伍晓云 李国助
[摘 要]审计的目的就是在日常业务当中发现风险并加以防范。对比于传统审计,大数据审计的数据形式更加多样化,技术手段更加新颖,对数据的分析能力更高效快捷。区块链技术为大数据时代的审计行业提供了新的工作思路,它突破了事后审计的局限性,将审计监督提前至事前和事中,实现了审计全覆盖。文章探讨如何应用区块链技术优化审计模式,对区块链技术的优势和劣势进行了分析,为区块链审计的落地实施提供理论参考。
[关键词]区块链;大数据;審计
[中图分类号]F239.4 [文献标识码]A [文章编号]1008-7656(2022)02-0053-05
一、前言
(一)研究背景
信息时代,大数据的发展是必然趋势,通过数据集合和智能分析,有效提升了数据的统计和分析效率,使相关行业的发展进入了快车道。2014年,审计行业开始运用大数据技术提高审计收集信息、核查数据和评判分析能力。经过近几年的发展,大数据审计已经正式应用于国家各类审计项目当中,在应用的过程中,速度虽然更快了,但也存在不足。
区块链技术的集成应用在新的技术革新和产业变革中起着重要作用。我国在区块链领域拥有良好的基础,要加快推动区块链技术和产业创新发展,积极推进区块链和经济社会融合发展。区块链技术与大数据审计相融合,既有技术基础,又有国家政策的支持。在加快推动区块链创新发展的前提下,区块链技术与大数据审计的融合发展将推动审计行业的创新发展,区块链技术在审计领域的应用是今后审计行业发展的大趋势。
(二)相关研究进展
纵观区块链技术在国内外的审计行业的发展,我国的审计署以及世界审计组织都积极开展对“区块链+大数据”审计的探索。在国外,普华永道(PwC)、德勤(DTT)、毕马威(KPMG)、安永(EY)等四大会计师事务所就迅速组建了专门的区块链研究小组并开发出了新的审计系统。区块链技术将对现行的大数据审计升级换代,创新审计工作模式。
当前,区块链在我国的发展主要体现在以下几个方面:一是审计署成立了审计标准委员会,并建立了审计数据收集标准和分析标准,对形式多样的审计数据制定了标准的归集方式,方便计算机对原始数据的建模分析;二是依靠“金审”三期项目应用系统打通了被审计单位的数据通道,解决了长期困扰审计人员的数据孤岛和数据重复的问题;三是利用区块链技术提升大数据审计的数据标准和收集的时效性、准确性,让区块链审计逐步成为未来主流的审计方式。
(三)研究路线和成果
文章在介绍了大数据审计和区块链审计概念的基础上,通过分析当前大数据审计的缺陷与风险,有针对性地运用区块链技术解决大数据审计的技术难题,并阐述了区块链审计的发展趋势和不足之处,以期运用区块链技术,对大数据审计进行优化升级,进一步提高审计监督力度,为区块链审计的落地实施提供了理论参考。
二、基础概念
(一)大数据审计
大数据审计是运用大数据和云技术,对大数据库中储存的数量庞大、来源分散、形式各异的数据信息进行清洗、分类、整合、分析和判断,并以此来替代人工审计的风险评估,并结合现场审计,得出审计结论的一种信息化审计模式。相较于传统审计,大数据审计的数据形式更加多样化,技术手段更加新颖,对数据的分析能力更高效快捷,是目前审计行业的主要审计形式。
(二)区块链审计
区块链是一项新兴技术,目前应用于比特币、数字货币等金融行业。将区块链技术的分布式账簿、非对称加密、时间戳、共识机制和智能合约等技术应用于大数据审计,与大数据审计的融合[1],称为区块链审计模式。
三、大数据审计的不足
伴随着大数据、云计算等信息技术的迅猛发展,国家加大了大数据中心的建设力度,审计行业也顺应时代的发展,积极开发了大数据审计平台,旨在运用大数据技术来提高审计的信息收集、筛选、分析和运用能力。如今大数据审计已经得到了广泛应用。虽然大数据审计充分体现了便捷、准确、高效等优势,但也存在不足,主要体现在以下几个方面。
(一)电子审计证据的真实性、安全性难以保证
大数据时代,数据管理采用的是中心化存储模式,中心数据库容易被黑客入侵,数据容易被篡改。因此,确保数据的安全性就成了大数据审计工作的重点,同时也需要花费大量的人力、物力和时间来验证数据的真实性。
(二)大数据库之间尚未相互连通,无法相互验证
出于安全性的考虑,现有的各大数据库之间是独立的,这导致审计人员在调取数据时会出现大量的重复数据,这就增加了数据筛查的难度。同时,数据之间无法相互验证,导致数据的真实性、准确性难以把控。
(三)数据形式多样,难以整合分析
大数据环境下,数据、软件、网络、计算分析无处不在。信息化程度越高,数据就越密集。数据形式不一致、口径不一致,使得数据过滤清洗越困难,分类整合越不清晰,分析判断越复杂。大数据审计尚未建立统一的数据标准,审计人员还需要花费大量的时间进行数据转换方可导入系统进行统计分析,这使得审计人员的工作量不降反增,难以提高效率。
(四)数据收集滞后,难以实现实时审计
大数据审计的目标主要是审查财务报表是否真实客观和查错防弊[2]。由于大数据审计只对已经发生的业务数据进行分析核验,审计监督局限于事后,因此得出的审计结果不能对正在发生的业务进行指导,难以实现事前和事中的监督,在“预防+监督”机制方面仍有欠缺。
(五)主观干预较强,缺少统一标准
大数据审计是审计人员根据大数据筛选出的审计问题,结合现场审计结果得出结论的一种审计方式。由于人工抽样选择的样本不全面或不具有代表性导致审计结论的不够准确。大数据审计过程还需要依赖审计人员的经验判断,审计人员会受到内外因素的影响,导致得出的审计结论不够客观。当前的大数据审计还难以实现统一标准的自动化审计。DF15AB54-E94A-4C70-841C-CDE54D075122
四、区块链技术的特征及运用原理
区块链这一概念来源于中本聪的《比特币:一种点对点电子现金系统》一文。最初“区块”“链”是分开的,将数据、代码打包成块,就成为“区块”,“区块”依据一定的规律和顺序排列成链式结构,形成区块链。区块链融合了分布式账簿,非对称加密,共识机制、智能合约等计算机技术,能够对数据进行计算、分析、保存、替换和加密。区块链数据的确认需要大部分节点共同计算通过,而不能指定第三方机构来确认数据的有效性。因此,区块链具有去中心化、分布式结构、信息不可篡改、时效性、开放共识、公开透明的特点。
区块链的技术特点让实时审计成为可能,它有效地解决了审计过程中传统数据统计滞后的问题——共识机制和智能合约的应用,这极大地降低了审计中人为操作风险;分布式结构保证区块链的数据的安全;不可篡改性确保区块链记录的数据是真实性、准确性;时间戳技术使得所有储存的历史数据均可通过链式结构追本溯源;数据的公开透明让用户之间的交流也方便快捷。同时,将时间戳和数字签名技术有机结合,替代了传统审计中需要审计人员手工签名的环节,使审计流程更高效快捷,电子审计证据更安全可靠。区块链技术应用到大数据审计,还能够解决取证、跟踪等方面的问题。可见,大数据环境下,区块链与大数据审计融合发展能够为电子数据作为审计证据提供有力技术支撑。
五、“大数据审计+区块链”审计模式的探索
(一)探索创新“大数据审计+区块链”模式,为大数据审计注入发展动力
区块链技术具有数据不可篡改的技术特征。如篡改区块链中保存的数据信息,首先就要经其他节点验证通过,这种操作是难以实现的。因此,这保证了区块链上记录的数据的真实性。再者,用户不会因为部分数据的丢失而遭受损失,因为同一链条上的其他节点仍然储存着全套信息,丢失部分只需从别的节点获取,便可完成数据修复。
“大数据审计+区块链”模式是在大数据审计模式当中融入区块链技术,目的在于优化大数据审计模式。审计的目的之一是保证财务报表的真实性、合法性。区块链技术的应用将取代信用机构的功能,保证电子审计证据的真实性、安全性。按照“总体分析、系统研究、发现疑点、分散核实、精确定位”的大数据式审计方式[3],大数据审计与区块链技术的融合将发挥技术手段的作用。
(二)区块链与大数据审计融合发展,助推大数据审计升级
1.技术融合,助力数据泛连通
“大数据审计+区块链”是当前审计工作模式的新趋势,区块链以分布式账簿为基础,实现了信息分块储存和共享使用。在新模式下,信息交互暢通,数据保护也更为有效。
分布式账簿是一种在各网络节点之间共享和同步的数据库。区块链的技术核心就是分布式账簿,它降低了不同账簿之间记录和协调的时间,使数据交换效率更高、成本更低。大数据时代,区块链技术使数据的连通性更好,大数据审计结合区块链技术,大幅提升大数据审计的效率和质量,同时也增加了审计的透明度。
2.技术融合,保障数据安全真实
审计证据的质量很大程度上决定了审计工作的质量与风险。大数据时代,数据管理采用的是中心化存储模式,因此确保数据的安全尤为重要,同时这也耗费了大量人力、物力。区块链技术在保证数据信息安全方面具备的优势解决了审计工作的难题。
共识机制的引入,时间戳技术的融合,链内智能合约的相互牵制,不仅提升了审计效率,而且还能遏制了舞弊行为的发生。由此可见,在区块链体系中人为操纵和篡改数据的可能性更低[4],审计人员在取得审计证据的同时完成了对数据真实性的核验工作,这既能保证了数据安全,也降低了其他主观因素的干扰,保证了审计的独立性。
3.技术融合,增强审计监管力度
区块链审计基于可信性确认机制、一致性传输和可追溯存储机制,形成了电子数据采集与可追溯性关联机制,便于审计人员随时提取数据信息,达到实时监管的目的。
基于区块链信息技术中的不可逆性使被审计单位的每一笔交易数据都得以存储,这解决了传统审计中由于抽样选择的样本不全面或不具有代表性而导致审计结论不准确的问题。同时,可以利用链上数据开展特征分析,发现审计疑点,锁定问题线索,有效识别篡改交易记录的舞弊行为,从而实现从审计技术层面强化审计监管力度的目的。
4.技术融合,提高审计效率和质量
区块链审计解决了中心大数据库信息不连通、数据格式不兼容等问题,利用智能合约进行审计智能分析,提高分析效率。要基于区块链的数据库,搭建标准统一、形式多样,且能够满足不同行业和人群的数据分析模型,以便实时地提供各类分析报告。这有助于审计人员更快、更准确地获取审计结论,用以指导业务的开展,提升了大数据审计的效率和质量。
(三)促进审计目标的转型,提升大数据审计的适应性和前瞻性
大数据审计的目标主要是审查财务报表是否真实客观和查错防弊,区块链审计提出之后,形成了以降低信息风险为导向的新的审计目标[5],推动审计职能由监督向“预防+监督”转变。随着区块链在大数据审计中的研究和应用,区块链推动审计模式由周期审计向持续审计转变,从事后审计向实时审计转变[6],从抽样审计向总体审计转变,使审计全覆盖成为可能。
在“大数据审计+区块链”的环境下,审计人员不再局限于对审计报告的审查,还需要进行企业适应性分析和前瞻性分析,提出相关意见,从而满足投资者和其他利益相关者的不同需求。区块链审计模式也不再强调对已发生的经济事项本身进行独立评价,而是将审计与内控、管理等事项相融合,对经济事项所涉及的资源、事件和参与者的活动或事项进行监督和评价,进而推动审计内容由财务结果向财务绩效、管理效益转变,达到精准审计的目标[6]。
六、区块链审计的发展趋势DF15AB54-E94A-4C70-841C-CDE54D075122
(一)推动行业形成分布式思维、代码式思维和共识性思维
分布式架构是区块链技术的核心,分布式思维指通过技术、协议、制度形成的去中心化的逻辑思维,对应到管理学,就是中央集权式管理的去中心化改造。人类社会的经济行为和管理行为都可以运用分布式思维实现去中心化的管理。用分布式思维来构建管理模型,可以有效降低因权力过度集中而产生的渎职行为。
代码式思维,即将行为中的各类契约条款用计算机代码表示,使契约数字化,形成智能合约,并依托计算机系统进行流程控制,在公开透明的链上履行智能合约,增加了合作的透明度,降低违约率。
共识性思维,即社会行为的各个参与方首先要达成共识,而后开展活动。区块链网络是以共识机制为基础,共识是交易的前提,只有达成共识才能开启交易和合作。
(二)强化区块链培训,推动内部审计团队的专业建设
从大数据时代到区块链时代,信息技术推动着审计行业的变革与发展,同时也对审计人员提出了更高的要求。审计目标从报表审计提高到战略审计,审计人员要适应区块链审计的模式、不断补充区块链审计知识和审计方法,引导和促进新思维的形成。
我们不仅要培养兼具信息技术与审计专业知识的复合型人才,同时也要加强审计人员区块链审计知识和技能的培训,提高数据筛查和数据分析能力,必要时还可以通过购买服务,努力打造一支与区块链时代相适应的“内部+外部”审计联合团队,实现区块链审计的可持续发展。
(三)满足公众参加国家治理的需求,发挥监督的作用
区块链技术公开透明的技术特性,使其在政府部门组织架构、政府治理和政府信息公开三个方面发挥着重要作用,有效提升政府反腐倡廉的工作成效。区块链审计还能针对不同的报表使用者实时生成相应的分析报表,解決了国家管理者和社会公众信息不对称的问题,使社会公众能够进一步参与国家治理,更好地发挥社会监督的作用,有效地扼制权力被滥用,对降低腐败的发生率起到了重要作用,满足社会公众参与国家治理的需求。
(四)促进政府公共数据平台及区块链审计分析平台建设
我国大数据建设已经有了良好的基础,大数据的经济效益和社会效益已经呈现。在审计工作中,审计人员除了利用好公共数据平台的资源外,还要积极利用“大数据审计+区块链”来构建区块链审计证据分析平台,加快区块链审计分析模型和软件的研发速度,并运用大数据挖掘技术、云计算技术和GIS技术等打造区块链审计综合数据分析和管理平台,更好地满足审计人员对数据分析的需求,并运用大数据和区块链技术提升我国的审计水平。
七、区块链技术在审计行业的应用不足及解决思路
区块链审计相比较于大数据审计呈现出更多的优势,它是大数据审计的优化和提升。但是,相校于大数据技术的发展时间和技术成熟度,区块链技术的完善还需要一定的时间。当前,区块链技术主要应用于比特币、数字货币和金融行业,在其运行过程中也暴露出一定的风险,这些风险需要逐步解决,才能促进区块链审计的最终落地。
(一)行业技术尚不够成熟
区块链技术在审计行业的应用研究刚刚起步。区块链的分布式账簿、时间戳、共识机制和智能合约等核心技术在实际应用中是否真正能发挥作用,以及一些潜在的风险都有待研究;智能合约的编写也需要审计专业人员和技术人员共同探讨,并不断地试验;区块链技术的投入与效率问题也需要解决后才能进一步推广使用;区块链分布式记账需要大量的储存空间,数据的存储问题也有待解决。
(二)信息安全有待加强
相较于独立存在的大数据库,区块链的数据库是向所有节点公开的。因此,区块链审计对数据库的安全性和私密性提出了更高的要求,所以区块链的数据库安全与保护工作十分重要,需要不断完善。
(三)制度建设需要加强
到目前为止,还未有明确的审计标准规定如何使用区块链进行审计。区块链作为一项新兴技术,需要制定有关法律法规,因为缺乏实践经验,缺少制度标准,导致一些相关的研发技术难以真正落地,真正具有指导意义的建议不多。
(四)基础设施建设能力需提高
当前,全国各地的大数据局建立,大数据分析初见成效。但在许多地区还不具备足够的经济实力来建设庞大的数据库,基础设施和技术条件也限制了区块链审计的发展。
基于上述的不足之处,我们提出以下几点解决方案:加大区块链技术研发投入,加强复合型人才激励机制和培养力度,在各个高校、科研机构设立区块链研究所和区块链人才培养中心;将区块链技术与云技术结合,解决数据存储和计算效率的问题;对现有的大数据基础设施升级改造,使其既可以满足大数据的需求,又能进行区块链的开发;率先在经济发达地区试点运行,在不断测试中发现问题,制定标准,提升数据安全性,先在一定的范围内运行,测试数据的安全性,从多角度思考,全面测试通过后再推广。
八、结语
区块链技术在审计行业的发展是大势所趋。虽然现在的区块链技术存在一些不足,但区块链在提升信息质量标准的实效性与真实性、降低第三方信用机构的中介服务功能、减少审计运作成本等方面具有重要的作用。审计人员应当具有创新精神,积极思考,钻研创新,为推动区块链审计尽快落地贡献力量,迎接可持续发展的、生态的区块链审计的到来。
[参考文献]
[1]湘潭市审计局.区块链审计模式解析[N].湖南日报,2019-09-04(10).
[2]程嘉阳.大数据背景下区块链助推精准审计的路径[J].区域治理,2019(35):207-209.
[3]李富军.数据式审计工作浅议[J].青海金融,2019(3):59-61.
[4]黄锨,陈亚盛.从信任与效率视角看区块链对会计、审计的影响[J].财会月刊,2019(10):56-60.
[5]程嘉阳.大数据背景下区块链助推精准审计的路径[J].区域治理,2019(35):207-209.
[6]杨智彦,王瑞雪,张燕燕.大数据视域下区块链对审计发展的推动研究[J].福建质量管理,2019(14):58.
[作者简介]伍晓云,广西开放大学财务处科员,会计师、审计师,硕士,研究方向:事业单位会计、内部控制、信息管理;李国助,广西开放大学财务处处长,高级会计师、高级经济师,硕士,研究方向:财务管理、资本运营及评价。
[责任编辑 孔文静]DF15AB54-E94A-4C70-841C-CDE54D075122