2019年10月,中央政治局第十八次集体学习将区块链技术作为学习主题,习近平总书记作出重要指示,要求把区块链作为核心技术自主创新的重要突破口。社会各界一时兴起关于“区块链+”的讨论浪潮,不少人将其类比“互联网+”,认为它将成为推动社会经济高质量发展的新引擎。“区块链+审计”是基于区块链技术的审计作业模式重构,既是克服未来挑战的探索之举,也是应对当前审计环境的现实需要。 一、多视角下的区块链意涵 区块链技术诞生至今,已经历了三个发展阶段,区块链1.0是以比特币为代表的数字货币系统。区块链2.0由以太坊发端,提供了完备的区块链底层架构,任何主体都可以在以太坊平台上编写智能合约或去中心化的应用。区块链3.0正在发展之中,它将广泛应用于政府治理、产权保护、资产确权等领域,区块链技术在此过程中将被视作一种类似于互联网的基础设施,致力于为各领域的价值创造提供服务。 (一)去中心化的分布式账本 区块链本质上是一个数据账本,类比传统纸质账本,区块链账本中的每一笔交易、每一个区块或区块链,分别对应纸质账本中的一条记录、一页或整个账本。区块链采用分布式数据库存储数据,各记账人(即网络中的各节点)通过P2P对等网络连接,网络中的所有节点数据一致,一旦某一节点触发了数据录入,全网其他节点将同步录入该条数据,以保持账本一致性。以往,交易记账需要一个中心(第三方管理机构)为交易行为及资产变动的真实性背书,但区块链技术将打破“中心化”,采用数学方法而非中心机构来建立各节点间的信任关系。各方展开公平竞争,计算用于连接区块的哈希散列值,第一个算出答案的节点便拥有该区块记账权,并广播到所有节点更新交易信息。区块链系统不存在中心化的顶层机构对整个系统进行管理控制,而是通过网络节点之间的微观交互和竞争博弈来实现自适应革新和高层涌现。整个记账过程趋于程序化、自动化,现有的利益分配模式和社会信任价值体系必将因此重构。 (二)基于共识机制的去信任决策模式 如何在去中心化的组织架构中达成各方共识是区块链技术重点解决的问题。在中心化系统中,记账权属于账本所有者(即中心机构,最常见的如银行)。而失去“中心”之后,记账权被下放到分布式系统中的各节点,每个节点权责相同,记账权花落谁家需通过竞争选取。这个竞争过程需要各个节点付出算力代价,最先算出结果的节点获得记账权,同时得到比特币奖赏,恶意破坏规则将会得不偿失,信任就是在这个过程中建立的。记账权确定后,分布式系统中其他节点如何保障账本一致性,也由共识算法决定。区块链中没有具有集中权力的顶层实体,因而信用不再靠积累的方式取得,而是通过全网节点相互信用验证实现,相应地,无须提供传统交易模式所需的权威机构保证、资质查验和交易谈判等信用证明。 信息论之父香农曾有过“信息为熵”的著名论断,熵用来代指某项指标的不确定程度。区块链的去信任技术在某种程度上是通过算法机制来确保系统内的“信息无疑”,以此降低信息的不确定性。 (三)不可篡改 现有的主流数据库大多可进行“增、删、改、查”等数据操作,区块链系统则不允许修改或删除数据,只赋予操作人员插入数据的权力,因此数据一旦录入,将不可更改、永久保存。此外,区块链采用了密码学中的非对称加密技术,数据加密过程使用两个密码(公钥和私钥),一个密码用来加密,一个用来解密,公钥在全网公开,私钥则由个人持有。这一方法保证了数据的安全性,大大降低了信息不对称情况下数据造假和失真的可能性。 区块链采用哈希函数链接一段段交易,这种函数运用单向散列算法,计算结果的输出不依赖于数据输入,具有数学意义上的单方向、高敏感、抗修改的特征,任何细微修改都将导致信息证伪。区块头中的时间戳用于记录交易的生成时间,它为区块链上的每一笔交易带来时序逻辑,它的存在使造假行为很难发生。随着时间推移,对离当前越远的区块进行修改需要与越多的参与者达成共识,因此系统中的数据具有不可逆、不可篡改的特性。 (四)可编程的智能合约 智能合约(smart contract)的概念最早由密码学家Szabo于1995年提出,他将其定义为“一个计算化交易协议,用来执行合约条款”。从本质上讲,智能合约是一种由事件驱动、具备状态、部署于开放分布式数据库上的计算机程序,用于提供验证及执行合约签订的条件,能够减少交易过程中的恶意和突发事件,降低交易双方对信任式中间媒介的依赖。 智能合约可以自动执行合约上的指令,将资产状态与拟定的合约条款编码放入区块链,在平台中的节点之间多次复制并进行广播。一旦合约被启动,便能按照既定条款执行,并自动检查条款是否完全实施。智能合约利用协议和用户接口完成合约过程的所有步骤,允许用户在区块链上实现个性化的代码逻辑,具有高度自治、自动验证、信息共享等特点,可广泛应用于电子支付、金融服务、物联网、智慧政务、共享经济等多个领域,助力构建可编程社会。 二、基于区块链技术的审计作业模式变迁 区块链技术的诞生是对社会组织方式及信任价值体系的重构,对各个行业而言,都将是一场颠覆性的革命。在审计领域,区块链的发展不只是对传统审计模式的挑战,更是一场审计作业模式转型的重大机遇。 (一)从抽样审计到全覆盖审计转变