■王莉晴 程博
随着国家审计被提升至国家治理层面,构建审计监督对象、监督过程、监督方式多元化的全覆盖体系催生了大数据分析技术的需求(靳思昌,2018;王帆和谢志华,2019;宋夏云和蔡颖,2020)。审计对象的数据量存储越来越大,传统的数据分析方法已不能承载海量数据的分析工作,大数据审计代替传统审计是大势所趋。
在区块链系统中,参与者越多,它所能提供的安全保障就越强(Li et al.,2020)。基于我国庞大的政府审计网络,国家审计信息化具备了加速发展的良好基础和独特优势,但目前依旧存在信息储存利用规整难度大、数据安全隐患等问题(王国俊和周洁,2020;蒋尧明,2021;梁力军和曹洪泽,2021)。区块链技术的使用始于加密货币,并且一直在不断完善新的功能,适用范围也扩展到其他可以从共享中受益的领域(Fuller and Markelevich,2020)。从审计的角度看,区块链是一本建立在计算机程序基础上的总账,是能够监督审计独立性和提高审计质量的重要媒介之一(宋常等,2014)。事实上,区块链的核心思想是创造一个“信任机制”(梁力军和曹洪泽,2021),因而它作为兼具技术属性与信任特性的集大成者,为国家治理提供了思路。
大数据构成了区块链的基础,区块链反过来推动大数据应用和发展。大数据审计在国家治理能力建设上具有广阔的发展空间(唐明凤和陶建武,2014),而区块链技术应用在国家审计中就是一次重大的技术变革与创新。作为加快推进我国国家治理现代化的技术力量,区块链拥有时间戳、共识机制、非对称加密等多项核心技术,技术与制度的融合有助于塑造开放、透明的公共服务流程,是带来公共治理的新革命的一项应用技术创新(徐帅和李明辉,2017)。区块链和国家审计的结合将引领国家审计未来的发展,颠覆性改变审计的技术方法和审计路径,因此探讨区块链技术如何助力国家审计发展具有很强的现实意义。
目前我国国家审计还面临的种种难题,国家审计中信息安全问题、审计协作不充分、数据壁垒等问题一直不断出现。
传统审计最大的危险就是信息安全性。传统审计模式下,受数据采集人、数据处理体系等多方面的影响,各环节采集数据来源的真实性无法得到有关部门全面监管,数据真实可靠缺少了合理保障。即使审计机关保证了被审计单位提供的数据真实,在数据到达下一个经办人或者使用人手里都会经过一系列的流转,在录入、处理、流转过程中可能会出现人为错误或篡改等可能,直接影响审计质量的可靠性。除此之外,网络发展使得数据不断地交换共享。因此,审计部门的网络安全防护等级亟待提高,以确保数据安全。
虽然国家在全面推动大数据进程、各省市及其部门积极配合搭配大数据平台,但国家审计团队还未完全适应应用大数据审计模式开展审计工作。而且在已有的平台建设中,由于不同部门标准存在差异,相关数字信息字段无法全方位的关联。数据出现断截,这与大数据的技术思路和理念不相符。同时,被审计单位的审计数据接口并不统一,不同格式的数据与审计所需格式并非无缝对接,反而会增加审计人员的工作量,降低其工作效率。
我国各省、各地区的经济发展不够均衡,不同地区在信息化数据建立方面差异较大,有的已经建立较为完善的数据信息采集系统,有的还停留在纸质资料保存阶段。比如,处在我国经济发达地区的广州市审计局,已经基本掌握全市被审计对象的数据资源,通过对实时的电子数据进行分析和挖掘,将审计关口前移,可以提前发现疑点。因此,要构建全国联通的审计大数据体系上,如何缩小地区之间的信息采集差距,提高数据的流动性是破除数据壁垒的一大难题。
区块链是一种集去中心化、不可篡改、去信任化以及时间戳等特点的数据信息运载技术,也是融合点对点网络、分布式网络、智能合约多种技术集成的运用平台。区块链技术应用是国家审计一次重大的技术变革与创新。区块链作为建立在数据平台基础上的透明账本,实际上是通过数据加密技术将信息存储在各个网络节点上,从而实现去中心化的数据确权,并在点对点交易完成后实时更新一种新型的网络记账簿。
在数字信息时代,区块链的应用从单一的数字货币——比特币应用开始延伸到经济领域中的各个角落,包括审计行业。2015 年,中国政府网公布《关于实行审计全覆盖的实施意见》国家审计,期望建立审计实时监督系统,区块链可以在一定程度上推动实时审计的实现。2018 年,国家审计署官网公布:在大数据管理应用方面,利用区块链去中心化的特征可取消庞大的中心化硬件设备或机构,精简数据管理设备和人员数量。区块链工作原理如图1 所示。
图1 区块链工作原理
将国家审计结合区块链技术,实质是将作为具有访问行为的溯源审计结合分布式访问系统。区块链分为公有链、私有链和联盟链三种形式,结合国家审计特点,适宜采用私有链模式。在私有链模式下,国家审计可以集中控制各节点的输入权限,将数据记录仅限在本网络体系中,数据读取权限为对外开放,整条链上可以存储信息的完整历史数据,并设置密钥进行保护。
(1)多节点构成“区块+链”数据共享机制。该机制中,审计机构可以梳理参与节点数量审计数据的种类,从而构成参与节点和主导节点共同参与的审计私有链网络中每个网络节点都是审计数据存储单位,在不同网络中进行审计数据传输与交换,链接信息流与数据流。这种数据式联网审计,既可实现主导节点(审计机关)对业务变动、数据流动的全局掌握,又可实现各区块参与节点、主导节点平等互通、共识决策。
(2)区块链上的三层服务架构。在区块链平台上,审计数据系统共分成应用服务层、物理存储层和审计人员实时访问层(如图2 所示)。物理存储层主要负责用户信息管理和链上数据管理,在智能合约管理系统下的用户信息与公钥、以太坊地址绑定,有利于国家审计惩戒机制追根溯源。存储层可以实现包含财政支出、国企财务、政府绩效、资源环境等信息增添和更新。
图2 区块链上的服务架构
审计实时访问层主要包括信息收集、业务处理、项目清单等。具体实施方法如下:当人员使用访问层时,审计机关可以将智能合约部署在区块链上,系统会根据智能合约的逻辑自动识别访问者的属性等信息,无人工干预自动判决访问者权限,通过判决的用户可以查询链上数据。即使在数据量巨大的情况下,人工在链上的工作量大效率低时,也可以利用区块链的智能合约整合归纳链上数据。
应用服务层主要是腐败预警、实时监控、结果公告。由于区块链上的数据可以凭借时间戳、用户签名等方式溯源,因此在链上运行监视组件很难被篡改。一旦发生违规行为,区块链上的监测机制发挥其监察作用,并通过惩戒机制反馈到其他节点上。
区块链技术从信息源、信息效率多方面助力国家审计发展。为了进一步厘清区块链结束应用对国家审计的影响,进一步从审计数据信息化需求和国家审计中应用区块链技术的剖析。
(1)探索联网审计和持续审计。审计联网才能使持续审计成为可能,现阶段需要不断探索对重大公共资金实施持续审计和监督的方法。一要推动国家各级机关财政、国有金融机构、国土公安、国有企业等单位的数字化建设,并统一各单位信息软件的接口,使得审计机关可以直接接入系统获得数据;二要确保被审计单位数据生成以及处理的独立性,独立编制审计计划作出审计结论,独立取证;三要数据生成要及时、准确和完整,国家审计机关可以从不同环节监视国家经济活动的运行轨迹。
(2)多维度数据变化对数据真实性、完整性和合理验证的需求。随着审计信息化程度的提升,被审单位的经营活动多以电子数据形式存在,在这种市场情形的数据维度多样化、产生速度快、产生的体量大。被审单位往往各类系统各不相同,应用的数据库类型、格式不统一,导致数据采集、应用的口径不一致,使得数据无法真实反映被审单位实际情况,国家审计也无法了解总体的运营安全情况。
(1)区块链的共识机制,促进降本增效。
区块链是数字化的分布式账本,账本内容为各个“交易块”按时间顺序组成联盟链。因其链式结构的特征,分布在不同站点的存储点都需要记录完整的账目,同时每个存储点都可参与监督,各存储点之间地位平等相互独立。区别于传统审计技术,区块链的共识机制指的是没有像银行一样中心化管理机构,但是依旧保证每一笔交易在所有记账节点上的一致性,大规模高效完成运转。审计人员在任一个存储点所记录的数据,若干个不同的存储点可以同时确定。区块链精妙的设计功能既避免了同一笔数字资产被重复使用,又能解决大量寻租性中介机构垄断业务信息谋取利益而导致的交易环节和成本的增加,相较于传统审计方式会人为减少不必要的交易环节和成本。
(2)特色时间戳技术,溯源能力强。
区块链包含对供应链金融至关重要的组件:时间戳。区块链上的每个区块对数据使用者提供完全平等的访问权,对快速访问的目标材料有高度的信任关系。这可以有效缓解信息不对称。若是中途出现问题,审计人员可以快速定位特定时间的特定合同。时间戳可以有效界定数据的权属并加强多节点审计数据的路径追溯。基于区块链的会计信息生态系统下数据信息是透明的,某节点若存在造假行为会更容易被诚实节点发现。当数据能够被合理分享,可以扭转数据使用、利益分配集中化的趋势,推动数字经济向更加共享、均衡的方向发展,进一步释放创新数字经济活力。
(3)非对称加密技术,保证信息真实。
非对称加密技术意味着交易方每个人都有两个密钥,一个公钥一个私钥,当交易双方交易时,交易方将自己的私钥保留,公钥告诉对方,以此类推,所有除交易方外的收到该消息都无法解密。也就是说,交易双方的交易信息是公开的,其他诸如身份信息是高度加密的。
但是,区块链不依赖任何交易方,在链上的参与者都可以向其他节点传播信息。而且,审计人员在区块上工作时,“公钥”和“私钥”两个功能结合密码学验证后保存本地数据,可以防止数据被篡改,避免单一的记账为自身利益登记假账的可能性。区块链可以不依托第三方机构形成可靠的基于密码学的信任机制,尤其在一些市场机制不健全、信用体系确实的地区,区块链结合国家审计的技术更显珍贵。
随着数字经济时代的来临,大数据分析和处理方法的应用,计算机技术作为一种工具为各个行业服务,政府审计也在逐渐完善审计工作治理,利用区块链来优化和改进审计流程暂时是可行且高效的方法。政府审计作为国家治理体系中的关键环节,利用大数据技术挖掘数据的隐藏价值,能更好的揭露重大违纪违法问题,揭示结构性矛盾以及重大风险隐患,反映体制机制问题。应用区块链技术给审计也带来了不小的挑战,首先是对审计人员的道德水准技能水平要求增加,如果涉及机密内容,公开透明的信息容易被有心之人利用。除此之外,外部审计行业可能会受到巨大冲击,由于区块链上自身提供非常多公开透明信息,那么公众对第三方审计机构的审计服务需求必然降低。
现代信息技术在审计领域的应用是一把双刃剑。尽管区块链技术已经受到了广泛关注,但其技术成果还有待市场考察,仍有许多技术和面临的现实问题需要解决。我们应该在审计中加大对大数据平台的研发投入,加强审计的相关法制建设,提升审计人员的综合素质,或者建立更加合适的平台推动审计信息化的发展。