摘要:区块链作为大数据时代的产物,不仅为数据的录入、提取、编辑提供最便捷的渠道,还为数据的安全、有效提供强有力的保障。对于需要大量数据储备的审计行业来说,区块链技术的进步与真实可靠、安全高效和多元化的审计理念相得益彰将催生新一轮审计的革命。文章首先对区块链技术与审计理念的融合性进行阐述;其次搭建基于区块链技术的审计模型框架,并阐述各层级的运用;最后按照对象、属性、功能三个维度,分析区块链技术在审计领域的应用实践,实现区块链技术更好地为审计的发展服务。
关键词:区块链; 审计; 数据共享; 智能合约;
目录
一、 引言………………………………………………………………………1
二、区块链技术中的审计理念和内涵………………………………………………………………………2
(一)分布式账本………………………………………………………………………2
(二)可信交互技术………………………………………………………………………2
(三)智能合约………………………………………………………………………3
(四)协调共享机制………………………………………………………………………4
(五)非对称加0密技术………………………………………………………………………5
(六)时间戮………………………………………………………………………6
三、基于区块链技术的审计模型框架构建………………………………………………………………………7
(一)数据层………………………………………………………………………8
(二)资源层………………………………………………………………………9
(三)应用层………………………………………………………………………10
(四)访问层………………………………………………………………………11
四、区块链技术在审计领域的应用实践………………………………………………………………………12
(一)区块链技术在审计领域中的对象维度分析的属性维度分析………………………………………………………………………12
二)区块链技术在审计领城中的功能维度分析………………………………………………………………………12
五、结束语………………………………………………………………………13
文内图表………………………………………………………………………14
区块链技术与南计理念的融台关系表………………………………………………………………………15
参考文献………………………………………………………………………16
一、引言
新时代背景下,审计在我国的地位已经变得越来越突出,审计职能的作用和发展方向有了明显转变。一方面,从长远发展和全局考虑问题并提出解决方案,整合资源和协调各部门的有效合作;另一方面,不断增加价值和改善组织运营模式。因此,审计应积极参与到价值创造的过程中,强调监督与服务并重。传统的现场审计是对已发生的交易事项进行监督、检查和评价,由于时间的滞后性,存在被审计单位伪造和篡改财务报表、会计记录和凭证的可能,导致财务信息失真,而审计服务机构需要投入大量的精力和成本执行审计程序,导致时间价值和资金成本上升。传统审计方式下审计服务机构的选择以及聘请费用的多少和支付方式可能会对被审计企业与审计人员之间的利益关联形成影响,被审计单位的有偿服务与审计人员的独立性之间未形成有效的隔离。审计抽样是审计人员出于成本效益原则的考虑所实施的必要审计程序,虽节省成本,但忽视了控制测试和细节测试,实施的审计程序和审计范围具有片面性和局限性。伴随财务信息化的不断发展,会计资料的表现和存储形式实现了从纸质媒介向数字化方向的转变,电子数据存在被复制、篡改、删除和覆盖等不确定性且不留痕迹,使电子审计证据的真实性、安全性和证明力受到威胁,增加了审计风险。审计服务机构的审计平台是以信息技术为依托而建立起来的中心化数据库,无论是信息传输路径还是系统接口,一旦遭受攻击,就会增加被审计单位财务和业务数据泄露、滥用和信息系统自身防护崩溃等安全风险。本文从区块链的特性出发,结合审计业务难点,对区块链技术与审计的融合性进行分析,构建基于区块链技术的审计模型框架,并对该模型在审计对象、属性和功能等维度的应用价值进行深入研究。
二、区块链技术中的审计理念和内涵
区块链是基于时间戳的"区块+链式"数据结构实现信息追溯和验证、利用分布式节点共识算法来确认和维护信息、利用数字加密方法保证信息记录和传输安全、利用自动化机器代码组成的智能合约来编程和操作信息、利用协调共享机制实现资源共享的一种全新分布式基础架构、计算范式和商业模式。
区块链技术与审计理念具有天然的匹配性,不断改进审计数据的记录和存储方式,保证数据的真实性和不可篡改性,重塑审计服务机构的运营模式和审计人员的职业道德,满足跨平台的数据流转和共享,实现审计服务的实时化、智能化、自动化和信息的监督与溯源的目标。区块链技术与审计理念的融合关系如下表所示。
区块链技术与审计理念的融合关系表
(一)分布式账本
采用分布式账本技术将已发生的交易事项同步记录在整个区块链上,通过非对称加密传输方式更新到每一个分布式节点数据库,无需第三方参与,避免了审计过程中可能存在的道德风险,通过交叉审计和稽核,共同维护了财务信息的真实性和完整性、合法性、公开性,使审计的摩擦成本降到最低。
(二)可信交互技术
可信交互机制赋予分布式数据的信任与责任特性,通过奖励机制保证真实、合法、完整会计资料的责任被直接分配给每一个参与主体并共同行使,使审计抽样、重要性水平评价等程序完全避免,保证了审计的真实性、公正性、透明性、客观性,保持与被审计单位间的独立性,更好地实现"自审计".
(三)智能合约
通过编程的方式将标准化、重复高和耗时长的审计程序简化为虚拟化的代码操作并写入区块,让机器在虚拟空间和实体空间之间建立契约信任,根据预设条件实现自动化的执行,减少人为干预和冗长的审批环节,解决人工操作风险和追溯验证的难点。机器信用的效率和可靠性,确保审计人员能够在不合规事件发生时就收到通知,实现审计工作的轻运营,有助于"智能化实时审计"时代的到来。
(四)协调共享机制
基于区块链的不可篡改特性建立一条数据存储、共享、管理的联盟连,实现数据共享在事前、事中、事后全流程周期的可审计性和追溯性,在保证客户隐私的前提下提升审计风险的识别效率,机构间共享的、安全的客户数据共享交易平台,减少客户审核方面的重复劳动和监管同步记录的复杂程序。
(五)非对称加密技术
审计人员共享信息或通过公共网络传输信息时,通过非对称加密技术进行,保证数据安全完整地传输到每一个节点数据库,每个节点都共享同一账本数据,形成公开透明、不可篡改的记录,避免审计证据、底稿和档案等丢失的风险,降低交易和金额等实质性测试的难度。
(六)时间戳
基于区块链技术的非现场审计提供了不受时间和空间限制的网络监控平台,实时监控被审计单位的账本和记录,杜绝欺诈和假账,提高实时审计效率,拓展了审计的时间和空间职能,增强数据的可追溯性,有效降低了独立审计、管理真实记录、遵守政府监管条例的成本和难度。
三、基于区块链技术的审计模型框架构建
本文以区块链基础框架作为系统底层平台,结合审计业务的实际难点,构建了基于区块链技术的审计模型框架,满足了审计信息实时采集、处理、传递和存储,实现对审计风险评估和预警,为执行恰当的审计程序、获取充分适当的审计证据并确保审计意见合理性奠定基础,如右上图所示。
(一)数据层
数据层封装了整个区块链数据中最底层的链式数据结构,数据层收集离散、多维的数据,既反映参与主体识别的数据,也反映运作情况的数据。基于区块链的分布式账本技术,账本与账册(业务数据)之间通过链条链接在一起,构成一连串的账本链,被审计单位每一笔发生的业务数据需按照固定的格式、类型和范围等标准化方式,以分布式数据库形式实时存储在不同的账册节点,实现审计人员实时监控被审计单位发生的交易事项,基于区块链的不可篡改性,保证业务数据的真实性,避免被审计单位篡改财务信息。待业务数据经财务系统处理完成后,利用非对称加密技术通过数据传输通道传输到区块链技术资源层,形成各参与节点共同管理的数据账本,实现信息的溯源和共享。
(二)资源层
资源层是基于区块链技术的审计模型框架的基础,包含合约语言和算法、数据接口、共享账本、共识机制、网络设备、账号密钥管理、安全机制、数据库等,主要起到承上启下的作用,为数据层和应用层提供数据的传输、存储和交换。合约语言与算法,为各种基于区块链的审计活动能够通过智能合约技术实现机器自动化完成各种交易和验证。数据接口,是被审计单位、审计人员、审计服务机构和监管机构等访问审计数据的登录接口和界面。共享账本,是由审计各参与节点共同维护、认证的、不可篡改的被审计单位业务数据,所有具备权限的参与主体都可以共享账本上的数据,有利于发现审计疑点和风险点,提高审计效率。共识机制主要包含共识算法以及共识机制,与被审计单位有业务往来且高度分散的节点在去中心化的区块链网络中高效地针对区块数据的有效性达成共识。网络设备,不仅包括不同节点之间进行数据同步、校验等消息传播机制和验证机制等软件,还包括平台访问的硬件设备,如PC服务器、移动终端等。账号权限管理,是登录到区块链审计平台时根据不同对象匹配具有不同浏览权限的账号密码,避免越权查看审计信息和防止信息泄露。安全机制,是采用"去中心化"的区块链安全技术体系和隐私保护体系,保证审计数据传输、存储、处理的安全性,包括非对称加密技术、数字签名技术、身份认证技术、授权鉴权技术、审计追溯技术、防范网络攻击技术等。数据库,通过分布式账本技术将数据层的基础数据储存在每一个分布式节点数据库,避免数据被篡改和丢失风险,保证数据真实性。
(三)应用层
应用层是将审计的不同应用和场景封装成区块链服务,供不同节点进行使用,包括企业合同协议分析、审计计划执行、审计程序评估、交易数据分析、审计证据采集、审计疑点分析、审计档案管理、审计预警模型等系统。每一项经济活动都需要满足一定的经济规则,包括税法、风险战略、企业会计制度、财务管理制度、审计准则和内控制度等,基于区块链的审计模型框架通过智能合约技术将复杂经济规则简化为虚拟化的代码操作写入区块链并实现自动执行,借助模型化数据库对业务数据进行深层的智能分析、挖掘、预测和评价,及时发现审计线索,使审计人员根据分析结果执行恰当的审计程序并获取充分适当的审计证据,确保发表审计意见的合理性,并最终完成审计档案归档工作。
(四)访问层
访问层是被审计单位、审计人员、审计服务机构和监管机构等可以通过手机、电脑和便携式设备等通过客户端实时访问审计数据。在访问登录时由登录身份和权限限制进行审计数据的保护,基于区块链的公钥和私钥的密码算法实现了交易中的身份识别和审计功能,支持这些访问和识别操作的归档功能,包括交易相关者之间的密码请求和浏览相应权限下的审计记录,以便实现对涉及所有权变更的相关资料进行基于文档的审计追踪。同时接入层允许用户根据特定的需求选择不同强度的密码措施,特定情况下允许用户进行隐藏身份识别的操作,仅当需要时才提供证明。
四、区块链技术在审计领域的应用实践
基于区块链技术的审计模型框架,本文从对象维度、属性维度和功能维度三个方面阐述"区块链+审计"的实际应用,旨在减轻审计人员的工作压力,改进审计数据存储和记录方式,重塑审计服务机构的商业模式,提高审计服务质量、效率和竞争力具有重要意义。
(一)区块链技术在审计领域中的对象维度分析
1. 在审计机构方面,表现为重塑审计服务机构的运营模式。
利用区块链技术与被审计单位建立处于不同发展的联盟链,使传统的审计与被审计关系转变为合作共赢关系。日常审计由于其复杂的交易验证、过多的实地考察和过度的细节关注,需要大量人财物资源,而基于区块链技术的审计模型的实时监控,能使审计人员从日常繁琐的审计工作中解放出来,系统的可信任性、交易的真实有效,有效降低了记账、验证交易和审计所需要的高额成本。通过区块链网络和智能合约使审计工作实现了轻量型的审计运营模式,不仅使审计工作的失误大大减少,并且专业人士可以转向研究性和创新性的工作中去,促进审计业务向更高效、更全面和更科技化的深层次发展。
2. 在审计系统方面,表现为改进审计记录和存储方式。
在审计记录方面,区块链可以通过验证各个节点中的重要交易信息,实现对异常记录的自动处理,使实时审计成为现实。审计人员也可以对区块链上的有效信息进行直接且快速的访问查询,并且对处理的科学性及合理性进行深入判断,如果存在问题,审计人员可以在第一时间进行修正。基于区块链的时间戳机制记录各项交易和操作,不仅可以实现数据的溯源与追踪,而且可以使审计工作的质量和效率大大提高。在审计存储方面,基于区块链的审计模型框架是典型的分布式存储,而且每一个节点都会有相同的备份,既可以减少花费在服务器上的成本,还可以使数据的完整性得到最大限度的保障。
3. 在审计人员方面,表现为审计效率提高并使审计劳动力缩减。
基于区块链的智能合约技术可以设定自动化流程,减少人为干预情况并降低审计人员的劳动量,保持与被审计单位之间的独立性,实现对审计数据的脱敏。建立审计人员、商业环境和信用环境之间互为因果的主链和辅链交叉结构的业务信息互信互通网络,主链进行业务信息真实性认证和审核,辅链对各种资金交易、往来业务合同、费用真实性等认证,侧链与主链双向锚定,避免审计人员的重复认证,提高审计效率,也分散了审计结论对于数据真实性依赖的风险。基于区块链审计的去中心化数字分类账方式,可以让区块链按照预期的目标运行,在供应链管理、在线身份验证、金融交易审计时,可以和某些审计人员相匹敌。
(二)区块链技术在审计领域中的属性维度分析
1. 在职业道德方面。
一是独立性,在"区块链+审计"系统当中,一切以事先植入的智能合约实现自动运行,而基于算法自动运行的系统并不具有人类的情感特征,也不会受到亲密关系或外在压力的影响,即使是自我评价也能保持独立,摆脱长久以来困扰着审计行业的独立性威胁。二是客观性,区块链系统可以根据事先植入的算法进行智能运行,不仅保持算法的客观性,还保证账务处理的客观性,将会计制度和会计准则的发展随时以植入协议的方式加在区块链的资源层,保持系统的更新可以将失误的概率降到最低。三是公正性,由于区块链的客观性,避免了审计人员的专业行为受到个人性格的主观影响,在专业行为方面可以比传统审计模式更加值得信赖,可以满足利益相关者对于独立审计的客观要求和对审计工作的职业道德要求。
2. 在审计流程方面。
审计环境分析阶段,基于区块链的审计模型实时监控被审计单位的每一笔业务交易情况,审计活动的起点就是交易发生的时点,进一步模糊了传统审计环境分析的界限。审计计划阶段,区块链环境下的审计计划不需要提前制定,因为每一笔交易以及审计疑点或风险预警都是实时审计、监控和评估。审计过程阶段,一是将标准化、数量多、耗时长的审计程序通过智能合约技术写入区块链里,实现审计程序的自动执行。二是实现审计证据收集实时化和业务活动的实时验证与监督,避免造假、篡改财务资料的可能性。三是通过内嵌的审计风险预警模型进行智能分析,智能实时发布审计报告。在风险控制阶段,区块链技术保证了每一笔业务发生的真实性,防止财务数据被篡改,避免时间的滞后性带来的审计风险控制和评价的缺陷,及时发现风险并控制风险。
3. 审计共享方面。
基于区块链的分布式账本技术可以解决审计数据孤岛问题,实现不同主体间的信息共享,进一步完善现有的风险评估控模式。具体而言:(1)以多中心节点保障数据的传输和存储,让数据资产更为有效的流动和共享,实现审计数据的价值增值。(2)基于区块链的时间戳机制和不可逆性,实时监控被审计单位账本和记录,所有数据都具有不可篡改性,实现审计信息能够真实的存储、传输和应用。(3)以非对称加密的方式来构造人与人之间的数据信任,实现数据资产的确权,防止信息数据泄露,而数据的可信任性、真实性和价值性是审计共享的基础。(4)可编程数字智能合约,让系统将交易模式合法化和规范化,不断拓展审计数据维度,实现风控、营销和客户的价值增值和共享。
(三)区块链技术在审计领域中的功能维度分析
1. 审计智能化。
审计行业采用基于协同共享机制的半公开私有链形式,在审计过程中,被审计单位的某些重要商业机密都是不公开的,而区块的生成也由单位内部的预选节点来决定的,满足对链上所有价值转移的实体进行智能监控、跟踪和溯源的需要,实现外部供应商可以在不过问记账过程的前提下参与交易。基于智能合约技术可以完成"数据集市"模式下的人工智能模型的构建,通过共享数据的智能分析对被审计单位的交易进行审查和评价,对企业运营风险进行全面分析和评估,使审计工作方式发生根本转变,使抽样审计变为整体审计、个体判断变为总体判断、经验分析变为智能模型分析、进点摸索审计变为审计疑点线索审计。根据提前预设的标准化模板,实现审计程序的执行和审计报告出具的智能化,提高了风险预警能力,并准确地预测出审计客户流失率。
2. 审计自动化。
区块链可以为审计数据的完整性、不可篡改性、时序性提供强有力的保障,这样审计人员就可以把"事后"审计变成效率更高的"事中"和"事前"自动化审计。区块链是一个高度安全、不可篡改的分布式账簿,可以通过代码和分类账的形式将信息记录下来,在信息密钥的辅助下,实现交易自由匹配并自动完成。区块链具有公开透明、时序性、不可篡改等特性,传统模式下中介机构审核系统的重要性就被降低了,审计部门就可以通过区块链审计平台对财务信息的完整性、真实性、合规性进行深层次的自动检验。区块链可以满足股东等利益相关者对审计的公正性、有效性、准确性等多方面的需求,弥补中介机构在独立性、公正性、客观性等方面的不足,甚至未来完全可以不需要中介机构对其财务进行审计,借助于区块链技术可以更好地实现"自审计".
3. 审计实时化。
基于区块链的审计模型框架建立一个局部性的分布式账簿,审计机构可以和被审单位的财务系统进行实时对接,监控和认证被审计单位的交易和财务数据,实时发现审计业务疑点和线索,提高审计的及时性、准确性和判断能力,使审计程序执行、审计证据采集和审计报告出具都具有实时化特性。未来审计人员可以实现基于网络和时间戳的全球范围的审计,数万用户、会计师事务所和监管机构实时记账,可以追溯,不可随意篡改,且交易数据被区块链全部真实地记录,提高了网络数据的实时可审计性。基于区块链的真实性、实时性、不可篡改的特点,股东、银行、监管机构或其他相关者可以实时监控公司账本,使监管报告结构最大限度地简化,创建出一种本质上的实时审计跟踪。
五、结束语
随着信息技术不断发展,可以将区块链技术应用到审计领域,不断优化审计流程,解决传统现场审计的业务难点。本文深入研究了区块链技术与审计的融合关系,具体就分布式账本、可信交互机制、智能合约、协同共享机制、非对称加密和时间戳等相关性进行了分析,提出了"区块链+审计"的新模式。构建了基于区块链的审计模型框架,分析其数据构成、资源匹配、核心运用和接入服务,并阐述其具体应用。基于区块链的审计模型系统,将提升职业道德、改进存储和记录方式、重塑运营模式和提高审计实时化、自动化、智能化等信息上链,保障审计服务质量和效率提升。
参考文献
[1]胡启磊。区块链技术在会计领域的应用研究--基于"一带一路"视角[J].财会通讯,2019,(25)。
[2]毕秀玲,陈帅。科技新时代下的"审计智能+"建设[J].审计研究,2019,(06)。
[3]许金叶,鲁梅静。基于区块链的联网审计框架探讨[J].会计之友,2017,(21)。
[4]樊斌,李银。区块链与会计、审计[J].财会月刊,2018,(02)。
[5]张一弛,张琼之。区块链对审计的影响--以销售与收款循环为例[J].商业会计,2020,(04)。
内部审计是由各单位自身设置的相对独立的审计部门对单位内部进行的审计,它是各单位管理职能的一部分。内部审计主要是通过监督检查本单位的财务收支和经营管理活动来达到协助决策层更有效的履行职责的目的。内部审计的目的决定了它自身的特点:服务的内向型...
一、我国注册会计师独立性现状。尽管我国CPA近几年已经取得了长足的发展,但是不得不承认,我国CPA发展仍然存在不少问题。在这里我们列出以下两个主要问题:(一)注册会计师整体职业水准不高,注册会计师职业道德较低注册会计师需要较高的专业胜任能...
1绪论1.1研究背景及研究意义1.1.1研究背景自2006年以来,因为全球经济形势的变化及审计报告各方使用者的相关需求,国际审计与鉴证准则理事会(IAASB)一直在酝酿、推动审计报告准则改革。近些年来,为了改进审计报告,IAASB对审计实践情况进行了跟...
风险导向的内部审计管理工作一定给予足够的重视程度,对于企业内部各部门之间的有序化管理将会起到良好的帮助作用,同时,也是企业不断发展创新的必要条件。...
一、引言随着中国经济市场化改革的步伐加快,海外资金的不断引入以及国有企业私有化进程的加快,导致我国对高质量审计的需求不断提高。这是因为对于资本市场而言,经注册会计师鉴证的会计信息在引导资源配置方面发挥着越来越重要的作用;注册会计师的审计质...
前言:建筑工程后期审计工作需要将项目成本真实数据以及搭接器材合法性内容,进行客观审查和有机评估。实际调查发现,建筑项目中涉及安装,以及征地迁移费用总计数量达到九成,所以针对个中建筑安装细节进行细致成本累加,对于竣工结算结果公平性彰显辅助功...
4海尔公司电子商务审计风险的防范4.1环境风险的防范4.1.1完善运营环境无论在任何一个国家或是任何一个地区,物流体系都在电子商务中占有者极其重要的位置。成熟而可靠的物流体系可以帮助被审计单位电子商务更健康地发展,还可以降低企业的经营风险。而...
为了更好提升审计工作人员的业务水平,加强完善健全的考核制度,推动质量管理体系保证达到标准,提高审计人员工作的积极性,更好发挥政府审计在社会中的职能作用,改善审计工作,注重总结改进和制度管理。一、地方审计质量管理体系目前存在的问题1.审计质...
企业绿化支出主要是指厂区内部及周边的绿化和景观支出,包括花草、树木、雕塑、石头、水塘等,其功能分为多种,主要包括美化环境、减少污染、投资增值等。绿化功能不同,相应的会计处理也不同,审计师在对其进行审计时,需要分析绿化支出的经济实质,判断企...
一、引言20世纪30年代从华尔街爆发的金融危机促使了美国的多项政策改革,也催生孕育了各项经济制度规范化、制度化的种子,美国的现代内部审计应运而生。20世纪80年代始伴随着我国经济形势的蓬勃发展,国内也开始了审计事业的跋涉之旅。内部审计的参与...