区块链技术在审计工作中的应用探究

王振宁

2008年中本聪的《比特币：一种点对点电子现金系统》在全球范围内倍受追捧，区块链技术也被看作继蒸汽机、电力、互联网之后的下一代颠覆性核心技术，将改变人类社会的价值传递方式。习主席指出，要把区块链作为核心技术自主创新的重要突破口，超前规划布局，加大投入力度，积极推动区块链技术多领域、多场景应用。技术进步一直被认为是推动审计发展的基础力量，区块链技术的出现也将为审计发展带来新的机遇，研究如何将区块链技术应用于审计工作，对提高审计效率和质量、推动审计工作创新发展具有重要意义。

一、区块链技术的内涵及其特点

由于区块链技术尚处于萌芽阶段，尚未形成行业公认的定义。工信部指导发布的《中国区块链技术和应用发展白皮书》认为：区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算范式。

简单地说，区块链是一项完全透明的、充分共享的、去中心化的分布式核算和存储的数据库。其中數据的记录和维护通过密码学技术来保护其完整性，使得任何一方难以篡改、抵赖、造假。

区块链特有的分布式基础架构和计算范式决定了其具有以下特点：

1.信息不可篡改。区块链网络中所有节点均通过非对称加密技术对节点间的通信信息进行加密和解密。区块链的数据信息必须经过全网超过一半以上的节点审核以后才能被记录。而数据信息一旦被区块链上所有节点验证并添加后，就无法被篡改，除非能够控制区块链系统中超过一半的在网节点。由于区块链上节点数量过于庞大，并且控制区块链上超过半数的节点在现实中难以实现，因而常认为区块链上记录的信息是不可篡改的。

2.信息公开性。区块链系统采取建立在隐私保护基础上的公开数据读取方式。区块链系统数据受密码学技术保护，且带有不同程度的匿名性，但数据在写入区块前需全体节点验证，写入后也可以零成本方式向全体节点公开查询，保证了区块链所记录和保存的数据能够被全网所有节点审查和追溯，有助于消除信息不对称、降低系统节点的信任成本，进而体现出公开和透明的技术特色。

3.去中心化。不同于现有的网络体系架构模式，区块链技术可以在没有中央处理节点的情况下实现全网数据的分布式记录和存储。区块链体系架构采用去中心化的设计，整个区块链网络没有一个强制性的控制中心，区块链数据的验证、记账、存储、维护和传输等过程均是基于分布式系统结构。区块链网络中各节点的计算机地位平等，任意节点都具有分享数据的权利，都具有维护系统的义务。

二、区块链技术应用于审计行业的可行性

党的十九大后，国家对新时代审计工作提出新要求，要实现事后审计向全程审计转变，前移监督关口，从源头上加大经济资源管控力度。为切实履行好新时代审计工作使命任务，急需创新审计技术，将有限的审计力量从大量机械重复的信息复核和验证工作中解放出来，推进审计质量再上新台阶;急需探索新型审计预警机制，实现常态化“经济体检”，防患于未然。区块链技术正好为创新审计技术提供了突破口。区块链技术具有去中心化、信息公开性和不可篡改等特点，与审计监督过程中所需要的信息特征不谋而合，为审计业务中利用该技术提供了理论支持。国际知名会计师事务所德勤开发了一站式区块链软件平台Rubix，建立了世界性分布式账本，对接不同公司的财务管理系统，增加经济业务的透明度，实现数据提取自动化，降低税务申报成本和审计成本，达到实时审计和全面审计的目标。可见，将区块链技术应用于审计行业并非不可实现。

三、区块链技术在审计行业中的应用设计

将区块链应用于审计工作，在提高审计效率，实现审计相关流程自动化、助推审计模式向“实时审计”发展、实现审计“预防”职能提供了新的思路。

（一）利用区块链技术实现交易和信息复验。在区块链信息环境下，从记录的内容来看，区块链技术可以把离散在财务及其他部门的海量数据同时存储于该系统各个区块内，这些区块可以被连接到区块链网络上，实现信息资源的跨公司、跨部门、跨层级的信息联动;从记录的后续保存和更新角度而言，一旦数据成为分布式账目中的永久部分并且被区块链网络中的所有参与部门所接受，将不可篡改。审计人员能够在授权范围内登陆区块链网络上任一节点，根据需要调用被审计单位的业务信息、交易数据等证据来源。

（二）利用区块链技术助推审计模式向“实时审计”发展。在传统审计工作中，审计人员往往在被审计单位的业务完成之后才进行审计，故传统审计属于事后审计。“事后审计”明显不利于对被审计单位的业务活动和管理过程做出正确、及时的评价，一定程度上削弱了审计工作的预防和监督效果。“实时审计”一直是比较理想的审计模式，具有高可靠度、低风险和高质量的特点，但受当前审计资源和方法手段限制，难以实现。区块链技术的出现，为实时审计提供了可能。各项经济活动发生后，相关主体实时在各自的区块节点上记录和保存相应的数据信息，再通过密码学技术进行加密，形成不可篡改的分布式数字账本。审计人员可通过触发区块链上各节点信息相互验证执行“自审计”，进而实现会计主体每笔业务发生后即可记账、记账后即可执行审计。

（三）利用区块链技术实现审计“预防”职能。新时代审计工作要求能“防未病”，必须将审计工作从事后监督转向对被审计单位的事前、事中、事后各环节的全面预防和监督，越来越多地发挥“预防”的职能。基于区块链技术，在实时审计的基础上，还可以将经济的各项规则代码化，业务流程的控制流和业务逻辑等行为信息和审计规则可被编码成为智能合约，开发出新型审计预警机制。被审计单位交易支付行为发生前，加入审计审核，只有通过审计节点计算机的审核方可实施交易，生成新区块，形成以区块链形式储存的数据账簿。审计系统经过行为信息与规则信息的对比，若发现被审计单位的交易事项违反审计规则将触发实时预警机制，交易将被宣布无效，后续相关交易也将被中止。通过对交易发生过程中数据信息的实时审核实现对违规交易的预警，强化审计“预防”智能。

（国防大学联合勤务学院   北京   100039）