金梨平

【關(guān)鍵詞】區(qū)塊鏈；審計(jì)；應(yīng)用設(shè)計(jì)

一、引言

區(qū)塊鏈技術(shù)以其特有的去中心化、開放性、獨(dú)立性、安全性等優(yōu)勢(shì)在各行各業(yè)中快速發(fā)展，為行業(yè)革命性變革提供關(guān)鍵技術(shù)支持。審計(jì)部門也開始利用區(qū)塊鏈在財(cái)務(wù)及審計(jì)領(lǐng)域進(jìn)行技術(shù)革新和模式探索。會(huì)計(jì)核算伴隨經(jīng)濟(jì)發(fā)展日益復(fù)雜， 對(duì)審計(jì)的要求也越來(lái)越高，審計(jì)失敗既有人為因素，又有技術(shù)性原因，區(qū)塊鏈技術(shù)所特有的可追溯性、不可篡改性特點(diǎn)契合審計(jì)責(zé)任界定， 分布式特征及共識(shí)機(jī)制又大大降低團(tuán)隊(duì)間協(xié)作信用成本，所以利用區(qū)塊鏈技術(shù)開發(fā)審計(jì)系統(tǒng)，對(duì)內(nèi)能夠?qū)⑴c審計(jì)項(xiàng)目人員和質(zhì)量復(fù)核的工作量和工作質(zhì)量做出詳實(shí)記錄， 對(duì)外利用技術(shù)升級(jí)來(lái)提高審計(jì)效率，明確審計(jì)責(zé)任、減少審計(jì)失敗、增強(qiáng)審計(jì)報(bào)告的可信度。因此， 區(qū)塊鏈技術(shù)與審計(jì)理念具有天然的匹配性， 設(shè)計(jì)和構(gòu)建出能夠用于實(shí)踐應(yīng)用的區(qū)塊鏈審計(jì)系統(tǒng)是區(qū)塊鏈技術(shù)與審計(jì)融合的關(guān)鍵。

二、區(qū)塊鏈審計(jì)系統(tǒng)設(shè)計(jì)

1 .區(qū)塊鏈審計(jì)設(shè)計(jì)思路

理想中的區(qū)塊鏈審計(jì)系統(tǒng)設(shè)計(jì)終極目標(biāo)， 是通過(guò)利用區(qū)塊鏈技術(shù)把審計(jì)單位應(yīng)披露的信息、審計(jì)部門審計(jì)信息以及審計(jì)報(bào)告使用者（相關(guān)利益者）放在同一個(gè)信息鏈上， 這個(gè)鏈上的所有參加者都能夠知道從項(xiàng)目開始以來(lái)的全部數(shù)據(jù)信息，由此通過(guò)這個(gè)鏈條，一方面讓參與者達(dá)成信任關(guān)系， 另一方面解決信息不對(duì)稱問(wèn)題。這種設(shè)計(jì)也將區(qū)塊鏈與內(nèi)部控制結(jié)合在一起，將分布、代碼、共識(shí)思維融入到企業(yè)數(shù)字賦能的業(yè)務(wù)執(zhí)行和監(jiān)管中。但這種終極目標(biāo)是建立在被審計(jì)單位利用區(qū)塊鏈技術(shù)架構(gòu)構(gòu)建完善的區(qū)塊鏈信息管理平臺(tái)實(shí)現(xiàn)業(yè)務(wù)線上線下互通的前提下， 將公司會(huì)計(jì)信息系統(tǒng)內(nèi)部控制完全轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò)點(diǎn)與點(diǎn)間聯(lián)系， 會(huì)計(jì)信息記錄工作實(shí)現(xiàn)區(qū)塊鏈分部式記賬。這對(duì)于目前區(qū)塊鏈在財(cái)務(wù)審計(jì)領(lǐng)域剛起步階段， 還需要經(jīng)過(guò)漫長(zhǎng)的探索之后才會(huì)可行。

所以本論文設(shè)計(jì)思路是明確審計(jì)事務(wù)所審計(jì)責(zé)任，從審計(jì)流程的視角思考區(qū)塊鏈審計(jì)系統(tǒng)設(shè)計(jì)，實(shí)現(xiàn)審計(jì)過(guò)程中利用不可篡改、可溯源的特性，在規(guī)范審計(jì)流程的前提下， 將審計(jì)項(xiàng)目組不同成員的業(yè)務(wù)分工執(zhí)行填寫的工作底稿、資料搜集并上鏈的工作明確，以及質(zhì)量管理工作的痕跡能夠被有效按時(shí)間完整記錄，確保每位參與審計(jì)業(yè)務(wù)執(zhí)行和質(zhì)量控制工作的業(yè)績(jī)和責(zé)任都被清晰記錄， 這首先有利于約束參與成員遵守審計(jì)職業(yè)道德、按照審計(jì)準(zhǔn)則采取恰當(dāng)?shù)膶徲?jì)程序執(zhí)行審計(jì)；其次有利于統(tǒng)計(jì)成員的工作量和工作質(zhì)量，為績(jī)效考核打下基礎(chǔ)，最后是當(dāng)出現(xiàn)審計(jì)失誤狀況時(shí)，能夠根據(jù)業(yè)務(wù)痕跡判斷審計(jì)責(zé)任人。

2 .區(qū)塊鏈審計(jì)系統(tǒng)功能實(shí)現(xiàn)

（1）系統(tǒng)平臺(tái)構(gòu)建

審計(jì)工作的基礎(chǔ)是建立一個(gè)審計(jì)平臺(tái)， 這是一個(gè)信息交流的平臺(tái)，包括被審計(jì)單位、預(yù)期信息使用者和審計(jì)機(jī)構(gòu)。被審計(jì)單位作為該平臺(tái)的發(fā)起者，被審計(jì)單位與審計(jì)組織建立了合同關(guān)系， 審計(jì)組織和預(yù)期信息使用者可以加入該平臺(tái)。區(qū)塊鏈審計(jì)模式的工作機(jī)理和流程如圖1 所示。審計(jì)區(qū)塊鏈平臺(tái)主要通過(guò)兩個(gè)機(jī)制來(lái)運(yùn)作的：授權(quán)參與機(jī)制和信息共享機(jī)制。授權(quán)參與機(jī)制是指審計(jì)部門根據(jù)審計(jì)計(jì)劃組織項(xiàng)目組成員， 并對(duì)成員的工作設(shè)定審計(jì)授權(quán)， 審計(jì)人員根據(jù)授權(quán)對(duì)負(fù)責(zé)的審計(jì)范圍進(jìn)行審計(jì)工作并填制相應(yīng)審計(jì)工作底稿， 審計(jì)工作底稿是審計(jì)痕跡和責(zé)任界定的關(guān)鍵； 信息共享機(jī)制是各成員之間審計(jì)工作協(xié)調(diào)讀取不同成員工作成果信息，以及質(zhì)量管理部門進(jìn)行質(zhì)量監(jiān)督時(shí)讀取審計(jì)信息，在平臺(tái)中完成監(jiān)管的目的，當(dāng)然，質(zhì)量管理也需要在授權(quán)參與機(jī)制控制下才能獲取訪問(wèn)權(quán)限。

（2）提高審計(jì)人員的效率

在傳統(tǒng)審計(jì)過(guò)程中，審計(jì)人員針對(duì)某一方向分析，人工審計(jì)篩查數(shù)據(jù)耗時(shí)耗力， 而且成員間針對(duì)同一類數(shù)據(jù)，就需要審計(jì)人員親自去反復(fù)篩選排查，并且在高速發(fā)展的信息化時(shí)代中審計(jì)人員稍不注意就可能會(huì)錯(cuò)審相關(guān)審計(jì)項(xiàng)目， 還可能缺乏針對(duì)數(shù)據(jù)冗余和數(shù)據(jù)糾正這個(gè)問(wèn)題進(jìn)行全面的分析， 并沒(méi)有實(shí)現(xiàn)真正意義上的資源共享。而區(qū)塊鏈審計(jì)分析系統(tǒng)則會(huì)將審計(jì)部門與被審計(jì)單位之間建立各自的節(jié)點(diǎn)，將它們聯(lián)通起來(lái)，每個(gè)節(jié)點(diǎn)上只要有一個(gè)數(shù)據(jù)發(fā)生變化就會(huì)影響整個(gè)審計(jì)系統(tǒng)， 這種將數(shù)據(jù)關(guān)聯(lián)的優(yōu)點(diǎn)就在于審計(jì)人員在分析查證的過(guò)程中可以非常方便快捷的通過(guò)其中一個(gè)節(jié)點(diǎn)迅速確定所要分析的審計(jì)數(shù)據(jù)， 打破以往的人工查驗(yàn)的方式，大大提高審計(jì)的工作效率。并且因?yàn)閷徲?jì)的數(shù)據(jù)在剛開始就通過(guò)區(qū)塊鏈技術(shù)平臺(tái)上傳至系統(tǒng)當(dāng)中，所以在實(shí)施審計(jì)的過(guò)程中，審計(jì)人員并不需要在審計(jì)前分析被審計(jì)單位數(shù)據(jù)的真?zhèn)蔚惹捌谟?jì)劃準(zhǔn)備工作，減少了審計(jì)計(jì)劃階段，優(yōu)化了審計(jì)分析過(guò)程，提高了審計(jì)人員的工作效率。

（3）分工明確

區(qū)塊鏈系統(tǒng)中的節(jié)點(diǎn)設(shè)計(jì)符合形成審計(jì)結(jié)論共識(shí)的共識(shí)機(jī)制， 對(duì)財(cái)務(wù)數(shù)據(jù)和業(yè)務(wù)真實(shí)性通過(guò)不同審計(jì)成員之間對(duì)不同審計(jì)范圍的反復(fù)確認(rèn)， 增強(qiáng)財(cái)報(bào)層次和認(rèn)定層次的審計(jì)結(jié)論的公正客觀性， 對(duì)被已廣播到區(qū)塊鏈內(nèi)的所有節(jié)點(diǎn)實(shí)施多方交叉確認(rèn)， 并通過(guò)對(duì)傳遞的信息逐一確認(rèn)，以保證數(shù)據(jù)的可靠性、完整性和有效性， 避免由單個(gè)成員專業(yè)判斷出現(xiàn)偏差造成審計(jì)失誤，甚至失敗。唯有在全網(wǎng)節(jié)點(diǎn)核實(shí)沒(méi)有錯(cuò)誤之后，數(shù)據(jù)方可正式存儲(chǔ)在區(qū)塊鏈中，并建立新的數(shù)據(jù)區(qū)塊，而區(qū)塊鏈特有的共識(shí)機(jī)制不僅較好解決了在信息決策權(quán)高端分散的無(wú)中心化體系中， 所有節(jié)點(diǎn)高效迅速地對(duì)區(qū)塊數(shù)據(jù)達(dá)成共識(shí)， 而且也加強(qiáng)了審計(jì)項(xiàng)目組成員之間的協(xié)作分工，增強(qiáng)其獨(dú)立性。

（4）明確審計(jì)責(zé)任人

審計(jì)人員一旦對(duì)區(qū)塊鏈系統(tǒng)所記載的信息產(chǎn)生質(zhì)疑， 便可根據(jù)區(qū)塊鏈的時(shí)間戳機(jī)制查詢上傳信息日期以及交易主體和路徑，進(jìn)而追溯到數(shù)據(jù)生產(chǎn)者。此外，區(qū)塊鏈可以將數(shù)據(jù)分散給連接到網(wǎng)絡(luò)的各個(gè)計(jì)算機(jī)上，而這些計(jì)算機(jī)不受中央服務(wù)器的控制，但是由于有無(wú)數(shù)個(gè)節(jié)點(diǎn)， 使得區(qū)塊鏈的數(shù)據(jù)保存方法是不能修改的，任何數(shù)據(jù)都能被區(qū)塊鏈所記錄，比如每位參與審計(jì)業(yè)務(wù)執(zhí)行和質(zhì)量控制的工作業(yè)績(jī)和責(zé)任也能夠被清晰記錄，而這些數(shù)據(jù)信息都是具備唯一性的，萬(wàn)一審計(jì)失誤了， 我們可以通過(guò)查詢追溯執(zhí)行業(yè)務(wù)的情況來(lái)判斷審計(jì)責(zé)任人。

三、區(qū)塊鏈審計(jì)系統(tǒng)流程設(shè)計(jì)

區(qū)塊鏈環(huán)境條件下的審計(jì)實(shí)施流程是運(yùn)用區(qū)塊鏈技術(shù)手段，根據(jù)業(yè)務(wù)流程再造理論思路，重構(gòu)審計(jì)組織體系，創(chuàng)建類似多線程審計(jì)流程并行。區(qū)塊鏈條件下的審計(jì)實(shí)施流程的構(gòu)建可分為審計(jì)準(zhǔn)備階段、審計(jì)實(shí)施階段以及審計(jì)報(bào)告階段。

1 .審計(jì)準(zhǔn)備階段

在區(qū)塊鏈審計(jì)模式下， 審計(jì)準(zhǔn)備階段主要是首先要收集被審計(jì)單位的資產(chǎn)情況、以前年度項(xiàng)目進(jìn)展情況等信息， 將這些歷史信息匯總存儲(chǔ)上傳至區(qū)塊鏈技術(shù)平臺(tái)。接著經(jīng)過(guò)對(duì)被審計(jì)單位的初步了解，擬定審計(jì)工作計(jì)劃。再將相關(guān)的法律法規(guī)及規(guī)章制度、國(guó)家的方針政策和合同、執(zhí)行審計(jì)計(jì)劃等通過(guò)編程形成智能合約， 在智能合約層驗(yàn)證數(shù)據(jù)或交易的發(fā)生是否合規(guī)合法，實(shí)現(xiàn)實(shí)時(shí)監(jiān)督執(zhí)行情況，同時(shí)也在一定程度上使得審計(jì)機(jī)關(guān)的工作進(jìn)度變得透明。再將審計(jì)項(xiàng)目組、被審計(jì)單位、與被審單位有交易往來(lái)的相關(guān)單位等作為節(jié)點(diǎn)進(jìn)行內(nèi)部數(shù)據(jù)的共享，信息溝通，此外將審計(jì)機(jī)關(guān)作為中心節(jié)點(diǎn)對(duì)各個(gè)審計(jì)項(xiàng)目組的工作進(jìn)行統(tǒng)一管理，由此構(gòu)建了審計(jì)分布式網(wǎng)絡(luò)。

在準(zhǔn)備階段對(duì)審計(jì)數(shù)據(jù)的采集、校驗(yàn)、清洗、建模這些工作都可以在借助python 等軟件工作的同時(shí)，用區(qū)塊鏈技術(shù)進(jìn)行溯源，這些數(shù)據(jù)整理中的工作量，成果界定以及疑點(diǎn)分析，都可以在鏈上進(jìn)行信息共享，對(duì)于不同成員的審計(jì)判斷結(jié)論保存在鏈上，有利于判斷重大錯(cuò)報(bào)風(fēng)險(xiǎn)，為后續(xù)的審計(jì)程序設(shè)計(jì)提供更精準(zhǔn)的依據(jù)。

2 .審計(jì)實(shí)施階段

基于區(qū)塊鏈技術(shù)的審計(jì)實(shí)施階段就是各節(jié)點(diǎn)相互驗(yàn)證、分析和存儲(chǔ)的過(guò)程，對(duì)成員的工作按照審計(jì)計(jì)劃的安排進(jìn)行明確的工作分工和授權(quán)， 對(duì)審計(jì)工作完成質(zhì)量有了更清晰的責(zé)任界定。在審計(jì)實(shí)施階段，也可以通過(guò)派駐審計(jì)人員對(duì)數(shù)據(jù)進(jìn)行按時(shí)間節(jié)點(diǎn)、按業(yè)務(wù)進(jìn)行數(shù)據(jù)提取，滿足進(jìn)行中的審計(jì)業(yè)務(wù)需要。

通過(guò)區(qū)塊鏈數(shù)據(jù)層運(yùn)作，當(dāng)被審計(jì)單位完成一個(gè)重要交易事項(xiàng)時(shí)會(huì)通過(guò)賬務(wù)處理系統(tǒng)完成數(shù)據(jù)錄入，并實(shí)時(shí)獲取被審計(jì)單位正在發(fā)生的經(jīng)濟(jì)業(yè)務(wù)，完善的區(qū)塊鏈審計(jì)平臺(tái)對(duì)被審計(jì)單位的財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)和往來(lái)單位數(shù)據(jù)進(jìn)行提取，然后這些數(shù)據(jù)信息將利用網(wǎng)絡(luò)層的數(shù)據(jù)傳輸功能將數(shù)據(jù)信息上傳傳遞至下一層級(jí)結(jié)構(gòu)，內(nèi)外部信息進(jìn)行驗(yàn)證業(yè)務(wù)發(fā)生的真實(shí)性和完整性。

網(wǎng)絡(luò)層主要包括組網(wǎng)方式、信息傳遞以及數(shù)據(jù)校驗(yàn)等要素，使審計(jì)系統(tǒng)的所有節(jié)點(diǎn)都能完成新區(qū)塊形成過(guò)程的驗(yàn)證，所以只要有正常工作的節(jié)點(diǎn)，一些功能就會(huì)正常進(jìn)行，比如數(shù)據(jù)信息的記錄與更新，這也使得“ 去中心化”的分布式網(wǎng)絡(luò)結(jié)構(gòu)賬簿體系具備了更強(qiáng)的安全性，從而減少審計(jì)的安全漏洞。然后經(jīng)過(guò)驗(yàn)證的交易數(shù)據(jù)會(huì)被存儲(chǔ)到區(qū)塊鏈中，審計(jì)項(xiàng)目組可以實(shí)時(shí)獲取被審計(jì)單位的交易信息，并對(duì)交易信息進(jìn)行全面比較分析。

對(duì)于長(zhǎng)期服務(wù)被審計(jì)單位的審計(jì)業(yè)務(wù)， 可以通過(guò)建立審計(jì)預(yù)警模型， 對(duì)于異常交易數(shù)據(jù)會(huì)通過(guò)預(yù)警機(jī)制進(jìn)行預(yù)警（審計(jì)預(yù)警模型能夠運(yùn)用信息系統(tǒng)所保存的交易數(shù)據(jù)信息， 對(duì)曾經(jīng)發(fā)生的經(jīng)濟(jì)業(yè)務(wù)活動(dòng)進(jìn)行相關(guān)模型的分析與預(yù)測(cè)，這主要基于區(qū)塊鏈中的“ 智能合約”技術(shù)，智能合約技術(shù)能夠提前設(shè)置審計(jì)的規(guī)則、審計(jì)的標(biāo)準(zhǔn)以及觸發(fā)合約執(zhí)行的前提條件、特殊情況下的警示狀況等， 進(jìn)而形成一套具備條件規(guī)則審計(jì)模型庫(kù)及數(shù)據(jù)分析功能的即時(shí)決策預(yù)防系統(tǒng)， 從而有助于實(shí)時(shí)審風(fēng)險(xiǎn)評(píng)價(jià)和自動(dòng)警示， 提早發(fā)現(xiàn)審計(jì)疑點(diǎn)或?qū)徲?jì)線索） 并初步從數(shù)據(jù)層面進(jìn)行探索異常交易發(fā)生的原因，并對(duì)疑點(diǎn)進(jìn)行深入調(diào)查，此時(shí)需要借助審計(jì)工作進(jìn)行進(jìn)一步核實(shí)驗(yàn)證， 由于審計(jì)項(xiàng)目組內(nèi)部之間的數(shù)據(jù)可以共享， 并且已被記錄的數(shù)據(jù)均需要包括所有節(jié)點(diǎn)的時(shí)間、數(shù)字簽名等信息，因此，我們可以根據(jù)業(yè)務(wù)足跡評(píng)估負(fù)責(zé)審核的人員，顯示審核結(jié)果，請(qǐng)求及時(shí)糾正，并重新執(zhí)行上述程序以驗(yàn)證糾正的內(nèi)容。審計(jì)項(xiàng)目組節(jié)點(diǎn)會(huì)對(duì)各項(xiàng)交易以及審計(jì)的過(guò)程進(jìn)行實(shí)時(shí)記錄，對(duì)于真實(shí)交易和疑點(diǎn)數(shù)據(jù)均進(jìn)行記錄， 形成審計(jì)工作底稿的一部分。

3 .審計(jì)報(bào)告階段

審計(jì)報(bào)告階段尤其以審計(jì)實(shí)施階段擬定的審計(jì)工作底稿為基礎(chǔ)， 對(duì)重大業(yè)務(wù)的錯(cuò)報(bào)判定所履行的審計(jì)程序和決策流程做到上鏈不可篡改， 對(duì)重要的會(huì)計(jì)估計(jì)和專業(yè)判斷要有明確的審計(jì)意見和充分的審計(jì)溝通，這些通過(guò)區(qū)塊鏈平臺(tái)上鏈存儲(chǔ)，審計(jì)結(jié)論從項(xiàng)目組內(nèi)部的意見形成，到與被審計(jì)單位進(jìn)行溝通，通過(guò)共識(shí)機(jī)制實(shí)現(xiàn)對(duì)于各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)往來(lái)事項(xiàng)的審計(jì)情況和審計(jì)意見達(dá)成共識(shí)， 包括最終的簽字確認(rèn)環(huán)節(jié)都代表著報(bào)告結(jié)論的責(zé)任界定不可篡改。區(qū)塊鏈審計(jì)平臺(tái)也可以作為信息共享體系，監(jiān)管部門通過(guò)權(quán)限接口，對(duì)審計(jì)業(yè)務(wù)進(jìn)行抽查審計(jì)質(zhì)量，被審計(jì)單位的內(nèi)審，內(nèi)控部門在獲取授權(quán)的前提下，在不違反法律法規(guī)的要求下，也可通過(guò)區(qū)塊鏈審計(jì)平臺(tái)與審計(jì)部門進(jìn)行業(yè)務(wù)溝通，了解審計(jì)狀況， 并通過(guò)這種交流提升內(nèi)審和內(nèi)控的工作質(zhì)量。最終審計(jì)報(bào)告并上傳致區(qū)塊鏈平臺(tái)，通過(guò)區(qū)塊鏈編碼確保審計(jì)報(bào)告的唯一性，防止報(bào)告被篡改。

四、結(jié)束語(yǔ)

“ 區(qū)塊鏈+ 審計(jì)”模式充分展現(xiàn)了區(qū)塊鏈技術(shù)的時(shí)間戳、數(shù)據(jù)公開透明、分布式記賬、去中心化等特征，也實(shí)現(xiàn)了審計(jì)工作與區(qū)塊鏈技術(shù)的有力融合。本文通過(guò)對(duì)區(qū)塊鏈審計(jì)系統(tǒng)的功能實(shí)現(xiàn)與流程設(shè)計(jì)分析發(fā)現(xiàn)，區(qū)塊鏈技術(shù)共識(shí)機(jī)制改善了審計(jì)項(xiàng)目團(tuán)隊(duì)成員之間的協(xié)作和工作共享；透明特性可以確保數(shù)據(jù)的可追溯性，確定審計(jì)責(zé)任，提高審計(jì)效率；不可篡改性確保了數(shù)據(jù)的可靠性， 清楚地記錄了不同審計(jì)團(tuán)隊(duì)成員的績(jī)效和責(zé)任，并提高了審計(jì)質(zhì)量。因此，區(qū)塊鏈技術(shù)與審計(jì)業(yè)務(wù)能夠高度融合，與區(qū)塊鏈審計(jì)平臺(tái)進(jìn)行有效結(jié)合，從而完善區(qū)塊鏈審計(jì)平臺(tái)的發(fā)展，可以簡(jiǎn)化審計(jì)流程，提升審計(jì)質(zhì)量和可靠性， 并且還可以提高審計(jì)組織和審計(jì)人員的獨(dú)立性，減少審計(jì)風(fēng)險(xiǎn)和失敗。區(qū)塊鏈技術(shù)在審計(jì)流程中的應(yīng)用為利用區(qū)塊鏈技術(shù)更有效地履行審計(jì)職能提供了新的機(jī)遇， 也為我國(guó)審計(jì)信息化的發(fā)展提供了支持。