基于区块链技术优化企业财务审计的研究

符文聪

（作者单位：北海职业学院）

自2016 年国务院印发《“十三五”国家信息化规划》，区块链技术被列入国家信息化规划以来，国家大力支持区块链的技术开发以及其在金融领域的应用研究，强调了区块链技术的重要性。区块链技术同样可用于会计与审计领域，本研究旨在通过调查广西壮族自治区内中小企业开展审计工作所面临的问题，希望借由区块链的技术特点，提高审计工作的成效。

一、广西壮族自治区内中小企业审计工作现状分析

（一）背景分析

1.中小企业开展审计工作的必要性

广西壮族自治区中，绝大部分有限责任公司为中小企业。我国的审计制度并未强制中小企业必须进行审计工作。中小企业自发进行审计工作的原因主要包括以下两点：一是分散股权的企业，其股东为了保全自身利益，对企业管理者的工作进行检查监督；二是管理者可以通过审计工作对公司经营中存在的风险进行识别，提高管理效率。企业是否开展审计工作的影响因素有企业的经营规模、经营形式和管理者是否持股等。

开展内部审计工作不仅能帮助管理者控制风险，完善内部控制制度，还能够减少管理过程中出现的信息不对称的情况。外部审计有利于改善经营环境与投资环境，通过营造健康的市场经济环境，减少舞弊，增加投资者的信心。同时，有助于优化政府部门的监管，减少违法违规的经营行为。

因此，中小企业做好审计工作，能达到投资者、企业、政府三赢的局面，有利于社会经济稳定、持续地增长。

2.中小企业开展审计工作的问题分析

广西的中小企业只有很少一部分会开展审计工作，主要有五个原因：一是对审计工作的重视程度与认知程度不高；二是获取真实、准确的原始数据难度较大；三是缺乏独立的审计机构或岗位设置；四是不具备高水平审计专业人员；五是审计手段传统且单一，审计效果不佳[1-2]。

（二）研究分析

基于上述的背景分析，本研究通过问卷调查和深度访谈，与广西壮族自治区内十多家中小企业对话，目的在于深入了解各企业不开展审计工作的原因、审计工作中的难点与问题，就此提出改善审计工作的方案。

1.调查情况

本次调查研究发出问卷16 份，收回有效问卷16 份。问卷形式为选择题，但由于调查内容较为复杂，选项不足以包含所有企业的具体情况，部分问题无法用概括性语言描述，因此在问卷调查的基础上加入深度访谈。

在被调查的企业中，有限责任公司数量为8 家，占比50%；有4 家家族联合经营的企业，占比25%；混改制企业、国有企业、集体所有制企业、个体户各1 家，分别占比6.25%。行业性质有房地产/建造类、休闲娱乐、文教体育、金融及其他。在家族联合经营的企业中，有75%的企业不做外部审计，有25%的企业视情况做单项目审计。除混改制企业与国有企业每年都做全面审计之外，有37.5%的有限责任公司也会每年进行全面审计。12.5%的有限责任公司与50%的其他组织形式，不进行外部审计。

各公司不开展外部审计工作的主要原因包括以下三点：第一，国家没有硬性开展审计工作的要求；第二，企业为了节省审计费用；第三，审计程序过于烦琐，配合难度大。

房地产/建造类企业因涉及工程验收的问题，在验收前需要做单项审计。为了配合税务机关的监督而做的税务审计是大部分企业开展外部审计的原因。而有限责任公司，因股权分散等原因，为了保全各股东的权益，会视情况对财务报告进行审计。

除混改制企业与国有企业因组织形式特殊，按规定要定期进行全面审计外，有2 家房地产/建造类企业为了及时发现企业内部控制缺陷，为管理者提供决策信息而定期开展外部审计。增加财务报告的可信度，提高投资者的信心，是有限责任公司开展审计工作的主要原因。

参与调查的16 家企业，每年定期开展全面审计的企业中，有80%的企业还设立了专门的内部审计部门定期开展内部审计，另外的20%则定期开展内部审计但未设立专门的审计部门，由非独立审计人员负责账务审查工作。视情况做单项目审计的企业中，有33.33%的企业设立了专门的内部审计机构开展审计工作，另外16.67%的企业由非审计人员开展内部审计工作，而剩下的50%的企业不做内部审计。不进行外部审计的企业绝大部分也不开展内部审计工作，占比80%，余下20%的企业会有内部审计部门定期开展审计工作。

开展内部审计的企业全部认为内部审计有利于控制经营的风险，加强会计系统的控制以及杜绝舞弊也是企业开展内部审计的主要原因，少数企业利用内部审计制度做绩效考评。企业不开展内部审计和不开展外部审计的原因相似，主要是为了节约成本，少数企业认为审计工作作用不大。而家族联合经营形式的企业，因为管理人员皆为家族成员，彼此之间信任度高，普遍不开展内部审计。大多数不做内部审计的企业，仅对财务资料加强审查，但因为信息不对称，经济业务的发生额很难溯源。

参与调查的16 家企业中，大部分企业认为公司存在资金使用不合理的风险，合规性风险、资产安全风险、财务资料不真实不完整等也是企业面临的主要风险。除一家家族联合经营的企业认为不存在任何风险外，其余公司皆认为经营过程中存在单一或多种风险。但企业应对风险的方式不同。其中33.33%的企业认为经营中未出现过重大问题，对风险不予理会；有26.67%的企业想要控制风险，但没有很好的应对方式；而剩下40%的企业通过审计制度发现了风险点。

在对内部审计制度的认识调查中，其中81.25%的企业认为内部审计制度是重要的，有助于发现经营中潜在的风险，18.75%的企业则认为内部审计不是必须开展的，应该节约资源，将人力物力分配在其他项目中。但在内部控制满意度调查结果中显示，仅50%的企业表示满意；25%的企业认为尚可，尚未出现重大问题；而18.75%的企业表示不太满意，还存在潜在风险。有一家企业甚至在外部审计时发现重大问题。调查结果显示，企业的内部审计难以开展的主要原因有四点：第一，缺乏资源设立独立的审计部门和配备专业的审计人员，审计环节缺乏独立性，审计工作延展困难；第二，财务资料过多，复合、审查过程耗时耗力，账务信息溯源困难，难以验证其真实性及完整性；第三，缺乏统一的业务规范和审计程序；第四，管理人员对内部审计的不重视。

2.调查结果分析

参与调查的企业大部分都认可审计的重要性及必要性，但民营中小企业因为规模小，流动资金有限，为了节约成本，大多数不做审计。不开展审计业务的企业，其管理者并非意识不到风险，而是审计业务的开展较为困难。常见的问题包括：缺乏专业审计人员、财务资料复核与溯源困难：缺乏统一的审计程序。在深入对话中，大部分企业表示如果有一套完善的审计系统，可以便捷开展审计工作，减少公司在审计业务中的支出，他们乐于采用，以提高公司的经营成效。

二、区块链技术于财务审计系统的应用

随着互联网科技的飞速发展，区块链技术已经相对成熟，其去中心化、不可篡改、透明性、可追溯性等特点，与会计核算和审计监督的制度要求相适应，本研究希望通过分析区块链的技术特点，探究基于该技术开发财务审计系统的可能性，以解决广西壮族自治区内中小企业面临的审计困难。

（一）区块链技术的特点

1.去中心化

区块链的实质是一个分布式账簿，是由各区块及链接构成的，将所有的区块串在一起形成区块链。基于点对点网络共享技术，被授权用户（私有区块链）或不受限制的用户（公有区块链）或混合模式（混合区块链，包含私有链和公有链），在不同节点都可以独立完成信息录入与储存，无须特定的中心点确认和集中管理。录入的信息形成区块，各个区块是独立的、完整的。因为共识机制，这些独立的区块又衔接在同一条链上，并在接入时拥有精准的时间戳[3]。

2.不可篡改

在交易过程中，只需要把交易数据输入到区块内，当每个区块被添加进链接时，都会被加密转换为唯一的哈希签名，之后任何篡改区块内信息的行为，都会因为哈希签名异常而被识别。一个节点的信息被更改，不能同时改变其余节点的原储存信息，这时候被修改的区块会因为哈希签名不同而被排除在链外，除非在更改时，获得其他节点的确认。基于上述技术特点，区块链上的信息被修改几乎不能不着痕迹[4]。

3.可追溯性

一条链上的区块是相连的，根据各区块的时间戳按照时间序列自动排序，不仅可以防止一条链上的数据被随意删除或更改，任意节点还可以追溯之前的区块信息。

4.透明性

区块链内各区块的信息除涉及个人隐私信息不公开外，类如交易量、交易金额等交易信息是可公开透明的，各节点可以随时查看数据，节约获取数据的时间和成本，既保护了交易双方的隐私，又提高了交易的透明度[5]。

（二）财务审计系统的运行模式

区块链技术的去中心化特点实现了交易各方、各审核环节的参与性与独立性，审批、交易、复核的所有步骤，都能在各节点中交叉确认，为内部控制的实现奠定基础。透明性、可追溯性极大程度减少了信息不对称的情况，让所有交易的信息公开透明。加上不可篡改性，能有效防止会计舞弊。区块链技术让在线实时审计工作成为可能，在审计过程中，涉及大量原始凭证等会计资料的审查，过程烦琐且耗时耗力。从交易源头开始在区块链中录入信息，内容几乎不可能被篡改，减少了原始凭证审核及对账的必要，极大地减轻了外部审计的工作量，有效提高了内部控制的效率。

企业内部使用私有链（只对个人或组织开放，被邀请或授权的用户才拥有输入、查阅和审计的权限）用以事项审批、复核，通过设置权限，管理者可以随时查看事项进程，及时获取信息。通过执行智能合约（达成一致的业务流程、条款和合约通过加密方式转为数字化合约添加到区块链上，各方以数字签名确认后生效，满足约定协议条款时，系统会自动执行约定事项）可简化审批步骤，如在报账时，通常需要财务人员层层审核，而通过区块链自动执行智能合约，能减少人工审批的时间。

与企业有业务往来的公司、组织则使用混合链（既包含私有链又包含公有链，无须授权许可，可以直接编辑、查阅的公有链边上建立一个需要授权才可访问的私有链，两条链各司其职，决定谁有权限访问特定数据，以及公开哪些数据）。以采购业务为例，采购部获得授权开展采购业务向供货商询价，供货商利用私有链进行报价，相互的报价信息不可见，私有链仅授权访问者可查看，部门管理者可以查看所有报价信息以及供应商的背景信息，做好事前背景调查，核实交易方的偿债能力、信誉等情况，择优选择供应商。而董事局成员及公司负责人可以随时核查相应情况。供货商的报价与服务信息更加透明公开，杜绝了采购部门或者采购人员的舞弊行为。

公有链（没有限制的区块网络，任何人任何时候都可以随时加入，查看账本或进行交易）的使用者主要包括与企业有业务往来的各单位、银行、政府机关、注册会计师事务所等。当完成商品的交割后，到了约定的付款时间，付款银行会通过公有链来执行智能合约，用数字人民币对供货商付款。如果出现付款方不按时付款的情况，系统会从付款方账户中自动将货款划转到收款方账户。这将降低坏账的风险。除此之外，税务机关也可以随时查看交易事项，核对纳税情况。在开展外部审计时，会计师事务所作为主体，向受审单位所有链上的参与者发出广播收集信息，广播接收者则根据所广播事项是否参与、相关联性进行回应，提供相关证据，审计单位根据收集到的资料按照权限共享，确保信息快速传递、自动验证、交叉认证。

（三）区块链技术应用于财务审计系统的积极影响

1.提高企业经营合规性

区块链技术的不可篡改、可追溯性使得企业内部人员人为造假、舞弊的可能性大大减少，而有关政府部门也可以加入链中进行实时监管，对于企业起到了震慑的效果，从另一方面来看也提高了企业经营的合规性。

2.提高内部控制效果与效率

对于内部审计工作来说，区块链技术实现了实时的内部审计，当财务信息和业务信息（智能合约）出现不一致或数据被修改时，系统将通过共识机制将该内容剔除，让使用者快速识别，公司将不需要额外设立内部审计部门以及配备专业审计人员，也能确保内部审计的独立性及高效性。

3.简化外部审计程序

在开展外部审计时，通常需要大量人员对企业的会计资料进行审查，基于区块链技术的财务审计系统，可以实现远程实时监控与数字化审查，将审计人员从烦琐的重复性工作中抽离出。当财务资料的真实性、完整性与合法性得到保障后，审计人员可以专注于效益性审查，有助于企业的发展。

（四）区块链技术应用于财务审计系统的挑战

区块链技术极大地提高了交易信息、会计资料的完整性与真实性，给内部控制和外部审计提供了便利。但对于该技术的普及以及真实场景的应用，还存在一些挑战。

1.普及难度大

将区块链技术应用到财务审计中，需要搭建一个网络平台，形成操作系统，制定操作规范。如果希望将区块链技术的优点发挥到极致，达到预想状态，就必须在各交易方中普及该系统。例如，制造商需要同时将原材料供应商、商品经销商等主体引入平台。系统的维护和普及成本高，并非所有环节的交易方均可以负担该项费用。

2.复合型人才培养的需求增大

区块链技术使线上审计变为可能，转变为“区块链+审计”模式，审计过程虽然有所简化，审计项目的人员配给量可以精简，但是这些审计人员不仅需要掌握审计的专业知识，还要具备一定的互联网技术基础。现有的审计人员不一定具备大数据信息处理的能力，需要进行培训与学习，高校的人才培养方案也要相应作出调整。

3.网络安全风险

尽管区块链技术使得数据信息的安全性得以提高，但所有互联网的信息都有可能面临被黑客攻击的风险。要修改区块上的内容，需要由链上51%以上的节点确认才可更改，黑客同时攻击篡改过半数的节点难度较大，但并非没有这种可能。

三、不足与展望

本研究旨在通过调查广西壮族自治区内中小企业开展审计工作所面临的问题，结合区块链的技术特点，希望以搭建财务审计平台的方式针对性解决相应的审计问题。研究还存在两个方面的不足。一是调查样本数量过少。因为调查内容涉及企业的隐私，为了获取真实的信息需要企业高度配合，在初步协商之后有意愿参与调查的企业不多。但为了提高样本的宽度，使结果呈现多样性，本次调查尽可能地寻找组织形式和经营范围不相同的企业。二是在广西中小企业审计现状调查中发现，大部分民营企业不做审计的原因是为了节约成本，减少审计费用的支出，而现阶段的区块链技术不能解决这个问题。虽然区块链可以增加信息的可信性，简化会计资料的复核程序，精简审计项目人员，从而在未来的经营中减少审计费用。但是目前区块链技术普及度较低，未能全面取代人工审计业务。希望随着互联网的飞速发展，未来区块链技术普及度提高，财务审计平台能够帮助企业解决实质上的审计问题，优化审计工作的效果与效率。