗證后，便會將交易納入到各節(jié)點的交易池中，之后各節(jié)點會通過競爭計算的方式爭奪該交易的記賬權(quán)，最先正確記賬的節(jié)點將獲得該交易的記賬權(quán)，擁有記賬權(quán)的節(jié)點將交易記賬完成之后要再次向其他節(jié)點進行廣播，其他相關(guān)節(jié)點需要再次對其進行驗證，通過驗證后將該交易信息更新至本地的區(qū)塊鏈中，從而完成交易。區(qū)塊鏈基本運作模式如圖1所示。

3.區(qū)塊鏈內(nèi)部審計的技術(shù)支撐

在金融機構(gòu)進行記賬上鏈的過程中，其核心技術(shù)便是共識機制，通過共識機制能夠確保上鏈的所有節(jié)點依照統(tǒng)一的管理協(xié)議進行自我管理，從而實現(xiàn)區(qū)塊鏈中的相關(guān)數(shù)據(jù)被分布式記賬與存儲。目前主流的區(qū)塊鏈共識機制主要有權(quán)益證明（POS）、工作量證明（POW）、股份授權(quán)證明（DPOS）、重要性證明（POI）以及拜占庭容錯共識機制（PBFT）五種。在金融機構(gòu)區(qū)塊鏈內(nèi)部審計模型的構(gòu)建中，相較之下，拜占庭共識機制最能夠適應(yīng)這種運行模式，通過該共識機制可以設(shè)置一個主記賬節(jié)點來主要進行記賬工作，當(dāng)此節(jié)點發(fā)生錯誤或者無法記賬時，更換其他主節(jié)點繼續(xù)工作，在這一模式下的好處主要為可實現(xiàn)快速記賬且節(jié)點間無利益競爭，更加適合金融機構(gòu)節(jié)點間的相互關(guān)系，但此機制同樣也存在缺點，主要為節(jié)點與節(jié)點間相互需要高度的信任，才能正常運行。

（三）區(qū)塊鏈技術(shù)下審計機關(guān)的外部審計

各金融機構(gòu)在完成自身內(nèi)部聯(lián)盟鏈建立后，其所有交易信息都被存儲在對應(yīng)的區(qū)塊鏈上，當(dāng)審計機關(guān)開展審計工作時，其主要審計對象便是被審計金融機構(gòu)的區(qū)塊鏈數(shù)據(jù)信息，具體操作流程如下：

1.審計數(shù)據(jù)的采集匯總流程

當(dāng)審計機關(guān)決定對某一金融機構(gòu)實施審計時，便通過區(qū)塊鏈技術(shù)選定被審計金融機構(gòu)的存儲交易信息的區(qū)塊鏈，并從中調(diào)取存儲的所有交易信息進行相關(guān)審計工作。通過區(qū)塊鏈及計算機技術(shù)等將被審計單位的相關(guān)信息進行接收和處理，使其匯總于審計機關(guān)的審計信息庫中。這一過程由于被審計單位的相關(guān)信息被打包匯總且存儲于區(qū)塊鏈上的數(shù)據(jù)不可篡改，所以在數(shù)據(jù)收集的過程中，其效率相比于傳統(tǒng)審計大大提升，不僅避免了被審計金融機構(gòu)對數(shù)據(jù)進行臨時惡意篡改的可能，提高了數(shù)據(jù)的安全系數(shù)，保證了數(shù)據(jù)的質(zhì)量，降低了數(shù)據(jù)造假的風(fēng)險，同時還為審計人員減少了許多工作量，提升了審計效率，更好地實現(xiàn)了真實性和效益性的審計目標(biāo)。

將收集來的被審計單位數(shù)據(jù)進行匯總?cè)霂鞎r，需運用到一系列相關(guān)的技術(shù)手段，這其中具體包括計算機技術(shù)、共識機制、密碼學(xué)技術(shù)以及數(shù)據(jù)對接原理等。被審計單位的交易數(shù)據(jù)通過計算機的網(wǎng)絡(luò)服務(wù)、數(shù)據(jù)傳輸?shù)裙δ苓M入到審計機關(guān)的數(shù)據(jù)庫中，這些數(shù)據(jù)經(jīng)過上鏈時共識機制和密碼學(xué)技術(shù)的處理處于加密打包狀態(tài)，需要通過對應(yīng)的密鑰來對數(shù)據(jù)進行解析，才能將數(shù)據(jù)呈現(xiàn)出來，最終由審計人員整理并存放到審計機關(guān)的審計系統(tǒng)中。

在這一過程中，為了確保區(qū)塊鏈的穩(wěn)定運作且能夠成功接收被審計單位的相關(guān)數(shù)據(jù)，密碼學(xué)技術(shù)起到了至關(guān)重要的作用。密碼學(xué)技術(shù)是區(qū)塊鏈中的關(guān)鍵技術(shù)之一，主要有非對稱加密、哈希加密、數(shù)字簽名技術(shù)和時間戳技術(shù)等。這些加密技術(shù)中，哈希加密技術(shù)的特性與金融審計的目標(biāo)十分契合，哈希加密技術(shù)正向快、逆向難且能夠避免沖突，保證了區(qū)塊鏈上的相關(guān)數(shù)據(jù)無法被篡改，大大加強了安全性和可靠性。而非對稱加密在執(zhí)行數(shù)據(jù)傳輸時有著很大的優(yōu)勢，被審計單位將驗證通過的數(shù)據(jù)執(zhí)行上鏈后，會使用密鑰對上鏈數(shù)據(jù)進行加密處理，而審計機關(guān)在接受數(shù)據(jù)執(zhí)行解密時同樣需要密鑰。非對稱加密即加密和解密的密鑰不同，加密數(shù)據(jù)時可使用公鑰，而解密時會根據(jù)使用者的權(quán)限匹配不同的私鑰，通過這種加密方式，能夠更好地保證鏈上數(shù)據(jù)的安全性，同時也能夠更好地提高金融審計的質(zhì)量，兩種加密方式各有所長，具體如何運用還需實務(wù)工作來檢驗。

2.審計數(shù)據(jù)的分析流程

完成對被審計金融機構(gòu)的交易信息采集匯總后，將這些信息整合為金融審計的證據(jù)，下一步工作便是對這些審計證據(jù)進行相關(guān)的數(shù)據(jù)分析，也是審計工作中最為重要的一步。在進行數(shù)據(jù)分析時，其流程主要有疑點事項分析、審計智能預(yù)警、內(nèi)控系統(tǒng)測試和證據(jù)采集管理四個方面。

首先疑點事項分析和審計智能預(yù)警系統(tǒng)，當(dāng)審計人員將相關(guān)審計信息輸入到這兩種分析程序中后，可以針對相關(guān)數(shù)據(jù)的真實性與完整性進行有效甄別，分為以下三步：第一步依照審計人員所設(shè)定的交易數(shù)據(jù)材料標(biāo)準(zhǔn)，將不完整的交易數(shù)據(jù)篩選出來進行進一步查驗，并與金融機構(gòu)對接將相關(guān)數(shù)據(jù)補齊再進行下一步核查。第二步將完整的交易數(shù)據(jù)依照其對應(yīng)的時間戳調(diào)取相關(guān)交易信息的原始財務(wù)賬簿，將區(qū)塊鏈上所記錄的數(shù)據(jù)信息與賬簿的信息進行比對，如果區(qū)塊鏈上的信息真實準(zhǔn)確無誤，則通過驗證。如果發(fā)現(xiàn)異常數(shù)據(jù)或者與賬簿不一致的信息，則將不一致或有疑點的信息進行匯總，統(tǒng)一將這些疑點事項進行進一步的分析。第三步基于可疑的數(shù)據(jù)信息進一步收集相關(guān)的審計信息，如果可以通過進一步的調(diào)查去除可疑點，證實其真實性則同樣通過，如果無法獲取更多數(shù)據(jù)，則判定此項交易信息無效并進行記錄，最終將所有無效的信息進行匯總，反映到風(fēng)險評估程序中，由專門的審計人員針對其交易金額以及重要性對其進行定性并在審計報告中發(fā)表意見并進行披露。

其次通過內(nèi)控系統(tǒng)測試和證據(jù)采集管理兩個環(huán)節(jié)的處理可以對被審計單位的內(nèi)部控制進行相應(yīng)的測試，同時對被審計單位的信息驗證流程進行審查，檢驗各節(jié)點對信息驗證的工作過程是否存在相應(yīng)的缺陷和風(fēng)險。此過程中的測試需要依托人工智能的輔助，例如對于固定資產(chǎn)可以通過智能化的使用壽命分析來進行全面的評估;對于與被審計單位人員的詢問與交談環(huán)節(jié)，可以通過公司內(nèi)部監(jiān)控系統(tǒng)，智能化的語音語調(diào)識別技術(shù)，對相關(guān)工作人員的異常行為或心理進行自動分析，對于信息驗證流程的環(huán)節(jié)，可以依托無人機監(jiān)控進行實時觀察，從而實現(xiàn)“模擬現(xiàn)場”的審計。依據(jù)測試結(jié)果來輔助判別被審計單位所記錄信息的真實性。如果測試結(jié)果證實被審計單位內(nèi)部控制健全有效，則提供的交易信息真實合法性高，從而可以減輕審計人員的工作量，提升審計效率;反之則真實合法性低，需要花費更多的人力物力實施進一步審計程序進行更深層次的審計。區(qū)塊鏈審計不僅需要依靠區(qū)塊鏈自身的特有屬性，還要配合相應(yīng)的人工智能技術(shù)進行相應(yīng)的輔助，才能更好地服務(wù)審計，實現(xiàn)金融審計目標(biāo)。

通過這四個環(huán)節(jié)的相互配合，可以更有針對性地對審計中的問題進行排查，同時可以使得審計工作效率更高且漏洞更少。當(dāng)審計人員在完成對被審計單位的數(shù)據(jù)分析和問題披露工作后，便依照審計結(jié)果出具相應(yīng)的審計報告。

3.審計數(shù)據(jù)的實時訪問

區(qū)塊鏈技術(shù)不僅為審計工作帶來諸多便利，在預(yù)防審計問題的發(fā)生上同樣有著自身的優(yōu)勢。金融審計人員可以根據(jù)需要，實時地通過手機、PC端等途徑對被審計單位進行實時監(jiān)控和審查，及時地發(fā)現(xiàn)問題并進行處理，從而實現(xiàn)實時審計。這里的審計工作同樣通過區(qū)塊鏈中的密碼學(xué)技術(shù)來完成，不同的審計人員所持有的密鑰和權(quán)限不同，系統(tǒng)根據(jù)登錄人員的身份信息的差異，供審計人員檢查的權(quán)限也不一樣，從一定程度提升了安全系數(shù)。這項技術(shù)的問世使得實時審計更加方便快捷，也能夠及時發(fā)現(xiàn)問題緣由，跟蹤并解決問題，降低了金融風(fēng)險，加強了金融管控力度，為金融審計的質(zhì)量提供了有效保障，為實現(xiàn)金融審計目標(biāo)開辟了新的路徑。

六、結(jié)語

在大數(shù)據(jù)背景下，我國金融審計行業(yè)的創(chuàng)新發(fā)展與變革刻不容緩，作為我國當(dāng)前的重點戰(zhàn)略之一，區(qū)塊鏈技術(shù)的加持可以使金融審計數(shù)據(jù)的真實與質(zhì)量得到更好的保障。本文通過區(qū)塊鏈技術(shù)的相關(guān)特性，構(gòu)建了基于區(qū)塊鏈技術(shù)的金融機構(gòu)審計框架，實現(xiàn)了對金融審計數(shù)據(jù)的統(tǒng)一標(biāo)準(zhǔn)化審計，同時從很大程度上加快了金融審計的效率，提高了金融審計的質(zhì)量，有效地解決了目前金融審計的困境。

【參考文獻】

[1] 魏明，喬瀧楠.金融審計參與國家治理的路徑研究[J].財會月刊，2016（4）：62-65.

[2] 陳偉，WALLY S.云計算環(huán)境下的聯(lián)網(wǎng)審計實現(xiàn)方法探析[J].審計研究，2012（3）：37-44.

[3] 王春譯.互聯(lián)網(wǎng)金融企業(yè)審計風(fēng)險探討[J].財會通訊，2016（28）：120-121.

[4] 呂勁松，王忠.金融審計中的數(shù)據(jù)分析[J].審計研究，2014（5）：26-31.

[5] 喬海曙，謝姍珊.區(qū)塊鏈金融理論研究最新進展[J].金融理論與實踐，2017（3）：75-79.

[6] 陳向陽，湯麗鳳.區(qū)塊鏈對傳統(tǒng)銀行業(yè)務(wù)的影響與對策[J].征信，2018（1）：76-82.

[7] 李政道，任曉聰.區(qū)塊鏈對互聯(lián)網(wǎng)金融的影響探析及未來展望[J].技術(shù)經(jīng)濟與管理研究，2016（10）：75-78.

[8] 黃冠華.區(qū)塊鏈改進聯(lián)網(wǎng)審計途徑研究[J].財政科學(xué)，2016（10）：84-91.

[9] 畢秀玲，陳帥.科技新時代下的“審計智能+”建設(shè)[J].審計研究，2019（6）：13-21.

[10] 張鳳元，吳淑琦，葉陳云.區(qū)塊鏈技術(shù)下審計的機遇與挑戰(zhàn)[J].會計之友，2018（3）：153-155.

[11] 魏明，丁瑞.基于區(qū)塊鏈技術(shù)構(gòu)建我國金融審計應(yīng)用平臺[J].商業(yè)會計，2019（2）：15-18.

[12] GHOSHAL S，PAUL G.Exploiting Block-Chain Data structure for auditorless auditing on cloud data[C]//International Conference on Information Systems Security，2016：359-371.

[13] BROBY D，PAUL G.The financial auditing of distributed ledgers，Block-hain and cryptocurrencies[J].Journal of Financial Transformation，2017，46：76-88.