“区块链+审计”模式下审计风险防范对策研究

蔡勇超

摘   要：区块链技术是一种分布式账本技术，可以保证数据的安全性和完整性。近年来，随着互联网经济的迅速发展，社会各界对当下的审计工作提出了更多更严格的要求，传统审计模式已经无法满足社会发展和市场需求，必须在审计领域引入新技术、新方法来提高审计工作效率。基于此，从区块链与审计的关系入手，分析区块链+审计模式存在的风险，提出“区块链+审计”模式下的审计风险防范对策。

关键词：区块链+审计；风险防范；对策

中图分类号：F239        文献标志码：A      文章编号：1673-291X（2024）09-0134-03

审计是指对被审计单位经济活动的真实性、合法性和效益性进行审查、评价，并发表审计意见的一项经济监督活动。我国古代就有“三大审问”，即“廷尉四问”“御史五问”和“封驳三事”，是对犯罪行为进行调查、审讯和判决的职务。可见，审计在我国已经有数千年的历史了。当下处于经济发展的大好时期，但是目前的审计工作仍然存在一些问题，需要不断改革创新，如审计证据不可靠、审计取证难、审计成本高、审计效率低等问题。因此，传统的审计模式已经无法满足社会发展和市场需求，急需创新审计模式来提高审计工作效率和质量。

一、区块链与审计的关系

区块链是一种分布式数据库，是一种由不同节点共同维护的数据结构，其中包含了所有参与节点的数据信息以及数据的产生、传递、存储和销毁等过程。区块链通过智能合约实现去中心化管理，点对点协议实现点对点交易，实现节点间共识机制的信息共享，极大提升了审计的效率[1]。

而区块链审计是指审计人员利用区块链技术对被审计单位相关资料进行验证，以保障被审计单位相关资料的真实性。审计人员可以在区块链上建立一个数据库，数据库中包含了被审计单位相关数据及审计人员所需要的信息，且这些信息都是公开透明、无法篡改的，降低了审计人员在获取和使用数据方面的难度，提高了数据获取的及时性，避免人为因素导致的审计风险。

（一）区块链可以提高审计效率

区块链技术可以实现信息的共享，从而提高审计工作效率。由于区块链技术采用去中心化的管理模式，所以在区块链上所有参与节点都可以记录和存储数据信息，且每个节点都有独立的账本。利用区块链技术进行审计，审计人员可以及时、高效地获取被审计单位所提供的资料，并将相关数据通过区块链技术存储在系统中，从而实现了对被审计单位财务资料、业务资料等的实时查询。目前很多企业的财务信息都是通过内部系统自动生成的，并没有经过专业人员审核，因此在进行财务审计时可能会出现很多错误。例如，对被审计单位内部控制测试不够充分，对被审计单位的内部控制测试执行不到位，对被审计单位财务信息进行检查时未发现问题等。若利用区块链技术进行整改和完善，那么这些问题就可以得到有效解决。

（二）区块链可以降低审计成本

首先，利用区块链技术降低了审核费用。因为储存在区块链上的资料都是真实可靠、不可更改的，因此降低了审计人员获得并利用有关资料的难度，方便审计人员找到与材料相关联的有利资料，从而降低了审计的费用[2]。其次，在审核方面，区块链技术明显优势在于可以缩短审核周期。在常规的审核方式下，审核员要对被审核方的有关数据进行收集、整理，耗时较久，而使用区块链技术进行审核时，可以为其他重点项目节约更多的时间，从而降低了不必要的工作负担。另外，利用区块链技术进行审计还可以减少人力资源成本。随着经济社会的进步，多数企业规模也在不断扩大，这就意味着企业中所需要进行审计的人员数量在不断增加。由于传统审计模式下大量人力资源耗费在搜集和整理相关资料上，导致了人力资源成本居高不下，而区块链技术可以减少人力资源成本。此外，在区块链技术应用于企业内部审计时还可以减少企业内部审计部门所承担的风险。由于区块链技术本身并不具有存储信息和保存数据的功能，且其本身并不具备数据加密等功能，因此，在应用区块链技术进行企业内部审计时只需对所需信息进行加密处理即可。

（三）区块链可以降低审计风险

区块链技术可以实现审计业务的全程记录，数据的不可篡改性[3]、数据传输的安全性及审计证据的安全性都可以在区块链上得到保障，而被审计单位可以在区块链上直接查询相关信息，不用再向第三方机构求助。例如，一家公司可以用智能合约取代内部审计。当这家公司的系统记录了合同，并且将合同数据存储在区块链上时，它可以自动执行审计工作。区块链技术中最核心的是数据，在去中心化的环境中，数据的安全性尤为重要。区块链技术本身并不存在安全问题，但其实现原理要求区块链网络中所有节点都必须保证自身数据不被篡改，否则将会面临区块链网络崩溃的风险。这种安全问题主要体现在两方面：一是数据丢失。由于分布式账本的特点，任何数据都会有被篡改的风险，随着区块链节点数量的不断增加，这种风险将会不断扩大。二是数据被篡改后无法恢复。由于区块链技术采用的是基于共识机制，如果数据被恶意篡改，那么该共识机制将会被破坏。在这种情况下，即使没有其他节点参与其中也无法对其进行控制。由于区块链技术具有分布式、去中心化、不可篡改等特点，因此也带来了安全性问题，这也是目前区块链技术发展面临的最大挑战之一，目前对于区块链技术的安全性研究还不够充分，仍需进一步完善。

二、区块链+审计模式存在的风险

由于区块链技术本身具有复杂性，因此其应用主要体现在以下两方面。

（一）区块链技术自身的缺陷

区块链技术成为了IT人的新宠儿，但其也存在很多局限性，主要表现为：第一，区块链技术的去中心化，可能会导致参与主体之间产生信任危机，不利于审计工作的顺利开展；第二，区块链技术中所使用到的加密算法会在一定程度上增加信息泄露和黑客入侵的风险；第三，区块链中采用的分布式记账方式，导致不同节点之间出现信息不对称，不利于审计工作；第四，区块链中数据具有不可篡改性，可能会导致审计工作出现较大风险；第五，区块链技术本身可能存在漏洞，导致一些不法分子利用漏洞进行犯罪活动；第六，区块链技术是分布式数据库[4]，比集中式数据库收集数据要慢得多。

（二）审计业务应用区块链技术存在的风险

由于区块链技术具有去中心化、不可篡改、数据公开透明、信息安全等特点，可以用于审计业务。主要表现在以下几个方面：第一，在数据采集方面能够节约审计资源；第二，在数据分析方面能够提高审计工作效率；第三，在数据安全方面能够保护被审计单位隐私；第四，在数据存储方面能够提高安全度。同时，审计业务应用区块链技术也存在风险，具体内容如下。

1.数据采集风险。数据采集是审计的基础，审计过程中需要进行大量的数据采集工作，通过对数据进行分析，以达到审计的目的。由于区块链技术自身存在的缺陷，导致其在数据采集过程中存在一定风险。第一，区块链是多个节点共同参与记账，不同节点之间可能会产生信息不对称，导致不同节点所记录的数据不同，另外区块链技术在分布式记账中具有不可篡改性，这就需要对不同节点所记录的数据进行一致性验证，才能确保其真实性。如果由于部分节点篡改、伪造、造假等行为导致信息不一致，就会给审计工作带来较大风险。第二，区块链技术自身存在较大的安全隐患。介于区块链技术去中心化的特点，如果数据受到攻击或者被盗取，可能会导致其在一定程度上失去可信度。

2.数据分析风险。在传统审计模式下，审计人员无法利用中介机构参与电子交易，只能通过人工分析被审计单位的财务报表以及其他资料来了解其运营情况和经营情况。在传统的审计模式中，被审计单位需要聘请专业的会计师事务所对企业的财务报表进行人工审计，由于会计师事务所需要耗费大量的人力、物力和财力进行分析工作，成本高、耗费的资源相当多，但效率却持续低下。由于受到了时间和空间等条件限制，会计师事务所一般不会对被审计单位进行实地考察，但如果会计师事务所通过区块链技术对被审计单位进行考察，则能够极大地提高审计效率。在区块链技术应用到会计信息系统之后，大量的会计信息都可以被记录下来，如果这些数据在存储时不够规范或者是没有及时更新，则可能会导致一些风险问题出现，像会计信息受到黑客攻击或者是病毒侵入，则有可能导致数据被篡改或者是数据丢失。除此之外，还有一些不法分子利用黑客盗取技术窃取信息，导致财务风险随之出现[5]。

3.技术安全风险。在其实际运用中，必须考虑到数据的安全问题。首先，区块链系统可能会出现被攻击、被盗取的情况，由于区块链技术具有去中心化的特点，使得任意一个节点都有被攻击的危险，这就造成了网络上的黑客侵入和信息泄露等问题。其次，由于区块链所使用的密码算法也存在着一些潜在的安全性问题，部分基于区块链技术的共识机制中还面临着诸如工作量证明和价值证明等方面的安全问题，节点数据更新不及时和信息不同步，导致审计工作无法进行，而这些安全风险会对数据安全造成一定的影响。另外，数据存储环节可能会出现被篡改、丢失等问题。

4.黑客入侵风险。在区块链技术应用过程中，任何一个节点都有可能会受到黑客入侵，对审计数据的安全性造成影响。同时，由于区块链技术具有可追溯性的特点，审计人员实现对被审计单位信息的溯源和追踪。由于区块链技术在运行过程中存在一定的漏洞和缺陷，因此黑客入侵所导致的信息泄露也是存在的风险之一。此外，区块链技术通常采用的是非对称加密算法，在交易过程中可能会出现数据泄露和丢失的问题，因此黑客入侵风险会对审计人员造成一定的损失和影响。

5.加密算法的安全性问题。区块链技术的核心是通过哈希函数和非对称加密算法对数据进行加密，从而保证数据的安全性。但是目前区块链技术采用的加密算法都是由开源代码所编写的，这些加密算法不是很安全，如果没有对其进行测试和验证，就会带来一定的安全隐患。例如，在比特币区块链系统中，使用了SHA-256算法进行哈希计算[6]，但是这种加密算法对计算机资源和内存资源要求比较高，如果使用不当，很容易导致计算机出现死机现象；在以太坊系统中使用了 RSA加密算法对数据进行加密，但是RSA加密算法存在一定的安全漏洞，如果没有对其进行测试和验证，就会导致数据被破解，从而导致数据泄露。

三、“区块链+审计”模式下的审计风险防范对策

在审计领域已经开始应用区块链技术来提高审计效率和质量，但是目前区块链技术还处于初级阶段，在应用过程中存在许多问题，比如数据安全性、法律法规不完善、政策风险等。因此，应针对上述分析提出相应的对策，以有效控制区块链技术在审计领域应用所带来的风险。

（一）完善区块链技术的相关法律法规

审计部门应不断完善相关法律法规，以适应区块链技术的发展需要。一方面，我国可以参考国外的法律法规以及技术经验，对当下存在的法律法规进行修订和延伸，对区块链上的交易活动及时调整和规范，促进健康交易环境的发展；另一方面，可以及时出台新的政策法规，积极引导企业和个人使用区块链技术，引导更多人了解区块链技术，解决并处理好规范与发展之间的关系，搭建起区块链技术与法律之间的桥梁，及时制止违法犯罪行为的发生。

（二）提高审计人员的素质

审计相关部门可定期组织审计人员的培训活动，如审计数字化、风险管理等，以提高审计人员的专业技能水平和综合素质。此外，还可以引进外部专家来帮助解决区块链技术相关问题，为审计人员积累经验，提供拓宽发展机会。

（三）加强区块链技术的国际合作

当前，我国在区块链领域与国外还有较大差距。为了提高我国在区块链领域的竞争力，应积极加强国际合作交流，学习国外先进的理论和实践经验，可以将优异审计人员“送出去”，回来后给其他审计人员培训辅导[7]。同时，通过参与国际组织的活动，获得相关国际组织对我国的关注和支持。

（四）加大对区块链技术的监管力度

区块链技术的应用给审计工作带来了挑战和机遇，面对新机遇新挑战，审计部门应该加强监管力度和风险控制意识，依据相关法律法规进行监督和管理，规范区块链技术在审计领域中的应用。

（五）加强审计人才的培养

区块链技术是一种新兴技术，对人才的要求很高。目前我国审计人员数量不足且缺乏高素质人才，难以满足当前经济社会发展对审计工作的需求。因此，应加强高质量人才培养工作，并通过各种途径来提高审计人员的专业技能和综合素质[8]；同时还应积极培养区块链技术人才，为区块链技术在审计领域中的应用提供充足的人才保障。

四、结束语

随着区块链技术的发展，“区块链+审计”模式将会应用到各个领域，区块链技术也将成为审计领域的新工具和新手段，在解决数据安全问题的同时，帮助审计人员发现异常交易和舞弊行为，为审计提供一个更好的工作环境。另外，针对当下区块链技术应用过程中出现的问题应进一步加强研究和探索。总之，区块链技术能够为企业提供更好的服务，帮助审计人员提高工作质量。

参考文献：

[1]   冷春雨.“区块链+审计”模式下的审计风险防范措施[J].知识经济，2021（18）：79-80.

[2]   张夏恒，李想.我国“区块链+审计”研究能量分布及趋势研判[J].山西财政税务专科学校学报，2022，24（4）：39-45.

[3]   陈怡.“区块链+政府审计”对技术官僚智能化腐败的治理研究[J].领导科学，2021（8）：25-28.

[4]   李辛格，李杨阳.浅析“区块链+审计”工作模式下的高校审计人才培养[C]//2021教育科学网络研讨年会论文集（中），2021：663-666.

[5]   吕旭辉，王扩建.博弈视角下的“区块链+审计”[J].生产力研究，2023（2）：138-144.

[6]   周旭，李亚娟，裴丽娜.“区块链+AI”智能会计审计模式在大型饲料企业的应用研究[J].中国饲料，2023（12）：153-156.

[7]   刘嘉雯.“区块链+审计”理论模式探索[J].中国储运，2023（7）：64-65.

[8]   田晓丹，仝哲哲.“区块链+审计”工作模式的思考：基于会计师事务所视角[J].老字号品牌营销，2021（3）：71-72.

[责任编辑   刘   瑶]