曹晓君
(南京交通职业技术学院,南京 211188)
区块链时代的到来,改变了传统审计的工作思维和技术方式,区块链给审计提供了新的技术和分析手段,分布式账本的实施、实时信息的获取、不可篡改的公开透明性、存储与处理技术的便捷性,这些都使区块链在现代审计工作领域中起到了不可估量的重要作用。
在传统审计理论看来,审计是为经济监督而存在的,传统审计又被常称作“账项基本审计”,是审计人员基于被审单位的会计记录、财务报表等资料对经营过程中相关活动的合规性、合法性所进行的事后审计。信息化时代,互联网、大数据的环境使企业的商业模式发生了质的飞跃,经济新常态下,商业模式更高效了,然而审计机构对被审计企业的审计方式并未随之创新,仍停留在原有的传统模式上。新兴的商业模式和老旧的审计方式之间必然出现不可调和的矛盾。传统的审计方法已经不适于经济新常态下审计工作的发展需求,主要体现在以下几个方面:
传统审计到现代审计的转变,审计的对象从被审单位的会计记录、财务报表等资料扩大到生产、经营、销售、管理等各项经济活动中。基于账项的传统审计,审计人员需花费大量的时间和精力进驻被审计单位,现场对被审单位的财务报表、经营管理活动涉及资料进行审查,并通过发函证的方式来求证被审计单位的往来账项和经济活动是否合法、真实、完整,对被审计单位的财务活动提供合理意见。随着传统审计向现代审计模式的转变,审计的范围广了、审计内容深了、审计的任务也更重了,审计人员无法做到持续在被审单位现场开展审核审查工作,这就使得许多实地取证和实地考核的工作无法顺利完成。不到现场如何开展审计工作?这些成为现代审计模式下审计人思考的问题。
审计准备、审计实施以及审计终结是审计程序必要的3个环节。传统审计中由于多重因素影响,必要的审计程序不能顺利执行,必需的审计证据无法充分获取,审计质量难以有效保障。随着会计信息化的发展,手工记账消失了,取而代之的是庞大的电子数据,相较于纸质账簿,电子账簿中的数据修改更方便,且不易被审计人员发现,一旦电子数据经过缜密的篡改,审计人员很难追溯和恢复,从而就丧失了真实有效的审计证据。其次,由于财务数据的私密性,审计人员如不能参与到现场数据的查阅中,就只能通过网络或者存储介质备份所需资料,但是在数据备份和传输过程中,可能由于责任人过失或有意识行为造成财务数据缺失、物理存储介质损毁。最后,大数据环境下,共享状态下的财务数据存在着较大的安全隐患,一旦数据被泄露,会造成被审计单位不可估量的损失。以上这几种情况都会在一定程度上使得审计数据存在失真的风险。
独立性是审计工作起到监督作用的最本质特征,也是审计工作顺利进行的必然保障。传统审计过度依赖人工处理,审计独立性缺失的原因来自多个方面,包括审计人员为了私利而故意隐瞒或者修改审计证据,屈服于上级领导的控制而不得不违背审计人员职业道德等,这些都会严重影响审计工作正常进行。另外,一些审计机构隶属企业财务部,机构不独立,造成审计人员在审计过程中必然受所属公司的制约,其审计的独立性也会大打折扣。除此之外,有的企业和负责其审计的会计师事务所建立了长期合作关系,某些审计机构在相关利益驱使下不惜为客户的财务造假进行掩饰或隐瞒。
随着国家相应政策法规的出台,区块链技术逐步被应用到各个领域中,并得到了前所未有的发展。那么,区块链技术是否适用于现代审计工作呢?本文在知网数据库中检索主题为“区块链审计”的相关文章,共找到1 519 条结果,由此可见,区块链审计已经受到越来越多的人关注。
区块链实为分布式账本,其起源于比特币,在2008 年由中本聪首次提出这一概念。这种分布式账本以时间顺序,将一个个独立记录各种信息的数据区块链接起来组合成链式数据结构,加以密码学原理来保障其数据不可篡改。2021 年区块链发展被写入“十四五”规划,2022 年1 月,在国务院印发的《“十四五”数字经济发展规划》中,正式将区块链纳入战略性前瞻性领域,并再次提出要加强区块链在金融服务、社会治理、国际贸易等各领域的融合应用。
区块链技术作为一种底层技术,本身具有分布式存储、去中心化、链上信息不可篡改以及信息公开透明可溯源等特性,是继大数据、人工智能后的新一代技术革新。贴合经济新常态的新发展理念,区块链技术非常适合应用到远程审计工作中。例如,区块链的分布式存储以及数据难以篡改特征使得所记录的经济活动信息更加真实可靠,可以保障审计证据的有效性。利用区块链的时间戳技术,审计人员可以实时追踪和审查被审计单位的历史经营信息,随时调阅工作底稿,避免了传统审计工作中因数据灭失或损毁而造成的损失。由区块链的特点可以看出区块链技术具备显著的审计业务适应性。
早在2016 年,德勤、毕马威、普华永道和安永四大会计师事务所已相继布局区块链在审计领域的发展蓝图,四大所与软件公司合作研发了区块链技术应用平台,并成功应用于审计实践中,为区块链审计的发展指明了方向。结合疫情防控特点,将区块链技术应用到审计工作中,可以从多方面主动获取必要的审计信息,整理关联的财务数据,有效借助大数据分析技术实现非现场审计,进一步提升审计效率,降低时空局限对常规审计工作的影响。
3.3.1 区块链审计范围更全面
传统的审计工作是对过去一段时间内企业的经营信息进行审查和监督,其形式主要表现为事后审计与监督,被审单位的事项和交易一般距离审计时间较久,更是缺少对被审计单位经济活动的事前、事中监督及预警。而现代审计则范围更全面,要求融合事前、事中、事后审计为一体。区块链技术由于其数据的完整性和可追溯性,可以让实时审计成为可能。在企业经营管理过程中,每隔一定的周期,区块链会生成一个新区块来记录这段时间内的交易数据,这一新区块会以时间顺序与前一区块进行链接,最终所有的交易记录完整呈现在各个区块链上,审计人员获得相应权限后可以对被审单位的经济活动进行事前和事中实时监督,从而实现事前、事中、事后的全过程审计。此外,传统审计工作中常常会使用抽样审计的方法,但审计抽样的数据往往只能评估该项交易数据的真实性。随着审计监督领域不断拓展,审计需要的信息数据涉及的部门逐渐增多,传统审计并不能对涉及到的经济利益体中的所有数据进行全面核查,这种可能遗漏审计线索的不全面的审计方式,很可能会影响审计数据的有效性。
3.3.2 区块链降低了审计风险
现代审计的责任不仅针对委托人,而且还针对广泛的与被审计单位有关的利益相关体。随着现代审计责任不断扩大,区块链的优势得到了进一步的发挥。区块链又被称作分布式账本,这种分布式账本可以同时在多个站点不同的地理位置记录交易详情,作为与交易相关的利益集团,都可以参与到交易的合法性及合理性监督中。区块链依靠共识机制保证存储数据的一致性,其每个节点存储都具有独立性、地位同等重要,没有哪一个节点可以单独去记录数据,从而有效规避了记账受人为因素的影响而可能出现的错误,审计人员不再需要对审计资料及数据的真实性进行验证,大大降低了审计风险。区块链中,企业所有的实时交易信息最终会以数据的形式被永久存储在每一区块中,如果说把区块链比作一本账本,那么每个区块就是该账本上的其中一页。区块链数据的不可篡改性是通过哈希算法加密实现的,一旦链条中某个区块的数据被人为篡改,从当前区块开始到后续区块的哈希值都会随之发生变动,最终致使该次篡改不为其他区块所认可,因此区块链中的财务数据一旦生成,即使是会计信息系统的管理员也无法对之加以修改,无形中提升了财务舞弊的难度和成本。区块链技术的使用会使任何一方的数据进行了变更,其他相关方立即就能知道,链上交易数据完全一致,审计的时候不再需要重复对账。此外,区块链每个节点的数据在存储过程中添加了公私密钥和数字签名技术,使得数据更安全可靠,且方便审计人员查阅使用,存储在区块链上的交易信息是公开的,但是账户身份信息是高度加密的,只有在数据拥有者授权的情况下才能访问到,从而保证了数据的安全和个人的隐私。
3.3.3 区块链节约了审计成本,提高了审计效率
传统审计工作量大、程序复杂,往往需要耗费大量的人财物力。以函证为例,函证程序烦琐,审计师在实施时,对询证函的设计、被询证者的选择以及询证函的发出及收回都要进行严格的控制。传统函证缺少强制性,经常遇到被询证者不配合而无法实施函证或者收到不真实的回函信息影响审计的效率。区块链可以对函证实施的流程进行简化,审计人员向被询证者提出电子函证申请,被询证者只需通过区块链授权,让审计人员在职责所需的权限内对数据进行查阅从而快速获取函证所需信息。这种电子发函与回函速度更快、准确度更高,避免了浪费时间在发函证和等候回函上,为节约审计成本,提高审计效率提供了好的借鉴。
区块链审计,是信息技术产业持续发展过程中审计改革创新的必经之路。在区块链审计发展过程中,既需要技术的支撑,又需要配套的法律法规来保障,更少不了专业人才的培养。
区块链技术在一定程度上可以极大地改善传统审计的工作环境,但此项技术目前尚未成熟,虽然区块链技术发展至今在众多行业领域都得到了有效的发展,但区块链技术的应用和影响范围还局限在一些特定的领域。在审计领域,区块链审计产业处于初步形成的状态,比较互联网、大数据等相对成熟的技术而言,区块链审计技术开发过程仍处于婴幼儿期。相关部门需要结合我国审计行业的特点,开发出适合本国使用环境的区块链审计平台,构建一个综合的资源共享平台,迎合多样化的审计选择需求。
当前,中国针对区块链应用的相关法律法规还不成熟,甚至可以说没有完整的法律法规来约束,更缺少专门的监督管理部门,这无疑给区块链审计技术的发展带来了隐患。由于国家安全、法律法规、审计准则等方面的问题,区块链技术虽然可以加密保护企业交易信息,但区块链中海量的交易信息存储中,信息使用各方的权益是否可以得到有效保障仍然需要谨慎考虑。因此,相关部门必须加快制定或修订相关法规制度来保障区块链技术的健康发展,并建立专门的区块链技术应用监管部门,为区块链技术的广泛应用提供安全保障,确保在审计工作中使用区块链技术时有法可依,为审计工作的合法性保驾护航。
对于审计工作而言,无论是传统审计还是大数据审计,审计方法普遍以人工为主、技术为辅的形式展开,会计资料的审核、审阅、核对是审计技术方法的重要体现。信息化发展虽然提高了审计人员审查数据的效率,但海量的存储数据使得审计人员在分析数据的关联性、处理数据资料、审阅数据真伪等基础性的工作方面工作效率并没有得到明显改善。区块链技术应用下,这些常规性的,琐碎的基础审计工作往往可以通过区块链的分布式存储、智能合约、时间戳等技术来简化,审计工作人员的工作重心应向查缺补漏、应对异常等工作方面转移,由此可见区块链审计技术已经成为审计的主力担当。区块链的使用逐渐使得常规的审计方法从以人工为主、技术为辅转向以技术为主、人工为辅。在区块链技术中,审计人员接触到的信息将比传统审计中更多更全面,因此对审计人员的信息技术要求也必将更专业,这给审计人员的综合素质提出了更高的要求,除了以前必备的审计知识和会计实务经验外,区块链审计中审计人员还需要将会计、经济法、计算机、区块链技术等多种知识融会贯通来逐步增强自己的综合素质。此外,审计人员还需要转变传统的审计理念,要适应审计职能从单一型到综合型的转变,思考如何从简单重复的传统审计工作中解放出来,去应对更高层次的工作,应对现代审计行业的变革。
综上所述,区块链技术能够有效化解传统审计中的不足,不仅能实现“不到现场也能开展审计”的目标,而且还更契合现代审计的发展要求,切实提升了审计质量和效率。区块链时代,审计人员应该不断创新审计理念,深入学习区块链技术,挖掘区块链技术在审计工作中的深入应用,最大限度克服现代审计工作的挑战,有效推进现代审计工作的转型升级。