近年来,区块链这一新兴技术成为国家及各行各业热议的话题,在国家及政府的支持下,IT、金融、制造业、网络安全等多领域企业共同参与其中,新产品、新模式和新应用不断涌现。随着区块链技术的日渐成熟,优秀企业资本注入持续升温,产业链条也在不断完善,产业规模稳步增长,区块链优势逐渐显现,带动作用效果明显。在此大背景下,国际“四大”会计师事务所也积极布局区块链产业,而且区块链自身可追溯性、不可篡改性、公开透明性和去中心化等特性与审计实务之间存在高度契合性,可克服传统审计模式缺陷,推动审计发生新转变。例如,区块链技术可有效解决现有复式记账法可信度偏低、交易记录及审计效率偏低的问题,同时还能推动审计向半自动、自动化阶段演化,使得审计重点逐渐从数据真实性核查转变为系统安全性及技术规范性使用方面。德勤会计师事务所作为最早布局区块链技术的审计机构之一,对于推进区块链技术在审计领域的普及应用具有领导指引作用,但是鉴于当前区块链技术尚未在审计得到实际应用,因而本文仅介绍了基于该技术的整合性审计模式分析,同时根据区块链特性在审计中的运行机制,丰富了区块链审计相关的理论研究,也对后续区块链审计的发展起到一定助推作用。 二、区块链技术及其在整合性审计中的应用优势分析 (一)区块链技术 区块链技术是构建比特币系统的核心技术,主要借助密码学知识来构建串联区块的记录链,以此成为非可信环境下的去中心化数据库,根据应用场景及原理的不同分为联盟链、公有链和私有链三种。区块链技术的应用有助于推动审计内容由财务结果向财务绩效转变、审计模式由周期审计向持续审计转变和审计职能由监督向预防+监督转变。每个区块包含默克尔树构建的交易记录、时间戳、随机数和前区块加密散列值,其中,每个区块都必须包含前区块摘要,因而一旦篡改信息会被维护区块链的节点发现,同时共识机制技术的应用也得以获得数据记录权,保证分布式安全可追溯数据库的建成。其主要涉及以下技术:一是时间戳机制。传统货币体系中中心化的机构所拥有的权利、义务及所获取的信息都是最大化的,可有效规避单笔资金消费多次的情况出现。由于区块链的去中心化、数字货币的特点,该问题的解决便引入了时间戳技术,以此保证每笔交易于确定时刻发生并保存记录,防止后续该项资金进行其他重复交易,同时,也会保证区块链按照时间顺序发展。其中,去中心特点也会导致正确时间戳的确定成为新的需要解决的问题,区块链则采用多数人正义的方法进行时间点的确认,具体方式为节点会选择其他节点不少于五个时间取中位数,并拒绝时间间隔过近、短于两小时的新时间戳,以此保障各项资金交易的正确性。二是智慧合约机制。当前,大多数数字货币体系都通过以太坊平台来支持智能合约,该合约指的是交易双方在制定好合约之后不可轻易更改,到达设定条件后会自动执行合约内容,而以太坊的加入则明显降低了技术门槛,在不能彻底了解相关技术时就可快速开发各种区块链应用。三是共识机制。数字货币体系大多使用工作量证明机制来让节点竞争记账权,最终可以让所有区块链节点达成共识,以保障数字货币交易的正常有序进行。在记账权的竞争中,比特币需要竞争节点计算前n位为0的哈希结果的原文,其中包含随机数nonce值,各竞争节点仅采用穷举方式计算优先者可得到新区块的记账权;其他数字货币则采用权益证明机制确认节点记账权,验证节点需要锁定一定数量token来标明自身权益,数量越多下一区块记账权获取的可能性就越大。在该机制下,网络攻击者需要发起超过半数的攻击破坏区块链网络才可篡改数据,得不偿失,因而有效保障了交易数据的真实有效性。四是默克尔树机制。默克尔树是一种二叉树,分别由一组叶节点、中间节点和一个根节点组成,最下面的叶节点包含大量基础数据,中间节点则是相邻叶子节点的合并运算出的哈希值,通过层层递进推算,最终得到根节点数值。该种计算方式对各项数值的变动极为敏感,一旦叶子结点交易数据被篡改,其最终根节点的哈希值也会发生改变,只要以另一相邻的节点哈希值为基础一直向上计算得出根节点数值,两者对比查看是否一致即可有效判定交易数据是否存在被篡改的情况。 (二)区块链技术在整合性审计中的应用优势 区块链技术对传统审计抽样、取证、测试流程及报告时效性等都造成了巨大冲击,在基于区块链审计重视程度不断攀升的当下无疑会促进审计的转型与升级。区块链技术通过密码学技术保障了交易双方数据的真实性和时序性,且通过共识机制使得多个不信任的节点共同维护一个系统,还能采用加密算法保护数据隐私。区块链每个节点存储各种分布账簿,存储方式发生改变,使得数据提取不限于一个终端服务器,各节点互不干扰。与此同时,区块链上各参与方都是一个异地多活节点,通过分布式、去中心化的网络架构实现异地实时数据录入,各系统也都会维护一个完整的数据副本,以共识算法保证数据高度一致性,推动整合性审计的实现与发展。相较于数据库和ERP系统而言,区块链还具有其他优势。与数据库相比,区块链可将各企业及审计机构放于同一平台之上,避免不同计算机同时进行多项修改造成分布式数据库系统出现数据冲突及误判的情况。其中,智慧合约机制的应用还可以自动执行交易双方达成的协议,对记录数据的完整性、安全性和机密性起着重要保障作用,审计所需数据及相应证据也因此更为可靠、具备较高的可信度。审计、金融及税务等部门可构成协作区块链,各节点会将记录的数据更新至网络,由此构成去中心化的分布式数据库,极大降低了注册会计师基础性数据采集及验证工作的风险。ERP系统虽然在整合公司业务数据、改进财务控制和提供支持决策信息等方面发挥了积极作用,但是其普遍使用的集中式记账模式仍旧以授权、审批管理为主导,而且记账的自动化程度偏低。与之相比,区块链技术的分布式记账模式主要依据自主管理理念,通过构建去中心化管理信息系统及自动账本生成机制来实现自主管理,审计人员可在权限范围内调取区块链上被审单位各项业务、财务数据。同时,分布式管理及区块链的特性使得数据篡改风险极低,而且各步骤之间衔接流畅且多为系统流程化、自动化操作,减少了人工及时间的耗费,降低了审计成本,提高了审计效率。 三、基于区块链技术的整合性审计案例分析 (一)德勤会计师事务所简介 德勤会计师事务所是国际四大会计师事务所之一,主要从事会计和审计、税务咨询和规划、兼并和收购咨询和管理咨询等服务项目;事务所拥有12万名专业人士,客户遍及150个国家和地区。在1917年,德勤会计师事务所入驻中国在上海开设分部,经过多年发展已经成功扎根中国并成为行业龙头之一。在信息化环境下,借助大数据技术的区块链成为当前热门发展项目,与会计、审计的结合也已经成为未来发展潮流。鉴于传统审计成本高及风险高等缺陷,德勤会计师事务所等国际“四大”均积极布局和投资区块链技术,助推审计模式的发展与转变。在2017年,德勤会计师事务所宣布完成其最新的区块链业务并采用专业的审计标准进行了仔细审查,以提高被授权区块链系统的效用和信任。在此背景下,德勤会计师事务所的客户也开始将自身部分业务转移到区块链基础设施上来,为后续审计的高效优质进行打下了坚实基础。