区块链作为当前最热门的四项前沿技术和新兴领域(ABCD:Artificial Intelligence人工智能、Blockchain区块链、Cloud Computing云计算、Big Data大数据)之一,正在引领全球新一轮技术变革和产业变革,各国在政策支持、规划投资、试点开发等方面均加大力度,积极推动其在政府治理、社会治理、慈善管理、民生领域、数字金融、供应链管理、互联互通、数据鉴证等多个领域的应用。区块链具有分布式存储、去中心化、不可篡改、开放透明、可追溯等特点,而审计工作覆盖范围广、审计对象多,数据采集、信息共享、取证存证、安全管理等方面困难多、挑战大,探索研究区块链技术在审计工作中的应用,对于优化审计业务流程、增强数据共享、加强工作协同、提升工作效率等具有重要意义。 近两年,审计署有关部门积极关注和研究区块链技术,在电子数据存证、数据采集与共享、建立与被审计单位之间的可信网络、将区块链技术引入审计监督体系等方面均有所探索。目前审计署正组织开展的疫情防控专项审计,对审计工作的组织协调、数据采集、信息共享、上传下达,以及审计人员自身防护等都提出了更高的要求。本文基于本次疫情防控审计的特殊性,探索区块链在其中所能发挥的作用,并提出统筹推进区块链技术在审计中深化应用的几点建议。 区块链技术对审计工作的影响及应用 (一)数据真实性进一步提高,影响审计工作关注点 区块链技术创新发展,开始应用于多个领域,如供应链金融、征信、版权交易等,对审计工作产生一定的影响。如被审计单位的财务管理方面应用区块链技术,能够保证财务数据的完整性、永久性和不可篡改性,使得财务数据造假和欺诈变得困难。而在开展财务收支审计时,将不再过多评价数据的真实性和合法性,而更多关注效益性;在开展信息系统审计时,将不会投入过多精力去核实与数据真实性相关的问题。 (二)优化数据采集方式,更好督促整改 对于应用了区块链的被审计单位,审计机关作为一个节点加入链中,可以共享被审计单位数据,实时跟踪被审计单位资金流、业务流、信息流。这样做的优势在于:一方面改变了对被审计单位的数据采集方式,即以链上共享数据的方式,取代了依托项目采集、定期报送或联网采集,降低了数据中间传输流程的风险;另一方面基于这些实时共享、不可篡改、可追溯的数据,审计机关可以对被审计单位进行实时监督,及时发现问题、反馈问题并督促整改,还能够对全时域数据进行深度趋势分析,及时发现趋势性、苗头性问题。 (三)改革数据管理方式,保障数据安全 审计工作所采集的数据具有多源、异构、量大、分析价值高、安全管理要求严等特点。数据的集中统一存储管理,可以把好数据源头关,严格控制数据访问权限,确保数据安全。但是中心服务器易成为集中攻击目标,而一旦被攻击,全系统数据使用将瘫痪。相对而言,区块链的分布式、去中心化特点,使得攻击节点难以找到,可以使中心服务器遭受攻击的风险降低。此外,即使一个节点被攻击,其他节点也保存有完整的数据,不会导致工作中断。由此可见,在保障数据安全方面的区块链技术应用值得探索。 (四)构建审计组区块链,助力全国审计一盘棋 为做好资源统筹整合,审计项目在开展过程中,要加大资源整合力度,充分发挥整体合力,加强审计信息、审计成果的共享,形成全国审计一盘棋。区块链技术的应用,对于加强审计组之间的交流与共享具有重要意义。探索大项目审计区块链应用,每个审计组作为区块链的一个节点,审计组的数据、审计信息、审计结果、审计工作方法等都上链,可以有效促进不同审计组之间数据共享、审计思路共享、审计成果共享、审计工作经验共享等,提高审计工作效率。尤其是数据分析思路的共享,可以避免不同审计组人员对同类思路方法的重复探索研究,扩大优秀方法的适用面,有效、及时查处不同审计组之间的同类、共性问题,进而形成宏观总体问题,有利于提出相关政策建议。 (五)审计业务全流程上链,加强审计业务协同作业 一个审计项目的开展,需要经过审计计划、审计实施、审计报告三个阶段,经历立项、编制审计实施方案、取证、编制审计记录、报告、复核、审理等多个步骤。构建审计业务全流程区块链,将项目管理、项目实施、复核、审理等步骤的所有涉及人员上链,在确保国家秘密、工作秘密安全的前提下,共享工作资料、工作进度、工作过程及结果等,各审计组可以获取所需的其他小组材料以推进工作,形成无缝对接的工作流程,加强彼此之间的业务协同,缩短工作周期,提高工作效率。如取证工作过程中,项目审计小组人员可以将源数据、数据分析过程、数据分析结果、审计取证单等资料上传到链上,业务司复核人员及审理人员即可及时对相关资料进行在线复核、审理,通过技术实现复核、审理工作关口前移,省去了传统复核、审理工作的材料报送过程。而且区块链的不可篡改和可追溯性特点,能够确保数据的真实、安全,并且可以追溯整个取证过程。 (六)区块链存证,确保电子证据的真实与安全