詹宏鋒 黃璐

(廣東科學(xué)技術(shù)職業(yè)學(xué)院,廣東珠海 519090)

0 引言

區(qū)塊鏈(Block chain)概念最早是在中本聰?shù)谋忍貛虐灼刑岬降囊怨ぷ髁孔C明鏈(proof-of-work chain)的形式而存在,是由一串使用密碼學(xué)方法產(chǎn)生的數(shù)據(jù)塊組成的,每一個(gè)區(qū)塊都包含了上一個(gè)區(qū)塊的哈希值(hash),從創(chuàng)始區(qū)塊(genesis block)開始連接到當(dāng)前區(qū)塊,是使用時(shí)間戳及非對稱加密算法由上一個(gè)區(qū)塊產(chǎn)生新的哈希值形成塊鏈。區(qū)塊鏈?zhǔn)歉鲄⑴c方基于共識機(jī)制建立數(shù)字信任的分布式共享賬本,是分布式數(shù)據(jù)存儲、P 2 P 傳輸、密碼學(xué)、分布式系統(tǒng)、共識機(jī)制、加密算法、博弈論集成等計(jì)算機(jī)技術(shù)的新型應(yīng)用模式,在分布式賬本中每條記錄都有一個(gè)時(shí)間戳和唯一的密碼簽名,使所有交易具有可審計(jì)歷史,是數(shù)據(jù)存儲、點(diǎn)對點(diǎn)傳輸、共識機(jī)制、加密算法等計(jì)算機(jī)技術(shù)的集成應(yīng)用,基于共識算法的實(shí)時(shí)運(yùn)行系統(tǒng)指定了數(shù)據(jù)可以共享,基于智能合約的規(guī)則使技術(shù)性信任可以認(rèn)證,基于加密算法的P2P使交易雙方可以互選。存儲的數(shù)據(jù)或信息,具有不可偽造、全程留痕、可以追溯、公開透明、集體維護(hù)等特征[1]。區(qū)塊鏈包含公有鏈、聯(lián)盟鏈、私有鏈三種,其特點(diǎn)如圖1公有鏈、聯(lián)盟鏈、私有鏈特征分析如圖所示。

區(qū)塊鏈大數(shù)據(jù)審計(jì),是基于區(qū)塊鏈技術(shù)特性的數(shù)據(jù)區(qū)塊形成的大量數(shù)據(jù)采用大數(shù)據(jù)技術(shù)進(jìn)行新時(shí)代審計(jì)作業(yè)信息化的審計(jì)方式。是在傳統(tǒng)審計(jì)中融合了區(qū)塊鏈新一代高新技術(shù),優(yōu)化和補(bǔ)充了傳統(tǒng)審計(jì)工作的短板,可實(shí)時(shí)、全面的用于數(shù)智化審計(jì),進(jìn)一步降低審計(jì)成本、審計(jì)證據(jù)可靠和審計(jì)效率提升;有利于推動審計(jì)內(nèi)容向財(cái)務(wù)績效轉(zhuǎn)變;有利于推動審計(jì)模式向持續(xù)審計(jì)轉(zhuǎn)變;有利于推動審計(jì)職能向預(yù)防及監(jiān)督相結(jié)合的事中事前審計(jì);為解決審計(jì)工作中存在的瓶頸問題提出新的探索和實(shí)踐方向。

1 現(xiàn)狀及存在問題

1.1 國內(nèi)外現(xiàn)狀

圖1 公有鏈、聯(lián)盟鏈、私有鏈特征對比分析圖Fig.1 Comparative Analysis of public chain, alliance chain and private chain

近幾年各國政府對區(qū)塊鏈技術(shù)普遍采取積極支持的態(tài)度[2]。國內(nèi)外學(xué)者針對區(qū)塊鏈技術(shù)及大數(shù)據(jù)審計(jì)研究,不同領(lǐng)域的研究觀點(diǎn)還存在一些分歧。目前我國對區(qū)塊鏈在各行業(yè)的應(yīng)用正不斷深入,我國已將區(qū)塊鏈發(fā)展列為國家規(guī)劃,國家審計(jì)署官網(wǎng)發(fā)表《在大數(shù)據(jù)審計(jì)中應(yīng)用區(qū)塊鏈技術(shù)的一點(diǎn)設(shè)想》表明積極態(tài)度。何寶宏認(rèn)為,區(qū)塊鏈和大數(shù)據(jù)技術(shù)存在一定的共性;陳偉認(rèn)為大數(shù)據(jù)審計(jì)是新的計(jì)算機(jī)審計(jì)方式。各行業(yè)對區(qū)塊鏈的應(yīng)用也正顯井噴式發(fā)展態(tài)勢,未來潛力空間無限。目前,總體來說,在國內(nèi)發(fā)達(dá)地區(qū)在大數(shù)據(jù)審計(jì)投入、跨單位基礎(chǔ)數(shù)據(jù)對接、數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)分析的方法和信息系統(tǒng)的運(yùn)用、技術(shù)手段和人才儲備方面遠(yuǎn)高于欠發(fā)達(dá)地區(qū),各地區(qū)在大數(shù)據(jù)審計(jì)的運(yùn)用總體水平尚不平衡,而基于區(qū)塊鏈的大數(shù)據(jù)審計(jì)的運(yùn)用目前還屬研究探索階段。廣東省對于大數(shù)據(jù)審計(jì)的發(fā)展和運(yùn)用更為重視,隨著全省構(gòu)建審計(jì)“一盤棋”格局的實(shí)施,以三級審計(jì)機(jī)關(guān)聯(lián)動審計(jì)方式,全省在不斷地深入推進(jìn)審計(jì)項(xiàng)目和審計(jì)組織方式“兩統(tǒng)籌”,推動各類審計(jì)項(xiàng)目深度融合,實(shí)行審計(jì)成果共享。通過基于區(qū)塊鏈的大數(shù)據(jù)審計(jì)可以不斷提高精準(zhǔn)發(fā)現(xiàn)問題、及時(shí)揭示風(fēng)險(xiǎn)、準(zhǔn)確評價(jià)判斷、宏觀系統(tǒng)研究的能力,有效提升審計(jì)監(jiān)督效能[3]。

1.2 當(dāng)前還存在的主要問題

(1)數(shù)據(jù)互聯(lián)互通和真實(shí)性方面。目前被審計(jì)單位的電子數(shù)據(jù)大部分是由各單位自主建立的單一信息化管理平臺進(jìn)行管理與維護(hù),數(shù)據(jù)與平臺相對封閉,數(shù)據(jù)孤島的瓶頸尚未完全解決。再者也存在內(nèi)部人員可能有意或者無意的刪除和篡改數(shù)據(jù)等不當(dāng)行為的風(fēng)險(xiǎn),且數(shù)據(jù)不能很好地交叉驗(yàn)證,使目前對電子數(shù)據(jù)的真實(shí)性驗(yàn)證存在一定局限性。

(2)在安全存儲管理方面。由于被審計(jì)單位提供電子數(shù)據(jù)常含有詳細(xì)的、潛在的能夠反映被審計(jì)單位機(jī)密的信息,易遭受惡意攻擊,電子數(shù)據(jù)被篡改等安全存儲的技術(shù)問題,不利于提高審計(jì)工作的效率。

(3)數(shù)據(jù)采集標(biāo)準(zhǔn)性和可靠性方面。在電子數(shù)據(jù)采集傳遞中仍存在數(shù)據(jù)結(jié)構(gòu)與接口不統(tǒng)一、標(biāo)準(zhǔn)化程度不高、互聯(lián)互通程度不足,導(dǎo)致數(shù)據(jù)失真,同時(shí)也存在接口安全的風(fēng)險(xiǎn),較難驗(yàn)證數(shù)據(jù)的可靠性和一致性。

(4)審計(jì)技術(shù)要求方面。實(shí)行電子數(shù)字化信息的現(xiàn)代審計(jì)方式,除了需要審計(jì)的專業(yè)技術(shù)外,同時(shí)對計(jì)算機(jī)等綜合型人才的需求也提出了更高的要求。

2 組建聯(lián)盟鏈實(shí)現(xiàn)基于區(qū)塊鏈的大數(shù)據(jù)審計(jì)應(yīng)用對策及分析

2.1 組建聯(lián)盟鏈

區(qū)塊鏈與大數(shù)據(jù)審計(jì)的融合,現(xiàn)階段可按已上鏈數(shù)據(jù)和未上鏈的審計(jì)大數(shù)據(jù)分別考慮。通過對應(yīng)用選型的研究表明,基于區(qū)塊鏈的大數(shù)據(jù)審計(jì)采用聯(lián)盟鏈更具明顯優(yōu)勢。建設(shè)聯(lián)盟鏈的區(qū)塊鏈上鏈平臺,將未上鏈已審計(jì)取證的數(shù)據(jù)上鏈,并供有權(quán)限的審計(jì)機(jī)構(gòu)調(diào)用,接入?yún)^(qū)塊鏈平臺后,利用區(qū)塊鏈技術(shù)及大數(shù)據(jù)審計(jì)技術(shù)進(jìn)行審計(jì),基于區(qū)塊鏈可信任、不可篡改、可追溯的特性,通過對區(qū)塊鏈數(shù)據(jù)審計(jì)后形成審計(jì)報(bào)告后上鏈,解決重復(fù)審計(jì)和審計(jì)結(jié)果共享的問題。根據(jù)區(qū)塊鏈上鏈數(shù)據(jù)的特性,可以通過在審計(jì)數(shù)據(jù)加入時(shí)間戳作H a s h 處理形成新區(qū)塊并上鏈,通過聯(lián)盟鏈的共識算法和智能合約,能追溯到歷史審計(jì)情況,由此確定審計(jì)結(jié)果可用。區(qū)塊鏈在審計(jì)領(lǐng)域的應(yīng)用,從技術(shù)角度分析,與審計(jì)有著異曲同工之妙,更有著比傳統(tǒng)審計(jì)更多的優(yōu)良先天基因,其提供了可靠的審計(jì)線索,并具有可驗(yàn)證真實(shí)有效性問題的技術(shù)特性,使基于區(qū)塊鏈技術(shù)在大數(shù)據(jù)審計(jì)的應(yīng)用奠定了信任基礎(chǔ),其創(chuàng)造可靠的協(xié)同機(jī)制,具有廣闊應(yīng)用前景。

2.2 探索全面審計(jì)

通過對區(qū)塊鏈分布式賬本數(shù)據(jù)庫及區(qū)塊鏈加密共享技術(shù)的研究,探索從抽樣審計(jì)向全面審計(jì)發(fā)展的應(yīng)用模式。當(dāng)前審計(jì)還較多采用抽樣審計(jì),非審計(jì)所有數(shù)據(jù)而導(dǎo)致審計(jì)誤差的問題,可以通過區(qū)塊鏈分布式賬本數(shù)據(jù)庫的技術(shù)運(yùn)用,使其每個(gè)信息均經(jīng)過區(qū)塊鏈數(shù)據(jù)平臺接口上鏈后形成區(qū)塊鏈,形成基于計(jì)算機(jī)自主驗(yàn)證、不可篡改、數(shù)據(jù)加密共享的統(tǒng)一模式,提高信息的一致性、準(zhǔn)確性以及完整性,為實(shí)現(xiàn)全面審計(jì)打破了瓶頸,向大數(shù)據(jù)要效率,推動審計(jì)信息化進(jìn)一步發(fā)展。

2.3 解決數(shù)據(jù)存儲有效性的應(yīng)用新模式

通過拜占庭將軍問題與共識算法的研究,提出了簡化審計(jì)流程,從現(xiàn)場審計(jì)向非現(xiàn)場審計(jì)面臨的數(shù)據(jù)存儲有效性問題的應(yīng)用探索新模式?？梢詫^(qū)塊鏈技術(shù)融入審計(jì)工作,區(qū)塊鏈的共識機(jī)制是從非對稱加密和時(shí)間戳等密碼學(xué)角度制定好一套所有參與者及參與方式都必須遵循的透明無法人為隨意修改統(tǒng)一規(guī)則,使上鏈的數(shù)據(jù)按統(tǒng)一機(jī)制產(chǎn)生,從技術(shù)上制約著電子數(shù)據(jù)與實(shí)際交易的舞弊或不真實(shí)行為,審計(jì)工作人員可通過計(jì)算機(jī)對具有區(qū)塊鏈基因的數(shù)據(jù)信息予以直接審計(jì),無需前往現(xiàn)場就能實(shí)現(xiàn)提升審計(jì)數(shù)據(jù)準(zhǔn)確度及有效性的審計(jì)保障。

2.4 運(yùn)用跨鏈機(jī)制解決數(shù)據(jù)極限性問題

通過研究表明,基于區(qū)塊鏈的大數(shù)據(jù)審計(jì)的融合,可以解決審計(jì)信息化面臨數(shù)據(jù)共享的全面性問題,采用區(qū)塊鏈聯(lián)盟鏈跨鏈機(jī)制實(shí)現(xiàn)審計(jì)數(shù)據(jù)局限性瓶頸新模式。一是去中心化和不可篡改性方面,具有所有節(jié)點(diǎn)共同維護(hù)和統(tǒng)一認(rèn)證的全民監(jiān)督功能,增進(jìn)了各方的互信,數(shù)據(jù)可信度高、審計(jì)效率高;二是具有時(shí)間戳的技術(shù)能保障數(shù)據(jù)具有時(shí)間點(diǎn)的監(jiān)督、驗(yàn)證和溯源;三是在數(shù)據(jù)安全、數(shù)據(jù)隱私保護(hù)有技術(shù)保障;四是智能合約的制定能實(shí)現(xiàn)審計(jì)的規(guī)則化、實(shí)時(shí)化、智能化。

3 基于區(qū)塊鏈的大數(shù)據(jù)審計(jì)應(yīng)用設(shè)計(jì)模型

基于區(qū)塊鏈的大數(shù)據(jù)審計(jì)應(yīng)用設(shè)計(jì)模型是綜合目前我國區(qū)塊鏈運(yùn)用的上線案例及區(qū)塊鏈技術(shù)的研究成果提出的應(yīng)用探索[4]。目前審計(jì)數(shù)據(jù)采用集中存儲方式管理,基本上是先由各派駐審計(jì)機(jī)構(gòu)采集,然后統(tǒng)一上傳到審計(jì)數(shù)據(jù)中心,再由數(shù)據(jù)中心集中管理,派駐機(jī)構(gòu)不存儲相關(guān)數(shù)據(jù)。該模式優(yōu)點(diǎn)是數(shù)據(jù)安全性、合法性層級較高,但也產(chǎn)生了數(shù)據(jù)中心軟、硬件設(shè)備需求較大的弊端?？梢詫?shù)據(jù)的采集、維護(hù)和管理放權(quán)下沉,共享服務(wù)、共擔(dān)風(fēng)險(xiǎn),對審計(jì)應(yīng)用的保密性、合法性、可靠性方面發(fā)揮其應(yīng)有的作用,區(qū)塊鏈的分布式特性可檢驗(yàn)所有分類賬的文件簽名并否經(jīng)過修改,在數(shù)據(jù)質(zhì)量、數(shù)據(jù)隱私、數(shù)據(jù)安全方面也有保障。從區(qū)塊鏈基因中的加密算法、時(shí)間戳和數(shù)據(jù)自主管理中,可實(shí)現(xiàn)數(shù)據(jù)可以追蹤、記錄每一位審計(jì)人員的數(shù)據(jù)事件和其他需要收錄數(shù)據(jù)的活動、身份識別管理,使審計(jì)數(shù)據(jù)留痕,通過區(qū)塊鏈與大數(shù)據(jù)的融合,從技術(shù)上兩者相輔相承,相互促進(jìn),將營造更加安全和干凈的網(wǎng)絡(luò)信息環(huán)境,真正進(jìn)入互聯(lián)網(wǎng)價(jià)值時(shí)代。

設(shè)計(jì)模型結(jié)合現(xiàn)狀,運(yùn)用區(qū)塊鏈及大數(shù)據(jù)審計(jì)技術(shù),在數(shù)據(jù)采集過程中個(gè)性化選擇流程,即按已上鏈數(shù)據(jù)和未上鏈的審計(jì)大數(shù)據(jù)分別考慮,首先需建設(shè)聯(lián)盟鏈的區(qū)塊鏈上鏈平臺,將未上鏈已審計(jì)取證的數(shù)據(jù)上鏈,并設(shè)置訪問及寫入權(quán)限,供有權(quán)限的審計(jì)機(jī)構(gòu)調(diào)用;對于區(qū)塊鏈數(shù)據(jù),直接接入聯(lián)盟鏈,通過區(qū)塊鏈技術(shù)及大數(shù)據(jù)審計(jì)技術(shù)進(jìn)行審計(jì),基于區(qū)塊鏈可信任、不可篡改、可追溯的特性,通過對區(qū)塊鏈數(shù)據(jù)審計(jì)后形成審計(jì)報(bào)告后上鏈,解決重復(fù)審計(jì)和審計(jì)結(jié)果共享的問題。

設(shè)計(jì)模型分為六個(gè)模塊實(shí)現(xiàn),即數(shù)據(jù)采集、數(shù)據(jù)還原、數(shù)據(jù)清洗、數(shù)據(jù)分析、生成審計(jì)報(bào)告和生成新區(qū)塊加入?yún)^(qū)塊鏈。如圖2,數(shù)據(jù)采集模塊主要是基于大數(shù)據(jù)技術(shù)等通過數(shù)據(jù)直聯(lián)API接口、網(wǎng)絡(luò)爬蟲、離線采集、互聯(lián)網(wǎng)采集、實(shí)時(shí)采集等方式,將審計(jì)所需的財(cái)政數(shù)據(jù)、社保數(shù)據(jù)、公安數(shù)據(jù)、工商數(shù)據(jù)、公積金數(shù)據(jù)、稅務(wù)數(shù)據(jù)、科研數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)等采集入庫。數(shù)據(jù)還原模塊主要是按規(guī)則、格式標(biāo)準(zhǔn)分類初始化還原數(shù)據(jù),并積累審計(jì)池?cái)?shù)據(jù);數(shù)據(jù)清洗模塊主要是根據(jù)審計(jì)池?cái)?shù)據(jù)對未上鏈數(shù)據(jù)設(shè)置清洗規(guī)則、數(shù)據(jù)生成標(biāo)準(zhǔn)表和清洗模型提取審計(jì)相關(guān)數(shù)據(jù),對已上鏈數(shù)據(jù)生成時(shí)間戳、審計(jì)機(jī)構(gòu)等數(shù)據(jù)并將審計(jì)調(diào)用記錄生成區(qū)塊上鏈。分析模塊主要是根據(jù)審計(jì)數(shù)據(jù)、審計(jì)任務(wù)及審計(jì)規(guī)則等進(jìn)行數(shù)據(jù)分析建模、Python數(shù)據(jù)分析、可視化、審計(jì)線索分析,對于未上鏈數(shù)據(jù)生成取證單進(jìn)行現(xiàn)場取證,對于區(qū)塊鏈數(shù)據(jù)由于其可信任特性可直接提取審計(jì)相關(guān)數(shù)據(jù)[5]。生成審計(jì)報(bào)告模塊可運(yùn)用現(xiàn)大數(shù)據(jù)審計(jì)平臺的基礎(chǔ)建設(shè),通過智審模型、根據(jù)審計(jì)任務(wù)生成征求意見稿最后生成審計(jì)報(bào)告。生成新區(qū)塊加入?yún)^(qū)塊鏈模塊主要是建設(shè)區(qū)塊鏈上鏈平臺,將已生成的最終審計(jì)報(bào)告生成新區(qū)塊并加入?yún)^(qū)塊鏈,供其他審計(jì)機(jī)構(gòu)或單位調(diào)用,真正解決重復(fù)審計(jì)、全面審計(jì)、實(shí)時(shí)審計(jì)和審計(jì)成果共享問題。

圖2 區(qū)塊鏈大數(shù)據(jù)審計(jì)流程設(shè)計(jì)圖Fig.2 Block chain big data audit process design diagram

4 實(shí)現(xiàn)區(qū)塊鏈大數(shù)據(jù)審計(jì)的應(yīng)用建議

(1)全省做好頂層設(shè)計(jì),在原有已建設(shè)的良好基礎(chǔ)上更上一層,各地的審計(jì)信息化建設(shè)要統(tǒng)一思想以實(shí)現(xiàn)區(qū)塊鏈大數(shù)據(jù)審計(jì)一盤棋,集中資源統(tǒng)一方向分步實(shí)施。

(2)繼續(xù)加強(qiáng)科研及資源投入,集全省優(yōu)秀資源的智慧在各環(huán)節(jié)中細(xì)化實(shí)施細(xì)則,實(shí)現(xiàn)智審走在前列。

(3)可以通過組建聯(lián)盟鏈的方式,結(jié)合現(xiàn)狀,過渡期間按未上鏈數(shù)據(jù)及區(qū)塊鏈數(shù)據(jù)分別設(shè)計(jì)流程,同時(shí)創(chuàng)建區(qū)塊鏈上鏈平臺和聯(lián)盟鏈智能合約規(guī)則,積累審計(jì)池區(qū)塊鏈數(shù)據(jù),為下一步實(shí)現(xiàn)區(qū)塊鏈的融合奠定基礎(chǔ)。

(4)確定實(shí)施方案后可選擇前期建設(shè)條件比較成熟、硬件條件、人才資源等比較豐富的城市開展試點(diǎn),在實(shí)際工作中不斷探索,精益求精,條件成熟后在全省推廣。

(5)加強(qiáng)新時(shí)代審計(jì)人才的培養(yǎng),加強(qiáng)引進(jìn)具備大數(shù)據(jù)或計(jì)算機(jī)技術(shù)等方面的審計(jì)專業(yè)人才,對現(xiàn)有審計(jì)人員加大力度培養(yǎng)掌握新技術(shù),運(yùn)用新技術(shù),開創(chuàng)新局面。

(6)緊密圍繞國家審計(jì)署的戰(zhàn)略規(guī)劃,在方案設(shè)計(jì)中充分考慮國家頂層設(shè)計(jì)的方向、國際最新動態(tài),用實(shí)際成效促進(jìn)國家審計(jì)一盤棋貢獻(xiàn)廣東力量。

5 結(jié)語

基于區(qū)塊鏈的大數(shù)據(jù)審計(jì)的技術(shù)融合即是機(jī)遇也是挑戰(zhàn)。在數(shù)據(jù)融合方面,基于其可追溯可確權(quán)可信任的特點(diǎn),建立一個(gè)約定規(guī)則的審計(jì)數(shù)據(jù)共享機(jī)制和流程,將提高審計(jì)工作效率,優(yōu)化審計(jì)流程。在數(shù)據(jù)安全的保障方面,通過引入非對稱加密算法、數(shù)字簽名、私鑰、時(shí)間戳等技術(shù),能實(shí)現(xiàn)聯(lián)盟鏈上指定權(quán)限使用人引用,破解新的數(shù)據(jù)孤島問題[6]。在數(shù)據(jù)質(zhì)量方面,通過智能合約和共識機(jī)制,共同制定聯(lián)盟鏈數(shù)據(jù)標(biāo)準(zhǔn)和共識驗(yàn)證來保證鏈上數(shù)據(jù)的真實(shí)性、準(zhǔn)確性,通過數(shù)據(jù)追溯機(jī)制改善數(shù)據(jù)的可信度,使得數(shù)據(jù)獲得強(qiáng)信任背書。通過基于區(qū)塊鏈的大數(shù)據(jù)審計(jì)的融合的不斷深化,以實(shí)現(xiàn)我省科技強(qiáng)審、提升智審建設(shè)、提高審計(jì)效率、用實(shí)際成效促進(jìn)我國審計(jì)事業(yè)進(jìn)一步發(fā)展貢獻(xiàn)廣東力量。