信息技术在任何行业都会加速“强者恒强,弱者出局”的过程,对依赖数据的审计行业来说更是如此。如何利用新型信息技术进行数字化、智能改造,是审计人员共同寻找的解决之道。 区块链(Blockchain)集合了P2P动态组网、基于密码学的共享账本、共识机制、智能合约等计算机技术。狭义来讲,区块链是按照时间顺序将数据区块相连从而形成一种链式数据结构,并以密码学方式保证不可篡改和不可伪造的一种分布式账本。广义来讲,区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算范式。 区块链是不依赖于业务中单一参与方,是以数学加密技术为信任机制的技术方案。以参与方分类,区块链可以分为公有链、联盟链和私有链。公有链是较为常见的一种基于工作量证明(poW)或权益证明(poS)共识机制的区块链,其特点是无官方组织及管理机构,无中心服务器,参与的节点按照系统规格自由接入网路、不受控制,节点间基于其识机制开展工作。联盟链则是一种需要注册许可的区块链,仅限于联盟成员参与账本的读写,网络中的角色及功能划分需预先设定,且网络中的共识、运维和接入由预先选好的节点控制。私有链是建立在某个组织内部的区块链,其运作规则根据内部要求进行严格设定。一般在企业内部应用。 区块链的技术特点及工作原理,使其具有了透明性、私密性、不可篡改、可追溯和智能化等特征。而这些特征与审计的作用不谋而合,因此区块链技术与审计业务的融合具有天然的基础。 考虑到审计行业的特点,一般来说应采用联盟链加私有链的模式,即将审计对象纳入联盟许可。同时考虑到要保护审计对象的商业秘密,因此对于其商业信息不予以公开的部分,可以采用隐私智能合约等技术进行加密。外部单位等也可以通过联盟链把相关数据上链,便于审计工作开展。这样,既可以保证单位内部的私密性,又可以使外部审计人员实施实时审计查询。 从金融角度来看,区块链的去中心化记账、加密机制、可追溯等特点,可以很好地解决安全性和信用管理问题;从审计视角看来,不但可以通过区块链验证自动化高效地完成审查,还可以在最大程度上杜绝人为操作带来的舞弊问题。 在实际工作中,通过业务规则进入区块链后,不可避免的还需要手工操作,如何通过衔接来确保区块链可信化的运转,并按照既定目的去发展,这是当前基于区块链技术的审计应用需要谨慎思考的问题。 区块链对审计的影响 审计作为一种经济监督活动,其目的是提高财务报表预期使用者对财务报表的信赖。而电子数据具有不可见性,可迁移性等特点,可存放在同一个地点,也可能遍布在不同变化的一组计算机或存储设备之中,这使得审计人员难于进行调查取证。 由于区块链是全民记账,账目都盖上了时间戳,方便相关人员和监管部门实时记录和监控,应用到审计之中,能够消除取证、跟踪等方面的痛点和难点。在高度信息化的今天,审计工作已由传统的纸面工作转移到了信息平台上,但仍然面临以下问题。 首先是数据的真实性。数据录入完全取决于被审计单位自身,即使有法律制约,但由于违法成本低,导致很多被审计单位在利益面前抱有侥幸心理,铤而走险。而审计工作大量精力也消耗在海量的数据筛查和验证中,影响了工作效率。 其次是数据融合。这也是各大数据平台目前所面临的问题之一,由于历史数据都是在非统一结构情况下积累的,如何将不同结构的数据进行统一接入,是任何涉及数据分析工作都会遇到的难题。这就需要在实际的审计项目中有一个相对统一的数据接入方法。 再次是工作量大与人手不足的矛盾。这也是很多从事信息核查工作所面对的共性问题。如同制造业从手工生产到自动生产,并期望像智能制造、工业4.0一样。审计工作也需要自动化、智能化,这有利于提高效率和可信度。 最后是各部门信息不对称。由于各部门之间的数据没有打通,各部门的相关信息数据并不能保证完全一致,这种信息不对称性容易导致数据虚报瞒报、人为的数据造假等问题。特别是在开展金融审计工作的时候,迫切需要一个客观透明、不可篡改的工作平台和流程。 区块链技术基于时间戳和加密技术的去中心化记账方式,不仅可以确保其账本的真实性、完整性,同时也极大提高审计工作的自动化程度与工作效率。区块链技术具备以下几个方面的优势。 首先是可以在最大程度上降低审计风险。由于企业自身因素,比如数据造假、数据缺失,或是审计人员没有切实履行职责,从而导致审计风险发生。而随着区块链技术目前在会计领域中的应用,所有账务信息形成无法篡改的区块,使得会计信息公开透明,既增加了被审计单位的信用度,也增加了审计工作的可信度,大大降低了审计项目实施中双方的风险。 其次是优化审计工作流程。传统审计流程需要审计人员在业务过程中与被审计单位确认凭证,如与相关人员沟通、签字等,这需要花费大量的精力和时间成本。区块链结合电子认证服务技术,确保链上的数据可信并具有法律效应,这样既保证信息的可信度,也极大降低了沟通的时间成本,进一步优化审计流程。