王美蓉

摘要：區(qū)塊鏈技術(shù)的提出和發(fā)展為解決現(xiàn)實(shí)問(wèn)題提供了新的思路。文章主要以區(qū)塊鏈技術(shù)為基礎(chǔ)，通過(guò)對(duì)上市公司會(huì)計(jì)信息安全管理中存在的問(wèn)題進(jìn)行分析，而后探究我國(guó)上市公司會(huì)計(jì)信息安全影響因素，主要包括內(nèi)部控制因素、外部審計(jì)因素以及會(huì)計(jì)信息系統(tǒng)弊端。最后再提出基于區(qū)塊鏈技術(shù)的上市公司會(huì)計(jì)信息安全保障措施建議，以期為解決當(dāng)前上市公司會(huì)計(jì)信息存在的風(fēng)險(xiǎn)提供新思路，進(jìn)而促進(jìn)上市公司健康發(fā)展。

關(guān)鍵詞：區(qū)塊鏈技術(shù)；上市公司；會(huì)計(jì)信息；安全

一、引言

在大數(shù)據(jù)時(shí)代，人們獲取信息的途徑和方式發(fā)生了翻天覆地的變化，這些變化對(duì)會(huì)計(jì)信息的安全管理提出了新要求。在上市公司會(huì)計(jì)信息開發(fā)應(yīng)用過(guò)程中，將需要以網(wǎng)絡(luò)安全為核心，不斷提升會(huì)計(jì)信息質(zhì)量。近年來(lái)，隨著我國(guó)經(jīng)濟(jì)的快速發(fā)展，上市公司在資本市場(chǎng)上的活躍程度越來(lái)越高，同時(shí)也帶來(lái)了許多財(cái)務(wù)造假等問(wèn)題，這些問(wèn)題給上市公司和投資者帶來(lái)了不良影響。為了加強(qiáng)上市公司財(cái)務(wù)信息管理和提高會(huì)計(jì)信息質(zhì)量，需要對(duì)會(huì)計(jì)信息安全進(jìn)行深入研究。

二、區(qū)塊鏈技術(shù)概述

區(qū)塊鏈?zhǔn)且环N去中心化的分布式賬本數(shù)據(jù)庫(kù)，其具有去中心化、分布式記賬、可追溯性、加密算法等特點(diǎn)，可以解決傳統(tǒng)會(huì)計(jì)信息系統(tǒng)中的信息共享和交易安全等問(wèn)題，具有良好的應(yīng)用前景。

區(qū)塊鏈技術(shù)由密碼學(xué)、計(jì)算機(jī)科學(xué)和數(shù)學(xué)三個(gè)學(xué)科交叉形成，它是一種采用去中心化、公開透明、加密算法等特點(diǎn)的全新技術(shù)。它可以對(duì)傳統(tǒng)會(huì)計(jì)信息系統(tǒng)中的交易記錄進(jìn)行加密處理，并且采用密碼學(xué)技術(shù)實(shí)現(xiàn)數(shù)據(jù)的共享和交換，區(qū)塊鏈中的所有交易都是公開透明的，通過(guò)對(duì)每一筆交易進(jìn)行記錄，能夠有效提升會(huì)計(jì)信息系統(tǒng)的安全性和可靠性，并且可以有效解決傳統(tǒng)會(huì)計(jì)信息系統(tǒng)中存在的信息共享和交易安全等問(wèn)題。

三、區(qū)塊鏈技術(shù)在保障上市公司會(huì)計(jì)信息安全的重要性

（一）提高會(huì)計(jì)信息質(zhì)量，實(shí)現(xiàn)有效監(jiān)管

區(qū)塊鏈技術(shù)與會(huì)計(jì)信息安全的結(jié)合，可以提高上市公司會(huì)計(jì)信息質(zhì)量，有效降低會(huì)計(jì)信息造假風(fēng)險(xiǎn)，實(shí)現(xiàn)有效監(jiān)管。區(qū)塊鏈技術(shù)在一定程度上可以解決現(xiàn)有的會(huì)計(jì)信息存在的一些問(wèn)題，并對(duì)其進(jìn)行優(yōu)化。

第一，區(qū)塊鏈技術(shù)具有去中心化的特征。其不受任何機(jī)構(gòu)的控制和管理，更不受外界因素的影響。因此，區(qū)塊鏈技術(shù)能夠降低人為因素對(duì)會(huì)計(jì)信息質(zhì)量的影響。利用區(qū)塊鏈技術(shù)，可以將所有參與的主體信息進(jìn)行收集和儲(chǔ)存，通過(guò)對(duì)信息的共享，能夠有效提高信息的透明度和可信度，減少人為因素對(duì)會(huì)計(jì)信息質(zhì)量的影響。此外，區(qū)塊鏈技術(shù)還可以使會(huì)計(jì)信息更好的共享和監(jiān)管。

第二，區(qū)塊鏈技術(shù)具有去信任化的特點(diǎn)。傳統(tǒng)的審計(jì)模式存在著很多弊端和缺點(diǎn)，如審計(jì)成本高、效率低等問(wèn)題，而區(qū)塊鏈技術(shù)能夠在一定程度上解決這些問(wèn)題。首先，區(qū)塊鏈技術(shù)能夠保證數(shù)據(jù)的準(zhǔn)確性和完整性，減少了傳統(tǒng)審計(jì)模式下人為因素的影響。其次，區(qū)塊鏈技術(shù)還可以防止被審計(jì)單位篡改數(shù)據(jù)的現(xiàn)象發(fā)生，能夠有效地保障審計(jì)數(shù)據(jù)的真實(shí)性。

第三，區(qū)塊鏈技術(shù)還具有不可篡改性。如果被審計(jì)單位存在舞弊行為，那么被審計(jì)單位將會(huì)把該行為記入?yún)^(qū)塊鏈中，如果區(qū)塊鏈中沒(méi)有該交易信息，則不會(huì)有任何記錄。因此，區(qū)塊鏈技術(shù)在一定程度上可以有效解決傳統(tǒng)審計(jì)模式下被審計(jì)單位存在舞弊行為時(shí)產(chǎn)生的信任問(wèn)題，使得被審計(jì)單位的信息更加真實(shí)可靠。

（二）解決數(shù)據(jù)造假問(wèn)題，維護(hù)市場(chǎng)秩序

在傳統(tǒng)會(huì)計(jì)信息系統(tǒng)中，各會(huì)計(jì)主體之間的信息交換是通過(guò)中心化機(jī)構(gòu)來(lái)完成的，也就是傳統(tǒng)的中心化會(huì)計(jì)信息系統(tǒng)，這種中心化機(jī)構(gòu)具有不可篡改、可追溯等特點(diǎn)，但同時(shí)也存在著巨大的安全風(fēng)險(xiǎn)。例如：在日常工作中，財(cái)務(wù)人員為了能夠完成企業(yè)的年度財(cái)務(wù)報(bào)告、會(huì)計(jì)報(bào)表等相關(guān)財(cái)務(wù)信息的編制和披露，常常會(huì)通過(guò)篡改原始憑證或者偽造數(shù)據(jù)等手段來(lái)達(dá)到目的。

同時(shí)在會(huì)計(jì)信息系統(tǒng)中，會(huì)計(jì)信息的傳遞和存儲(chǔ)是通過(guò)中心化機(jī)構(gòu)進(jìn)行的，一旦中心化機(jī)構(gòu)出現(xiàn)問(wèn)題或者被惡意攻擊，那么整個(gè)系統(tǒng)就會(huì)受到嚴(yán)重影響和破壞。而且在這個(gè)過(guò)程中，所有參與交易的人都可以看到整個(gè)數(shù)據(jù)流向和資金流向。因此，傳統(tǒng)的中心化會(huì)計(jì)信息系統(tǒng)存在很大的安全隱患，無(wú)法保障上市公司的會(huì)計(jì)信息安全。而區(qū)塊鏈技術(shù)則是一種去中心化、不可篡改、可追溯等特點(diǎn)的一種技術(shù)，這種技術(shù)在保障會(huì)計(jì)信息安全方面具有很大的優(yōu)勢(shì)。

（三）降低會(huì)計(jì)信息成本，促進(jìn)資源共享

上市公司會(huì)計(jì)信息的成本，主要是指會(huì)計(jì)信息在市場(chǎng)流通中所產(chǎn)生的經(jīng)濟(jì)成本，包括對(duì)上市公司財(cái)務(wù)數(shù)據(jù)的披露、審計(jì)和再審計(jì)的費(fèi)用，以及因?yàn)樾畔⑴恫患皶r(shí)、不真實(shí)而造成的損失。其中，對(duì)于投資者來(lái)說(shuō)，會(huì)計(jì)信息的披露成本是投資者決策時(shí)最為關(guān)心的問(wèn)題，由于上市公司財(cái)務(wù)數(shù)據(jù)在市場(chǎng)中的公開程度不同，投資者獲取會(huì)計(jì)信息所需付出的成本也不同。比如，由于審計(jì)費(fèi)用和審計(jì)時(shí)間不同，投資者獲取上市公司財(cái)務(wù)數(shù)據(jù)的成本也就不同。而區(qū)塊鏈技術(shù)可以通過(guò)分布式賬本記錄各節(jié)點(diǎn)數(shù)據(jù)、交易記錄等信息，讓財(cái)務(wù)數(shù)據(jù)具有不可篡改性和可追溯性，極大降低了會(huì)計(jì)信息披露成本。此外，上市公司會(huì)計(jì)信息披露的及時(shí)性也是影響投資者決策的重要因素，由于上市公司會(huì)計(jì)信息披露不及時(shí)或不真實(shí)，會(huì)對(duì)投資者決策產(chǎn)生重大影響。通過(guò)區(qū)塊鏈技術(shù)，可以讓投資者在第一時(shí)間獲取到企業(yè)財(cái)務(wù)信息，降低了信息獲取成本，提高了投資者決策效率。

四、上市公司會(huì)計(jì)信息安全管理中存在的問(wèn)題

（一）會(huì)計(jì)信息失真

會(huì)計(jì)信息失真是指上市公司對(duì)會(huì)計(jì)信息的生成和披露不真實(shí)、不準(zhǔn)確、不及時(shí)，從而導(dǎo)致投資者難以掌握上市公司的真實(shí)經(jīng)營(yíng)情況，影響其做出正確的投資決策。在會(huì)計(jì)信息失真中，由于上市公司內(nèi)部控制制度不健全和外部監(jiān)管力度不夠，導(dǎo)致上市公司通過(guò)非法手段獲取會(huì)計(jì)信息，最終損害了投資者的利益。其中主要體現(xiàn)在兩個(gè)方面。

1. 利用會(huì)計(jì)準(zhǔn)則進(jìn)行盈余管理。通過(guò)操縱會(huì)計(jì)政策的選擇來(lái)實(shí)現(xiàn)利潤(rùn)操縱是盈余管理中較為常見(jiàn)的手段之一。會(huì)計(jì)準(zhǔn)則允許企業(yè)在一定范圍內(nèi)調(diào)整會(huì)計(jì)政策，以達(dá)到合理避稅或提高收益的目的，而當(dāng)企業(yè)利用這種靈活性進(jìn)行盈余管理時(shí)，就會(huì)導(dǎo)致上市公司在會(huì)計(jì)信息上存在虛假成分，使投資者難以辨別上市公司的真實(shí)財(cái)務(wù)狀況和盈利能力。

2. 通過(guò)成本和費(fèi)用的不匹配來(lái)粉飾業(yè)績(jī)。一些企業(yè)為了獲取更多利潤(rùn)，在進(jìn)行成本和費(fèi)用核算時(shí)不按照實(shí)際發(fā)生情況進(jìn)行，而是采用不恰當(dāng)?shù)姆椒▉?lái)夸大企業(yè)經(jīng)營(yíng)業(yè)績(jī)，導(dǎo)致投資者無(wú)法對(duì)企業(yè)未來(lái)的業(yè)績(jī)做出正確判斷。

（二）外部審計(jì)獨(dú)立性薄弱

上市公司的外部審計(jì)人員的獨(dú)立性是指注冊(cè)會(huì)計(jì)師在執(zhí)行審計(jì)業(yè)務(wù)過(guò)程中不受公司管理層的干涉，保持應(yīng)有的職業(yè)懷疑，保證獨(dú)立、客觀、公正地進(jìn)行審計(jì)工作，從而維護(hù)投資者和社會(huì)公眾利益。然而，現(xiàn)實(shí)情況中，我國(guó)上市公司的外部審計(jì)人員為了自身利益，并不會(huì)真心為公眾投資者服務(wù)，反而會(huì)經(jīng)常與企業(yè)管理層發(fā)生沖突，使外部審計(jì)工作難以進(jìn)行，影響了外部審計(jì)人員的獨(dú)立性。

如在“銀廣廈”事件中，會(huì)計(jì)師事務(wù)所合伙人、注冊(cè)會(huì)計(jì)師等相關(guān)人員受到利益誘惑，紛紛參與其中，甚至配合企業(yè)管理層造假。在“康得新”事件中，被審計(jì)單位瑞華會(huì)計(jì)師事務(wù)所（特殊普通合伙）在執(zhí)行審計(jì)業(yè)務(wù)時(shí)未保持應(yīng)有的職業(yè)懷疑，出具了存在虛假記載的審計(jì)報(bào)告。

（三）會(huì)計(jì)信息源頭無(wú)法固化

上市公司的會(huì)計(jì)信息來(lái)源于企業(yè)內(nèi)部，從企業(yè)內(nèi)部來(lái)說(shuō)，會(huì)計(jì)人員既是會(huì)計(jì)信息的提供者，又是會(huì)計(jì)信息的使用者，作為企業(yè)內(nèi)部重要人員之一，在其職業(yè)生涯中不可避免地會(huì)接觸到各類信息。這些信息包含了大量的個(gè)人主觀判斷，且具有時(shí)效性，對(duì)于會(huì)計(jì)人員來(lái)說(shuō)，從企業(yè)內(nèi)部獲取的信息是可以利用來(lái)幫助其進(jìn)行決策的，如果將這些信息作為企業(yè)的核心機(jī)密加以保護(hù)，則會(huì)嚴(yán)重威脅到企業(yè)的生存發(fā)展。

上市公司從外部獲取信息時(shí)需要通過(guò)審計(jì)、稅務(wù)等中介機(jī)構(gòu)才能獲取到相關(guān)數(shù)據(jù)。從這一點(diǎn)來(lái)看，上市公司需要承擔(dān)一定的成本費(fèi)用。同時(shí)，由于我國(guó)相關(guān)法律法規(guī)中對(duì)會(huì)計(jì)信息的披露和管理存在漏洞，導(dǎo)致會(huì)計(jì)信息失真現(xiàn)象頻發(fā)。我國(guó)在進(jìn)行會(huì)計(jì)信息披露時(shí)，并沒(méi)有對(duì)企業(yè)會(huì)計(jì)信息的源頭進(jìn)行有效的約束和規(guī)范，導(dǎo)致上市公司在進(jìn)行相關(guān)信息披露時(shí)不夠規(guī)范，披露虛假、失真的信息。

（四）會(huì)計(jì)信息系統(tǒng)開發(fā)和運(yùn)行環(huán)境不完善

大多數(shù)公司的財(cái)務(wù)信息系統(tǒng)都是基于傳統(tǒng)的手工會(huì)計(jì)核算，使用傳統(tǒng)的會(huì)計(jì)軟件，無(wú)法滿足當(dāng)前越來(lái)越復(fù)雜的財(cái)務(wù)管理要求。同時(shí)，傳統(tǒng)的手工會(huì)計(jì)核算系統(tǒng)已經(jīng)不能適應(yīng)現(xiàn)代企業(yè)財(cái)務(wù)管理和會(huì)計(jì)信息分析的要求。在大多數(shù)上市公司中，傳統(tǒng)財(cái)務(wù)系統(tǒng)只能提供簡(jiǎn)單的會(huì)計(jì)信息，無(wú)法實(shí)現(xiàn)對(duì)上市公司其他業(yè)務(wù)數(shù)據(jù)和業(yè)務(wù)流程的集成和整合。根據(jù)現(xiàn)行《企業(yè)會(huì)計(jì)準(zhǔn)則》及《企業(yè)會(huì)計(jì)制度》等相關(guān)規(guī)定，在現(xiàn)行條件下，上市公司要想實(shí)現(xiàn)對(duì)業(yè)務(wù)數(shù)據(jù)和業(yè)務(wù)流程進(jìn)行集成和整合，必須在現(xiàn)有的財(cái)務(wù)系統(tǒng)基礎(chǔ)上進(jìn)行二次開發(fā)。同時(shí)，上市公司的財(cái)務(wù)信息系統(tǒng)在運(yùn)行過(guò)程中，需要有專人對(duì)會(huì)計(jì)信息系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控，若有數(shù)據(jù)出現(xiàn)異?；蝈e(cuò)誤，需及時(shí)進(jìn)行處理。因此，需要一個(gè)專業(yè)的技術(shù)團(tuán)隊(duì)來(lái)對(duì)會(huì)計(jì)信息系統(tǒng)進(jìn)行維護(hù)和升級(jí)。

五、我國(guó)上市公司會(huì)計(jì)信息安全影響因素分析

（一）內(nèi)部控制因素

內(nèi)部控制活動(dòng)是指企業(yè)為確保各項(xiàng)經(jīng)營(yíng)活動(dòng)符合法律法規(guī)、規(guī)章制度和國(guó)家相關(guān)政策的要求，對(duì)相關(guān)經(jīng)營(yíng)活動(dòng)所進(jìn)行的一系列操作。包括建立完善的內(nèi)部控制制度、對(duì)公司業(yè)務(wù)進(jìn)行風(fēng)險(xiǎn)評(píng)估、對(duì)會(huì)計(jì)信息進(jìn)行風(fēng)險(xiǎn)監(jiān)控、內(nèi)部審計(jì)等。其中內(nèi)部控制活動(dòng)的關(guān)鍵環(huán)節(jié)是內(nèi)部審計(jì)，也就是內(nèi)部審計(jì)人員對(duì)公司業(yè)務(wù)和會(huì)計(jì)信息進(jìn)行審查監(jiān)督，從而保證會(huì)計(jì)信息真實(shí)可靠。然而，我國(guó)上市公司在實(shí)施內(nèi)部審計(jì)過(guò)程中普遍存在著缺乏獨(dú)立性、執(zhí)行力度不足等問(wèn)題，這就會(huì)導(dǎo)致內(nèi)部審計(jì)人員難以發(fā)揮作用，不能對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)過(guò)程中存在的問(wèn)題進(jìn)行監(jiān)督。比如在資金使用方面，企業(yè)內(nèi)部控制制度不健全或執(zhí)行不到位，就會(huì)導(dǎo)致資金使用不當(dāng)或資金閑置等情況，給企業(yè)造成巨大的經(jīng)濟(jì)損失；而在資產(chǎn)管理方面，由于相關(guān)制度不完善、人員素質(zhì)低等原因?qū)е沦Y產(chǎn)管理混亂、流失嚴(yán)重等。

（二）外部審計(jì)因素

在我國(guó)，目前還沒(méi)有一套完善的內(nèi)部審計(jì)制度。因此，上市公司會(huì)選擇與其內(nèi)部控制制度不相適應(yīng)的外部審計(jì)機(jī)構(gòu)來(lái)進(jìn)行審計(jì)工作，這樣不僅降低了上市公司會(huì)計(jì)信息質(zhì)量，還會(huì)給上市公司帶來(lái)更大的風(fēng)險(xiǎn)。在外部審計(jì)方面，如果會(huì)計(jì)師事務(wù)所為了追求更高的利潤(rùn)而對(duì)企業(yè)會(huì)計(jì)信息進(jìn)行造假，就會(huì)嚴(yán)重影響投資者和社會(huì)公眾的利益。

在外部審計(jì)方面，目前我國(guó)還存在審計(jì)成本高、審計(jì)風(fēng)險(xiǎn)高等問(wèn)題。會(huì)計(jì)師事務(wù)所受自身經(jīng)濟(jì)利益的驅(qū)動(dòng)，對(duì)上市公司會(huì)計(jì)信息的真實(shí)性進(jìn)行了粉飾和造假，造成了會(huì)計(jì)信息失真，嚴(yán)重?fù)p害了投資者的利益，也損害了社會(huì)公眾利益。

（三）會(huì)計(jì)信息系統(tǒng)弊端

上市公司的會(huì)計(jì)信息系統(tǒng)是一個(gè)高度集成化的系統(tǒng)，這個(gè)系統(tǒng)將各種財(cái)務(wù)和非財(cái)務(wù)數(shù)據(jù)進(jìn)行整合，從原始的數(shù)據(jù)中提取有用的信息，在處理這些信息后，企業(yè)可以做出合理的決策。然而，在這個(gè)信息系統(tǒng)中，存在很多弊端。首先，會(huì)計(jì)數(shù)據(jù)存在被篡改的風(fēng)險(xiǎn)。在信息化時(shí)代，數(shù)據(jù)來(lái)源廣泛且豐富，企業(yè)可以利用這些數(shù)據(jù)進(jìn)行更好的決策。但是因?yàn)樾畔⒓夹g(shù)的存在，一些不法人員會(huì)對(duì)這些數(shù)據(jù)進(jìn)行篡改，造成會(huì)計(jì)信息失真。其次，企業(yè)對(duì)會(huì)計(jì)信息系統(tǒng)缺乏安全管理。雖然計(jì)算機(jī)技術(shù)給會(huì)計(jì)信息系統(tǒng)帶來(lái)了很大的便利，但是也為不法人員提供了更多的漏洞。一些不法人員通過(guò)非法手段進(jìn)入企業(yè)的會(huì)計(jì)信息系統(tǒng)，利用系統(tǒng)的漏洞或缺陷盜取企業(yè)的財(cái)務(wù)數(shù)據(jù)，給企業(yè)帶來(lái)巨大的經(jīng)濟(jì)損失。最后，由于會(huì)計(jì)信息系統(tǒng)自身存在漏洞，其安全可靠性得不到保證。對(duì)于會(huì)計(jì)信息系統(tǒng)的安全管理來(lái)說(shuō)，重要的是保證會(huì)計(jì)數(shù)據(jù)的完整性和保密性。目前，我國(guó)上市公司對(duì)于會(huì)計(jì)信息系統(tǒng)沒(méi)有采取安全管理措施，這些公司普遍缺乏對(duì)數(shù)據(jù)的安全保護(hù)措施，導(dǎo)致會(huì)計(jì)信息數(shù)據(jù)被泄露或非法篡改，給企業(yè)帶來(lái)嚴(yán)重?fù)p失。因此，要保證企業(yè)的會(huì)計(jì)信息安全，除了采取一些有效的防護(hù)措施外，還需要加強(qiáng)企業(yè)內(nèi)部控制制度。

六、基于區(qū)塊鏈技術(shù)的上市公司會(huì)計(jì)信息安全保障措施

（一）以數(shù)據(jù)為基礎(chǔ)，規(guī)范會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)存儲(chǔ)

隨著數(shù)據(jù)技術(shù)的不斷發(fā)展，大量數(shù)據(jù)在不同程度上實(shí)現(xiàn)了“共享”，這對(duì)上市公司會(huì)計(jì)信息系統(tǒng)提出了更高的要求，需考慮如何提高信息共享的安全性。因此，需根據(jù)我國(guó)上市公司會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)存儲(chǔ)現(xiàn)狀，對(duì)區(qū)塊鏈會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)存儲(chǔ)進(jìn)行規(guī)范。

首先，應(yīng)對(duì)會(huì)計(jì)信息系統(tǒng)中的數(shù)據(jù)進(jìn)行分類管理。將會(huì)計(jì)信息系統(tǒng)中的數(shù)據(jù)劃分為三大類：其一，是財(cái)務(wù)部門或?qū)徲?jì)部門產(chǎn)生的原始數(shù)據(jù)；其二，是涉及上市公司內(nèi)部組織及機(jī)構(gòu)調(diào)整、人事變動(dòng)、重組等引起的財(cái)務(wù)報(bào)告變化所產(chǎn)生的數(shù)據(jù)；其三，是涉及上市公司對(duì)外披露的財(cái)務(wù)報(bào)告及審計(jì)報(bào)告等信息。

其次，應(yīng)建立會(huì)計(jì)信息系統(tǒng)與外部機(jī)構(gòu)間的安全信任機(jī)制。上市公司與外部機(jī)構(gòu)間存在著信任問(wèn)題，且現(xiàn)有會(huì)計(jì)信息系統(tǒng)主要依靠中心化組織和機(jī)構(gòu)來(lái)保障交易雙方及相關(guān)利益方的交易安全，從而實(shí)現(xiàn)交易過(guò)程中的公正公平。而區(qū)塊鏈技術(shù)由于其去中心化、不可篡改性等特性在上市公司與外部機(jī)構(gòu)之間建立信任方面具有明顯優(yōu)勢(shì)。因此，為避免區(qū)塊鏈技術(shù)被個(gè)別人惡意利用進(jìn)而造成對(duì)上市公司會(huì)計(jì)信息安全造成損害，應(yīng)建立與外部機(jī)構(gòu)間的信任機(jī)制。一是應(yīng)明確以誰(shuí)為中心來(lái)建立信任機(jī)制，即明確該機(jī)構(gòu)或組織對(duì)會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)存儲(chǔ)的參與程度；二是應(yīng)建立相關(guān)法律法規(guī)保障用戶對(duì)數(shù)據(jù)的控制權(quán)。

最后，應(yīng)規(guī)范會(huì)計(jì)信息系統(tǒng)中數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)。一是從會(huì)計(jì)信息系統(tǒng)整體出發(fā)，將會(huì)計(jì)信息系統(tǒng)分為若干個(gè)部分并對(duì)其進(jìn)行詳細(xì)劃分；二是從網(wǎng)絡(luò)層入手，規(guī)范會(huì)計(jì)信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)。

（二）以會(huì)計(jì)準(zhǔn)則為基準(zhǔn)，建立區(qū)塊鏈網(wǎng)絡(luò)的運(yùn)行機(jī)制

會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)存儲(chǔ)以區(qū)塊鏈為底層技術(shù)，但數(shù)據(jù)存儲(chǔ)和共享不能脫離會(huì)計(jì)準(zhǔn)則和制度，一方面是因?yàn)闀?huì)計(jì)準(zhǔn)則是對(duì)會(huì)計(jì)工作的指導(dǎo)性規(guī)定，是規(guī)范會(huì)計(jì)行為和會(huì)計(jì)信息處理的標(biāo)準(zhǔn)，另一方面則是因?yàn)橐坏┟撾x了會(huì)計(jì)準(zhǔn)則和制度，就無(wú)法保證區(qū)塊鏈技術(shù)在上市公司會(huì)計(jì)信息系統(tǒng)中的安全。

在上市公司的會(huì)計(jì)信息系統(tǒng)中，由數(shù)據(jù)提供者、數(shù)據(jù)使用者和數(shù)據(jù)管理者三方組成，這三方在區(qū)塊鏈網(wǎng)絡(luò)中處于不同的位置，但由于其信息具有共享性，需要協(xié)同工作來(lái)完成對(duì)上市公司的會(huì)計(jì)信息處理。

基于區(qū)塊鏈技術(shù)的會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)存儲(chǔ)在區(qū)塊鏈網(wǎng)絡(luò)中，數(shù)據(jù)提供者主要負(fù)責(zé)處理、管理與發(fā)布相關(guān)的數(shù)據(jù)；而數(shù)據(jù)使用者主要負(fù)責(zé)將從上市公司獲取到的會(huì)計(jì)信息進(jìn)行存儲(chǔ)、計(jì)算和分析；數(shù)據(jù)管理者主要負(fù)責(zé)對(duì)這些數(shù)據(jù)進(jìn)行收集、整理、分析、加工等。由于各參與者都有自己的工作職責(zé)，因此就需要建立一套適合本領(lǐng)域的運(yùn)行機(jī)制來(lái)規(guī)范各參與者之間的工作流程。

上市公司獲取到相關(guān)會(huì)計(jì)信息后，可以將其存儲(chǔ)到區(qū)塊鏈中。各參與者可以通過(guò)相應(yīng)的算法來(lái)對(duì)信息進(jìn)行校驗(yàn)和審核，一旦發(fā)現(xiàn)錯(cuò)誤，則有權(quán)拒絕該部分內(nèi)容并要求上市公司更正。

上市公司在將信息上傳至區(qū)塊鏈網(wǎng)絡(luò)之前會(huì)進(jìn)行相應(yīng)的審核，主要審查該信息是否符合現(xiàn)行準(zhǔn)則和制度，通過(guò)審核后才可以上傳到區(qū)塊鏈中。如果上市公司在區(qū)塊鏈中上傳了錯(cuò)誤或不符合準(zhǔn)則和制度的信息，則會(huì)導(dǎo)致該部分內(nèi)容被拒絕收錄進(jìn)區(qū)塊鏈網(wǎng)絡(luò)中。

（三）以監(jiān)管為手段，確保會(huì)計(jì)信息系統(tǒng)有序運(yùn)行

區(qū)塊鏈網(wǎng)絡(luò)在上市公司會(huì)計(jì)信息安全系統(tǒng)的運(yùn)行中，既需要相關(guān)部門對(duì)區(qū)塊鏈網(wǎng)絡(luò)的管理，也需要企業(yè)自身在區(qū)塊鏈網(wǎng)絡(luò)中進(jìn)行自我管理和約束，共同保障會(huì)計(jì)信息安全系統(tǒng)有序運(yùn)行。

第一，明確監(jiān)管部門職責(zé)。監(jiān)管部門應(yīng)針對(duì)不同企業(yè)建立專門的區(qū)塊鏈監(jiān)管機(jī)構(gòu)，負(fù)責(zé)對(duì)上市公司進(jìn)行定期審計(jì)，將其區(qū)塊鏈業(yè)務(wù)納入到整個(gè)會(huì)計(jì)信息系統(tǒng)中進(jìn)行統(tǒng)一監(jiān)管。針對(duì)區(qū)塊鏈企業(yè)的內(nèi)部治理，監(jiān)管部門可以出臺(tái)相關(guān)政策文件對(duì)企業(yè)內(nèi)部人員進(jìn)行規(guī)范和約束；針對(duì)區(qū)塊鏈技術(shù)的應(yīng)用，監(jiān)管部門可以根據(jù)企業(yè)情況制定相應(yīng)的監(jiān)管要求和監(jiān)管制度。通過(guò)建立健全區(qū)塊鏈企業(yè)內(nèi)部治理機(jī)制，以便于更好地開展區(qū)塊鏈會(huì)計(jì)信息系統(tǒng)的監(jiān)管工作。

第二，建立健全監(jiān)督管理機(jī)制。針對(duì)上市公司區(qū)塊鏈會(huì)計(jì)信息安全系統(tǒng)運(yùn)行中可能存在的風(fēng)險(xiǎn)和漏洞，監(jiān)管部門可以構(gòu)建一個(gè)專門的區(qū)塊鏈企業(yè)監(jiān)督機(jī)構(gòu)，對(duì)其進(jìn)行定期審計(jì)和風(fēng)險(xiǎn)評(píng)估，通過(guò)對(duì)其進(jìn)行審計(jì)評(píng)估能夠及時(shí)發(fā)現(xiàn)問(wèn)題并及時(shí)糾正。針對(duì)區(qū)塊鏈網(wǎng)絡(luò)中可能出現(xiàn)的各種風(fēng)險(xiǎn)和漏洞，監(jiān)管部門可以出臺(tái)相應(yīng)的法律法規(guī)對(duì)其進(jìn)行約束和規(guī)范。

第三，鼓勵(lì)行業(yè)協(xié)會(huì)發(fā)揮作用。行業(yè)協(xié)會(huì)在整個(gè)會(huì)計(jì)信息系統(tǒng)中起著橋梁和紐帶作用。區(qū)塊鏈網(wǎng)絡(luò)中需要進(jìn)行跨行業(yè)之間的信息交互和數(shù)據(jù)共享，因此需要通過(guò)建立區(qū)塊鏈會(huì)計(jì)信息系統(tǒng)聯(lián)盟來(lái)實(shí)現(xiàn)行業(yè)協(xié)會(huì)之間的協(xié)作。上市公司可以在會(huì)計(jì)信息系統(tǒng)聯(lián)盟中積極發(fā)揮作用，將本公司的會(huì)計(jì)信息系統(tǒng)納入到整個(gè)會(huì)計(jì)信息系統(tǒng)中來(lái)進(jìn)行管理。

（四）以區(qū)塊鏈技術(shù)為載體，提升上市公司會(huì)計(jì)信息披露質(zhì)量

上市公司的會(huì)計(jì)信息披露是投資者了解上市公司的重要途徑，也是投資者做出投資決策的重要依據(jù)，但現(xiàn)實(shí)中，由于信息不對(duì)稱性、監(jiān)管機(jī)構(gòu)和會(huì)計(jì)準(zhǔn)則要求等原因，上市公司披露的會(huì)計(jì)信息存在諸多問(wèn)題，嚴(yán)重影響了投資者對(duì)上市公司的信心。隨著區(qū)塊鏈技術(shù)的發(fā)展，其去中心化、不可篡改、不可抵賴等特性為解決這一問(wèn)題提供了新思路。

首先，區(qū)塊鏈技術(shù)通過(guò)構(gòu)建去中心化的分布式網(wǎng)絡(luò)架構(gòu)，實(shí)現(xiàn)了系統(tǒng)中參與節(jié)點(diǎn)之間的信息交流和共享，使各個(gè)節(jié)點(diǎn)間相互信任、互相配合，以保證各節(jié)點(diǎn)上數(shù)據(jù)信息的一致性、完整性和安全性。并且區(qū)塊鏈中各個(gè)節(jié)點(diǎn)都有一份完整的賬本記錄著所有交易的完整數(shù)據(jù)，從根本上杜絕了信息不對(duì)稱性，實(shí)現(xiàn)了會(huì)計(jì)信息披露數(shù)據(jù)的透明性，提高了信息披露效率。

其次，區(qū)塊鏈技術(shù)可以實(shí)現(xiàn)對(duì)會(huì)計(jì)信息的自動(dòng)分類和智能合約。在區(qū)塊鏈上有一個(gè)賬本“數(shù)據(jù)庫(kù)”記錄著所有交易和賬戶狀態(tài)；在交易完成后，合約會(huì)根據(jù)需要對(duì)記錄進(jìn)行智能編排；合約一旦被執(zhí)行完成就會(huì)自動(dòng)執(zhí)行；并且一旦合約被執(zhí)行完成就會(huì)自動(dòng)寫入下一筆交易中。由于智能合約可以對(duì)合約執(zhí)行進(jìn)行自動(dòng)化編排和控制，因而在一定程度上降低了人為操作可能帶來(lái)的誤差。區(qū)塊鏈上交易信息和賬戶狀態(tài)也可以通過(guò)智能合約來(lái)進(jìn)行控制。

七、結(jié)語(yǔ)

總而言之，在上市公司會(huì)計(jì)信息安全管理中，內(nèi)部控制是根本，外部審計(jì)是保障，而會(huì)計(jì)信息系統(tǒng)則是技術(shù)手段。區(qū)塊鏈技術(shù)的引入能夠極大地降低成本、提高效率，將會(huì)成為會(huì)計(jì)信息系統(tǒng)發(fā)展的一大趨勢(shì)，對(duì)促進(jìn)上市公司會(huì)計(jì)信息安全管理具有重要意義。本文主要基于區(qū)塊鏈技術(shù)對(duì)上市公司會(huì)計(jì)信息安全問(wèn)題進(jìn)行研究，首先闡述了區(qū)塊鏈技術(shù)的相關(guān)理論知識(shí)。其次從內(nèi)部控制、外部審計(jì)、會(huì)計(jì)信息系統(tǒng)三個(gè)角度分析了影響上市公司會(huì)計(jì)信息安全的因素。最后在上述分析基礎(chǔ)上，提出了基于區(qū)塊鏈技術(shù)的上市公司會(huì)計(jì)信息安全保障措施建議，以期為上市公司提高會(huì)計(jì)信息安全管理水平提供新思路。

參考文獻(xiàn)：

[1]張夢(mèng)琦.區(qū)塊鏈的使用能夠提升公司會(huì)計(jì)信息透明度嗎？[J].甘肅金融，2023（01）：59-64+71.

[2]張婕，胡卉，施亞?wèn)|.區(qū)塊鏈技術(shù)防范上市公司財(cái)務(wù)造假的應(yīng)用研究[J].商業(yè)會(huì)計(jì)，2022（15）：98-101.

[3]王莉莉，閆麗艷，李天璽.基于區(qū)塊鏈技術(shù)的上市公司財(cái)務(wù)信息質(zhì)量提升研究[J].財(cái)會(huì)通訊，2022（13）：148-151+157.

[4]喬鵬程，張巖松.公司應(yīng)用區(qū)塊鏈技術(shù)提升營(yíng)運(yùn)效率的實(shí)證研究[J].山東商業(yè)職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2022，22（01）：17-23.

[5]閉樂(lè)華，李計(jì)木.區(qū)塊鏈技術(shù)視角下會(huì)計(jì)信息系統(tǒng)構(gòu)建探究[J].科技創(chuàng)業(yè)月刊，2021，34（10）：64-69.

[6]周子鈺.區(qū)塊鏈技術(shù)在會(huì)計(jì)領(lǐng)域的應(yīng)用分析與研究[J].商業(yè)會(huì)計(jì)，2021（19）：102-106.

[7]杜高楊，胡嘉琪.區(qū)塊鏈技術(shù)在會(huì)計(jì)領(lǐng)域應(yīng)用研究[J].合作經(jīng)濟(jì)與科技，2021（20）：152-153.

[8]劉光強(qiáng)，干勝道，張玉梅.基于區(qū)塊鏈技術(shù)的會(huì)計(jì)信息可靠性研究[J].會(huì)計(jì)之友，2021（14）：150-155.

（作者單位：浙江豐島食品股份有限公司）