区块链技术在审计实务中的运用流程设计

在中央政治局第十八次集体学习中，习近平总书记强调：把区块链作为自主创新重要突破口的核心技术，加速推动区块链技术同产业创新迅速发展，积极推动区块链和经济社会融合向前发展。按照全球第二大市场研究咨询公司Markets and Mar⁃kets公开的一份新的市场研究报告，区块链装备市场预期估计将从2019年的2.18亿美元增长到2024年的12.85亿美元；全球市场研究和战略咨询公司（Global Market Insights,Inc）最近的一份报告估计，到2024年全球区块链技术市场规模将超过160亿美元。可见，区块链技术得到高度重视，区块链技术同产业共同向前已经上升到战略高度。

一、区块链理论基础

（一）区块链的概念

区块链可以被理解为数据库的一种，这种数据库拥有大量不可篡改的数据信息，这些数据信息被完好地存放在区块中，然后每一个区块通过按上时间戳（这个时间戳带有哈希码）链接到下一个区块中，这样不断的一个连一个盖上时间戳就形成了区块链，就像连续背书一样在每一个连接处写上时间与姓名。区块链上的数据可以实现共享，即被拥有或授权ID（私钥）的人查阅，被审计单位、审计单位、政府机构可以直接在链上获取区块链的数据。它能够搭建信任平台，可应用在保证审计独立性和充分性上。

（二）区块链的特征

在审计实务应用中，对应到区块链突出的特征匹配主要概括为五个特征，如表1所示。

表1 区块链的五个特征

二、区块链技术运用于审计实务的必要性与可行性分析

（一）必要性分析

传统审计存在时间滞后性，审计工作效率低，现实中审计独立性难以实现，审计覆盖范围具有局限性。传统审计是事后审计，即对已经发生了的会计信息进行监督和检查。由于时间上存在滞后性，就会存在会计人员违规修饰或篡改会计账簿等目的性做假账的可能，存在交易业务信息失真的风险。

将区块链应用于审计实务中能够实现实时审计，提高审计工作人员的工作效率，确保独立遏制管理层舞弊，同时实现审计全覆盖。由于区块链的共识特征和时间戳机制，使得所有交易活动的记录真实且不可篡改，区块链环境下的分布式数据存储形式可以使得链上的所有个体查看区块链上的所有信息，减少了第三方独立验证的人力财力时间成本，提高审计效率的同时实现实时全覆盖审计。

（二）可行性分析

从中共十八大“四化同步”中提出的信息化战略指导和《关于实行审计全覆盖的实施意见》（中办发［2015］58号）倡导创新审计模式可以看出，政府对实现审计信息化和监督全覆盖的大力支持。区块链技术的五大特征能为审计目标的完成锦上添花，具体表现在：去中心化可以保证数据信息的安全不被丢失，降低审计信息成本；去信任能够保障数据信息的可靠度，使得部分审计工作不必进行，节约审计时间；不可篡改可以保证交易信息发生的完整性和真实性，以及出具审计报告的独立性；可编程使得审计工作更加智能地与审计目标保持一致，使审计流程更精简准确。另外，我国领先实力的5G技术助推区块链的应用发展，区块链行业应用加速推进，从数字货币向非金融领域渗透扩散，典型的就是四大会计师事务所自2016年开始就相继进入区块链应用于咨询行业的实验阶段。政策的号召、区块链的本质、5G技术大数据助推以及主流互联网企业与国际大型咨询金融企业的纷纷涌入解释了区块链市场规模数据的稳定增长，这意味着区块链是国家的重要战略布局，是大势所在，区块链技术应用于审计实务在政策支持、资本市场上都具有可行性。

三、区块链在审计实务中的运用流程设计

区块链环境下的审计实施流程可分为三个阶段进行。

（一）审计计划阶段

在审计计划阶段，区块链审计的运行前提是被审计的财务系统本身就置于区块链之中。审计机构连入联盟链中（或者有审计部门的本身就在私有链中），成为一个共识节点，实现与被审计单位资料信息的自由传输，将被审计单位的有关历史资料汇总存储。然后利用区块链时间戳技术对被审计单位的信息进行认证，根据区块链能够获取的所有相关信息全方位评估内部控制情况，识别内部控制重大风险。

1.了解被审计单位的基本情况

区块链本身作为一种特殊的数据资源库，链上存储着各种信息，作为与审计行业融合的链上必定存储着与审计有关的信息，审计人员与被审计单位及利益相关者可以通过非对称密钥体制来进行信息的安全实时传递。随着这些数据信息不断与利益相关者共享，链上所有节点背后的人可以直接从公有链上获取相关信息，使得审计人员可以在这基于区块链的网络环境下知道被审计单位的商业伙伴、债权人、政府机构之间的关系，从而知道被审计单位的基本情况。

2.签订审计业务约定书

在了解被审计单位的基本情况后再结合审计机构人员能力、数量、时间配置上的安排，审计机构决定是否需要签订审计业务约定书。审计业务约定书中能够运用到区块链的智能支付。在区块链审计系统的智能合约下，按照业务约定书上的约定，当检索到审计服务完成的指定进度节点后，自动开启支付流程进行支付并在链上对双方节点广播提示。

3.内部控制测试

先设置一定的监控分析指标，这些指标需要的计算测量数据直接从区块链审计系统中提取，无需授权。这样就可以实现整个流程的实时内部控制，可以随时监控公司的经济活动，随时发现一些异常的活动，实施有效的事中督查，降低传统事后审计带来的风险，实时进行内部控制管理。而且随着大数据、量子计算和智能跟踪模型等众多数据统计分析工具的应用，可以及时总结发现模式规律，然后根据这些数据结论直接应用于辨识风险和异样，实时提取对应的审计证据，大大提高审计效率与质量。

4.生成审计计划

在区块链环境下，可以即时自动生成审计计划，这种审计计划是超短期审计计划，一旦发现异常就立马生成执行审计计划，随时根据内部测试进行风险控制调整，即风险一旦被识别出立马进行预警然后生成审计计划。这种模式对于外部审计机构来说就无需一段时间拟定审计计划，而是一个会计周期的线上远程跟踪。

（二）审计实施阶段

当发生业务活动时，区块链应用平台会实时通过联盟链与产业链上游供应商、产业链下游客户、开户银行、业务往来银行及其他相关方等求证该经济活动的真实性，系统自动留存审计证据的底稿；对每一次经济活动的发生进行全方位监察，并根据经济活动读取相关数据，根据制定的规则模板生成资金流向表，智能化追溯资金流向。由于区块链的可编程性，可根据不同行业的特殊性设计不同行业的审计预警模型，自动提取区块链上所存储的数据信息，计算机按照模型自动对已经发生的交易业务进行数据分析。

1.函证程序

区块链审计下的函证程序实现智能化，首先运用联盟链的形式建设电子函证平台，设置准入机制和可信记账节点，与企业的产业链上下游企业制定区块链准入机制。在联盟链中，只有具备授权码（私钥）的节点才能够访问区块链数据，准入机制可以阻止恶意进攻。在应收应付账款审计时，可以直接访问提取供应链上下游节点的数据，不再存在询证周期长且数据串通舞弊的可能。在货币资金审计时，由于区块链技术应用于金融较审计更加的成熟，与银行线上对接账户信息变得更加可行便捷。

2.盘点实物

随着物联网的迅速发展壮大，越来越多的物理对象（例如生产设备和库存商品）可以实现万物互联，那么如果将实物数字化记入区块链上，就能在物联网上远程实时检查库存，进一步增强审计的实时监察控制程度。具体来说就是将智慧合约与物联网技术相结合，根据物联网传输的地理定位信息，当获知库存项目（有对应的条形码）要离开公司，则可以执行智慧合约以便将销售交易数据传递到财务协作系统。此外，由于未来5G网络普遍运用，未来的机器设备将更多地嵌入传感器、智能芯片，并且联网，因此它们能够自动提示哪些库存损坏、哪些商品还未交付出库。

3.检查凭证

区块链系统中的每一个数据信息都被按上时间戳并打包储存在区块链上，区块链上的每一条数据信息都可根据时间戳进行追溯，并且无法被篡改也不会被删除，时间戳机制背后追溯原理的应用使得数据能够及时确认。这一机制在区块链审计的检查凭证流程中能够发挥重要作用。由于财务系统建立在区块链平台上，那么每一笔财务信息的产生背后的凭证数据真实可靠，区块链上的审计检查凭证可以全面覆盖所有交易记录，直接系统自动提取凭证，根据事先设定好的规则进行比对自动生成检查报告，不需要抽凭证，省去了现场搬运纸质版凭证等麻烦。

4.核实账户余额

区块链加物联网可以使得账户余额和实体化对象点对点辨认识别核算，账户余额有错，即可重新追溯到前面的应用步骤，一一排查对应点的责任。计算结果由计算机自动复算，所有区块链上的节点自动结算，且不可篡改，去除了计算手动输入的失误以及其他主观因素影响的故意性错误，使得最终结果全面可靠。

（三）审计报告阶段

在区块链环境下，通过区块链自动生成审计报告，作出的审计结论与决定不易受到被审计单位一些客观因素的影响；利益关联者（尤其是投资者）只要拥有参与访问权限，便可随时随地查看当前审计报告及审计意见。由于相关审计准则的规定，需要对所有审计相关证据资料进行整理录像，区块链审计系统中设置有自动图像形成功能，能够智能地将支撑审计报告的所有一切数字化资料留底。审计资料的整理归档由于大部分是电子资料，减少了很多人力物力成本。且对于审计的年度延续，无论是国家审计或部门审计等强制性审计都能很好地自动对接工作情况为下一年的审计工作提供可靠齐全的数据。

四、区块链运用于审计实务需要注意的问题

（一）区块链的不完善

目前形势下区块链作为一门创新型技术在很多地方还不完善，这会导致从区块链网络中能够提取的数据信息量小，完全不足以支撑理想的区块链审计模式。目前区块链技术在审计实务上的应用还位于不够成熟的阶段，在技术及使用上还存在许多需要改善的地方，需要审计机构人力财力的大量投入，还需要政府部门对区块链技术应用于审计实务的推动和扶持，要对区块链技术人才的培养给予重视，加大对区块链同行业结合创新的鼓励。

（二）审计人员应用区块链的专业胜任能力可能不足

审计人员应用区块链的专业胜任能力可能不足，在应用时存在很多审计人员并不了解区块链的情况，对区块链编程技术更是不了解。在长久传统审计工作模式和工作理念的思想束缚下，审计工作队伍已经形成了固定的工作习惯和思维，想要推进“区块链＋审计”模式，就得改变审计人员过去的工作思维习惯，应促进审计人员主动学习新兴技术。