原文标题：基于区块链技术的审计应用分析

从金融角度来看，区块链的去中心化记账、加密机制、可追溯等特点，可以很好地解决安全性和信用管理问题 ；从审计视角看来，不但可以通过区块链验证自动化高效地完成审查，还可以在最大程度上杜绝人为操作带来的舞弊问题。

信息技术在任何行业都会加速“强者恒强，弱者出局”的过程，对依赖数据的审计行业来说更是如此。如何利用新型信息技术进行数字化、智能改造，是审计人员共同寻找的解决之道。

区块链（Blockchain）集合了 P2P 动态组网、基于密码学的共享账本、共识机制、智能合约等计算机技术。狭义来讲，区块链是按照时间顺序将数据区块相连从而形成一种链式数据结构，并以密码学方式保证不可篡改和不可伪造的一种分布式账本。

广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算范式。

区块链是不依赖于业务中单一参与方，是以数学加密技术为信任机制的技术方案。以参与方分类，区块链可以分为公有链、联盟链和私有链。公有链是较为常见的一种基于工作量证明（PoW）或权益证明（PoS）共识机制的区块链，其特点是无官方组织及管理机构，无中心服务器，参与的节点按照系统规格自由接入网路、不受控制，节点间基于共识机制开展工作。

联盟链则是一种需要注册许可的区块链，仅限于联盟成员参与账本的读写，网络中的角色及功能划分需预先设定，且网络中的共识、运维和接入由预先选好的节点控制。私有链是建立在某个组织内部的区块链，其运作规则根据内部要求进行严格设定，一般在企业内部应用。

区块链的技术特点及工作原理，使其具有了透明性、私密性、不可篡改、可追溯和智能化等特征。而这些特征与审计的作用不谋而合，因此区块链技术与审计业务的融合具有天然的基础。

考虑到审计行业的特点，一般来说应采用联盟链加私有链的模式，即将审计对象纳入联盟许可。

同时考虑到要保护审计对象的商业秘密，因此对于其商业信息不予以公开的部分，可以采用隐私智能合约等技术进行加密。外部单位等也可以通过联盟链把相关数据上链，便于审计工作开展。这样，既可以保证单位内部的私密性，又可以使外部审计人员实施实时审计查询。

从金融角度来看，区块链的去中心化记账、加密机制、可追溯等特点，可以很好地解决安全性和信用管理问题 ；从审计视角看来，不但可以通过区块链验证自动化高效地完成审查，还可以在最大程度上杜绝人为操作带来的舞弊问题。

在实际工作中，通过业务规则进入区块链后，不可避免的还需要手工操作，如何通过衔接来确保区块链可信化的运转，并按照既定目的去发展，这是当前基于区块链技术的审计应用需要谨慎思考的问题。

区块链对审计的影响

审计作为一种经济监督活动，其目的是提高财务报表预期使用者对财务报表的信赖。而电子数据具有不可见性，可迁移性等特点，可存放在同一个地点，也可能遍布在不同变化的一组计算机或存储设备之中，这使得审计人员难于进行调查取证。

由于区块链是全民记账，账目都盖上了时间戳，方便相关人员和监管部门实时记录和监控，应用到审计之中，能够消除取证、跟踪等方面的痛点和难点。在高度信息化的今天，审计工作已由传统的纸面工作转移到了信息平台上，但仍然面临以下问题。

首先是数据的真实性。数据录入完全取决于被审计单位自身，即使有法律制约，但由于违法成本低，导致很多被审计单位在利益面前抱有侥幸心理，铤而走险。而审计工作大量精力也消耗在海量的数据筛查和验证中，影响了工作效率。

其次是数据融合。这也是各大数据平台目前所面临的问题之一，由于历史数据都是在非统一结构情况下积累的，如何将不同结构的数据进行统一接入，是任何涉及数据分析工作都会遇到的难题。这就需要在实际的审计项目中有一个相对统一的数据接入方法。

再次是工作量大与人手不足的矛盾。这也是很多从事信息核查工作所面对的共性问题。如同制造业从手工生产到自动生产，并期望相智能制造、工业 4.0 一样，审计工作也需要自动化、智能化，这有利于提高效率和可信度。

最后是各部门信息不对称。由于各部门之间的数据没有打通，各部门的相关信息数据并不能保证完全一致，这种信息不对称性容易导致数据虚报瞒报、人为的数据造假等问题。特别是在开展金融审计工作的时候，迫切需要一个客观透明、不可篡改的工作平台和流程。

区块链技术基于时间戳和加密技术的去中心化记账方式，不仅可以确保其账本的真实性、完整性，同时也极大提高审计工作的自动化程度与工作效率。区块链技术具备以下几个方面的优势。

首先是可以在最大程度上降低审计风险。由于企业自身因素，比如数据造假、数据缺失，或是审计人员没有切实履行职责，从而导致审计风险发生。而随着区块链技术目前在会计领域中的应用，所有账务信息形成无法篡改的区块，使得会计信息公开透明，既增加了被审计单位的信用度，也增加了审计工作的可信度，大大降低了审计项目实施中双方的风险。

其次是优化审计工作流程。传统审计流程需要审计人员在业务过程中与被审计单位确认凭证，如与相关人员沟通、签字等，这需要花费大量的精力和时间成本。区块链结合电子认证服务技术，确保链上的数据可信并具有法律效应，这样既保证信息的可信度，也极大降低了沟通的时间成本，进一步优化审计流程。

再次是提升审计效率与效果。区块链的时间戳机制确保了交易记录的真实性及可靠性，使得审计人员不仅可以自动对原始交易数据、金额、时间进行审查核查，降低发生错误的可能，也使得被审计单位交易数据公开透明，有效防止主观错误发生。

此外利用区块链结合统一数据模型技术，可以把审计人员花费大量时间得到的丰富经验，转换成知识库和规则库，让更多的审计人员使用，融合行业审计模型和大数据分析技术，提升审计工作的效果。

对此，笔者建议可在现有的财务信息化平台基础上引入区块链技术，要求被审计单位把交易数据、财务数据等写入区块，审计部门的审计计算设备接入该平台，进而开展审计工作。

外部确认是审计过程的关键部分，是审计团队能够核查单位内部提供信息的外部来源。通过联盟链，可把其他单位需要审计的信息也通过区块链进行传递，并与内部数据进行快速比对，提高联合造假舞弊的成本。

在现行的联网审计中，虽然有审计预警机制，但仍然需要审计人员对于异常记录进行人工判断与处理，区块链则可以通过各个节点是否对区块和其内的交易信息进行验证并认可，网络节点是否受到攻击，各节点的账本是否完整等信息，对异常记录进行自动处理，使实时审计成为可能。而审计人员可以直接访问查询区块链上的有效信息，判断处理是否合理并进行修正，区块链中采用时间戳来记录各项交易与操作，可以实现历史溯源与追踪，极大的提高审计质量与效率。

区块链在金融审计领域的应用

从多家国有银行、股份制银行陆续披露的年报信息看，区块链技术从数年前被众多银行金融机构竞相布局的金融新科技，正逐步从“概念式验证”阶段形成了应用成果。

区块链在金融行业应用中，比如供应链金融、资产交易场景中，产品、服务、风控能力、技术能力至关重要，而这些领域是传统银行机构的强项，相比之下，一些互联网金融巨头因为有着庞大的 C 端用户，在个人应用场景中推广区块链技术成了优势。

区块链的诸多特点，在银行、证券、保险等金融业务领域具有不可替代的优势。基于区块链的金融审计体系，是上文中提到的区块链审计系统在金融领域的一个应用实例，其体系架构遵循区块链审计系统的架构。

在具体审计项目实施中，审计人员都是借助信息系统平台对审计对象和机构进行监督，在区块链技术的基础上，可以实现高效、自助、可信赖的审计效果，既能杜绝主观失误，也可预防机构间的内幕交易。

具体而言，可以在金融机构和关联单位建立一套联盟链，对接金融机构现有的业务系统，获得到许可的人可以访问、写入账簿，或确认交易。这样一来，联盟链上的数据将是永久的、实时的、不可篡改的，从而完整和准确地保证交易的全貌。例如，公司 A 通过某银行进行一笔交易，会产生合同、发票等文件，公司 A 通过联盟链把相关数据上链，确保贸易的真实性和完整性。

这一切都会在区块链上留下相应的具有时间邮戳的不可逆记录。每一个节点都储存了一套不可被篡改的、保存了完整交易历史的分布式账簿副本，通过隐私智能合约让参与者只能浏览和他们相关的交易，并且新写入的交易也会和之前所有的历史交易保持一致性，便于追踪。

分布式公共账本由一组互联的计算机安全地共同维护，任何一个或多个节点数据被篡改后，都可以在其他关联方调取到最真实的原始数据。例如，如果要审计一笔贷款的真实性或支出的绩效，通过区块链技术，可在很短时间内追溯到资金链条上每笔派生资金的流向，资金投入前后项目形态的比对以及终极投入产出 ；再继续审计其中一笔支出的合法合规性，经过法定授权，能轻松穿透机构到机构、机构到个人、个人到资金、资金到资产等全链条的资金交易结果。

区块链系统提高了金融机构信息透明度、准确性、时效性和可靠性，在满足了审计要求的同时，也降低了道德风险。

在内部控制方面，降低了对信息审核控制的要求，在保障财产安全完整的同时，减少了对相关查验工作的依赖，降低了对外部审计基础工作的需求，从而降低了企业成本，区块链的不可逆性和时间邮戳功能使得金融机构数据反欺诈的可能性也大大降低。

在审计方面，一些小型金融机构甚至无需再去聘请外部审计人员，因为所有的交易都已经实时地、真实地集中记录，并储存在了区块链上。

在区块链技术的创新探索中，数字货币、智能合约、金融交易、信用体系、支付与结算等多个方面具有广泛的应用前景。基于区块链的智能合约技术，可自动管理和执行部门间约定好的数据共享开放利用规则，在实际操作过程中减少人为干预，营造可信任的数据共享开放环境，为跨级别、跨部门的数据互联互通提供安全可信任的环境。

但是，不可否认当前发展阶段区块链技术也有一定的局限性，主要表现在信息吞吐量、数据延迟以及存储资源消耗较大等几个方面。尤其是对于金融系统来说，大量业务数据对技术极限容量能力的要求比较高，这些局限很可能在短期内成为限制区块链在金融及审计领域使用的主要因素。

区块链不仅仅是一个系统，对审计工作来说，更像一个生态。在这个生态环境中有不同的参与方一起协助，如果思维有局限，就没有办法把技术发挥到极致，所以我们要去从一个全新的角度来看待，然后去设计一个在区块链上开展业务的生命周期。（文章来源：《审计观察》杂志2019年第1期）

（作者单位系南京审计大学）