时间:2022-04-10 作者:李远勤等
[大]
[中]
[小]
摘要:
审计链:持续审计的区块链方案
李远勤黄玉李婷黄泽森■
摘要:为了应对更高效审计工作的需求,审计链(Auditchain)公司构建了基于区块链技术的分布式持续审计和实时报告生态系统。Auditchain持续审计方案提高了数据获取的时效性,改变了原有的数据处理方式,也改进了数据的存储方式。虽然区块链持续审计模式需借助复杂的信息系统支撑,但Auditchain的实现让基于区块链技术的持续审计模式在信息化程度较高的行业试行成为可能。
关键词:持续审计;区块链技术;分布式持续审计
中图分类号:F239.4文献标志码:A文章编号:1003-286X(2021)20-0081—03
一、Auditchain持续审计方案
审计链(Auditchain)是为企业和数字代币服务的分布式持续审计和实时报告生态系统,它利用区块链的自我审计能力和附加的高扩展性功能,专注于DApp(DApp是一种互联网应用程序,与传统的App最大的区别是DApp运行在去中心化的网络上,也就是区块链网络中)的开发和部署,最终实现了实时连续地捕获、处理、审计和报告企业数据、财务报表数据和数字代币统计数据,可为利益相关者提供实时的财务、运营、开发和网络统计报告。
---个完整的Auditchain包括...
审计链:持续审计的区块链方案
李远勤黄玉李婷黄泽森■
摘要:为了应对更高效审计工作的需求,审计链(Auditchain)公司构建了基于区块链技术的分布式持续审计和实时报告生态系统。Auditchain持续审计方案提高了数据获取的时效性,改变了原有的数据处理方式,也改进了数据的存储方式。虽然区块链持续审计模式需借助复杂的信息系统支撑,但Auditchain的实现让基于区块链技术的持续审计模式在信息化程度较高的行业试行成为可能。
关键词:持续审计;区块链技术;分布式持续审计
中图分类号:F239.4文献标志码:A文章编号:1003-286X(2021)20-0081—03
一、Auditchain持续审计方案
审计链(Auditchain)是为企业和数字代币服务的分布式持续审计和实时报告生态系统,它利用区块链的自我审计能力和附加的高扩展性功能,专注于DApp(DApp是一种互联网应用程序,与传统的App最大的区别是DApp运行在去中心化的网络上,也就是区块链网络中)的开发和部署,最终实现了实时连续地捕获、处理、审计和报告企业数据、财务报表数据和数字代币统计数据,可为利益相关者提供实时的财务、运营、开发和网络统计报告。
---个完整的Auditchain包括以下5个方面的构建:技术架构、智能合同、数字身份、代币经济及共识网络。
1
.技术架构。Auditchain拥有完整的技术架构。-是基础协议层,包含了加密算法、共识机制等区块链的底层技术;二是智能合同层,包含了GAAP
(一般公认会计原则)、IFRS(国际财务报告准则)和GAAS(一般公认审计准则)等多种准则;三是应用层,用以加载不同公司的系统,例如税务、会计、支付等系统;四是审计节点层,允许拥有相应权限者对Auditchain上的所有文件、数据进行持续审计;五是实时报告层,允许企业向公众或拥有权限者实时、按区块提供财务报表、审计分析和统计结果。
2
.智能合同。智能合同的开源库包含企业经营所涉及的会计准则、财务报告准则、政府会计和审计标准、会计处理标准、税务处理标准等多种文件。同时,针对企业在初创期和成长期经常面临的与融资相关的会计处理问题,Auditchain将股权融资和债务融资的会计处理作为优先处理事项。
3
.数字身份。Auditchain的所有用户都需要数字身份,每个身份都包含用户的详细个人信息和相应的访问级别(用
来指定访问Auditchain上企业配置文件的权限),每个身份的分配及其指定的访问级别需由Auditchain确认和验证。例如,专门负责人为了启动Auditchain以及监督后续系统运行,需要创建-个数字身份,该数字身份中指定的初始化访问级别由企业董事会审计委员会决定,且该决议需附在专门负责人任命的智能合约上,经过Auditchain的确认和验证后,专门负责人便可进行正常工作。另外,所有用户必须为数字身份的创建支付AUDT(AUDT是在Auditchain中所使用的数字货币,每个加入Auditchain的企业都有自己的股权账户,AUDT是企业加入Auditchain时质押的股权的体现),AUDT从质押股权中扣除,并支付给与每个身份验证和访问级别指定相关的验证节点(指区块链网络中的计算机,包含电脑、手机和服务器等,每个人或企业都是区块链的节点)。
4
.代币经济。Auditchain采取代币
基金项目:上海市软科学研究重点项目“深化上海国有企业科技体制机制改革研究——科技创新考核评价与激励机制”(20692102500)作者简介:李远勤,上海大学管理学院教授,博士生导师;黄玉,上海大学管理学院硕士研究生;李婷,上海大学管理学院博士研究生;黄泽森,上海空间电源研究所财务主管。
Financeamp;Accounting
经济模式,即采用某种加密货币进行经营,该经济模式的设计必须考虑三方面的因素:共识机制,包括PoW(ProofofWork,工作量证明)和PoS(ProofofStake,股权证明),用以维持区块链网络正常运作;加密货币(AUDT)供应量,其原始总供应量为2.5亿;加密货币(AUDT)供应规则,其每年的供应量会受到共识机制变化的影响。
5
.共识网络。Auditchain由联合节点与非联合节点两种类型的节点共同管理和实施网络协议。每种类型的节点由不同的成员进行运营:由合格的SOC审计师(SOC审计是由美国注册会计师协会制定的、针对外包服务组织的系统和内部控制情况进行审计的标准)、美国上市公司会计监督委员会以及美国境外的国际审计和鉴证标准委员会负责运营联合节点;由会计、财务和投资部门的成员负责运营非联合节点,在获得监管许可或豁免的条件下,企业用户也可运营非联合节点。其中,联合节点是完整的节点,可为网络提供的服务具体包括:持续审计整个网络的状态;对网络上所有已部署智能合约的状态进行连续审核;对非联合节点的活动和行为持续审计;对非联合节点的网络实施持续审计;负责每个用户的原始安装、状态和扩展的证明;监管和执行新的监管措施;负责网络、节点和用户状态的连续认证。非联合节点可为网络提供的服务具体包括:监控和验证所有交易、所有区块;监控和验证所有智能合约的实时情况;监控和验证所有用户的安装和扩展、违规和补救情况,以及协商一致执行情况。除此之外,非联合节点可以操作节点、挖掘AUDT。即便节点类型不同,也都需要一台专用服务器进行运行,并且,该专用服务器必须能够在通过准则认证的数据中心内运行报告协议生态系统(DecentralizedContinuousAuditamp;ReportingProtocolEcosystem,DCARPE)软件。
二、Auditchain的持续审计流程
区块链技术使得审计流程有所更改。Auditchain将原来储存在本地系统账本上的信息储存到云端,其中,数据的验证、记账、储存和传输等都采用分布式结构。并且,为了给数据添加时间方面的维度,Auditchain采用了区块链的时间戳功能,可自动化解决互联网里数据改动等状况,让全部的数据能够及时得到验证,以测定其是否精准,进而让持续审计发挥作用。具体如图1所示。
Auditchain可以实时、连续地获取、处理、审计和报告企业财务数据。首先,每一笔业务合同和交易都通过统一的会计处理,写入总账系统;其次,在签订销售合同、开具发票、交割商品、进行会计及税务处理、录入总账、上传区块链、出具财务报表整个完整的交易周期内,Auditchain都可以通过联合节点或非联合节点对企业的每笔交易进行实时区块验证;最后,每笔交易都被列入到现金流量表、利润表、资产负债表和股东权益变动表中,在每个区块结束时对公众实时报出,作为持续审计的实时账簿。
三、Auditchain持续审计方案的
作用
(一)提高了数据获取的时效性
Auditchain的技术架构不仅使得它能够实时连续地处理企业经营数据,也可以自动化解决互联网中数据变化等状况,进而让持续审计发挥作用。除此之外,Auditchain使得审计需要的证据资料
更加容易获得,不仅能够确保审计的高效运行,减少审计的资金耗费,降低审计的风险,还能够节约大量采集、汇总资料的时间,进而有助于审计人员迅速地获得审计结果。
(二)改变了原有的数据处理方式
通过Auditchain的实时审计访问层,审计人员可以直接访问链上信息,无需耗费时间对审计数据进行集中采集,可以随时随地进行审计,这也改变了持续审计的审计报告形式。在Auditchain系统中,财务报告将不再是以时间为周期进行提供,而是以“区块”的形式对外报告。同时,在每个“区块”中所包含的数据信息将不只是传统持续审计模式中的财务数据,而是包含了公司整体的数据。Auditchain实现了所有数据的追溯与关联,所有的数据信息不再孤立,大大提高审计证据的真实性,且分布式总账系统可以使得Auditchain对公司的每一笔经济交易事项都能够究其来源、寻其去处。
另外,由于Auditchain是基于区块链技术的一种新的持续审计模式,它也吸纳了区块链技术本身所具备的一些优势,例如,利用透明化查询功能,降低了审计数据被不恰当删减、篡改及丢失的可能性;利用时间戳功能,实现了对审计数据的连续追溯等。区块链特质与审计目标的高度一致性,提高了审计人员获取审计证据的真实性、完整性。
(三)改进了数据的存储方式
现阶段公司实施持续审计项目的成本包括计算机设备、服务器的初始投入成本和后续维护成本,其中服务器的投入
Financeamp;Accounting
问题需要克服,比如数据安全隐私问题。区块链上大量的联合节点和非联合节点能够增加其网络的安全性,而如何增加值得信赖的节点并保障其安全,是主要技术难点。同时,对于外部审计的单位,由于需要获取被审计单位的材料,就一定要有得到数据验证的公钥和私钥,而密钥外泄可能让审计单位的核心数据泄露,因此,公钥和私钥的保管对于审计单位也至关重要。B
责任编辑姜雪
成本及维护成本占比最大。主要原因是,过往持续审计将数据存储在企业的数据存储服务器上,存在存储容量负载过高等缺陷,并且,审计单位每一次访问审计数据都需要将审计终端接入中央服务器,对其服务器也造成了不小的承载压力。Auditchan采用区块链技术,将数据存储在区块链网络上,无需应用中央服务器,从而剥离了与之相关的硬件运行费用。分布式存储使得审计数据在网络中的每一节点进行保存,不必聚焦在一个服务器上,具有更加优越的存储性能。
四、应用区块链持续审计模式的建议
(一)区块链持续审计模式需借助信息系统支撑
包括Auditchain在内的区块链持续审计模式的实现,需要借助复杂的信息系统的支撑。如图2所示,信息系统的构建主要包括四个方面:财务处理系统应用服务层、区块链技术资源层、智能合约审计应用层及实时审计访问层。
一是财务处理系统应用服务层,该层主要包含六个子系统,每个子系统分别对企业发生的每一笔相应的交易事项进行处理。二是区块链技术资源层,该层不仅包括软件,也包括硬件,是持续审计应用得以实现的基础层,主要功能
是将上一层系统传递来的审计交易数据进行存储,相当于一个数据中介,协调、连接财务处理系统应用服务层与智能合约审计应用层。三是智能合约审计应用层,该层包含五大功能型子系统,能够对相应决策进行支持。四是持续审计访问层,在互联网大环境下,能够利用电脑端、移动端等登陆区块链持续审计应用平台,并对企业进行实时检查、监督。
(二)区块链持续审计的应用难点
由于目前人们对于区块链技术的应用还处于摸索阶段,基于区块链的持续审计模式暂时无法得到大规模的广泛运用。就现阶段的技术力量来说,基于区块链的持续审计模式比较适合在信息化程度高、对新兴技术的接受能力强,且有较高意愿采用新兴技术来降低成本、提高利润的行业先行试用。
例如,商业银行。银行业的信息化程度高于其他行业,可以有效降低区块链持续审计系统的安装实施、从业人员的培训使用等初始费用,同时,当前金融领域已广泛地运用区块链技术对支付清算、票据管理、征信贷款等传统业务进行改造,若将区块链应用于持续审计系统,将能够与各传统业务进行无缝对接,且可简化信息系统的建设。
但同样值得注意的是,区块链技术的发展还处于成长期,难免还存在许多
主要参考文献
[1]阮小平,俞婷,刘华志.区块链技术对B2c电商平台审计困境的突破路径J].财务与会计,2020,(7):72-73.
[2]周坚,金瑜,何亨,李鹏.基于嵌套乂©^1©Hashtree区块链的云数据动态审计模型口].计算机应用,2019,39(12):3575-3583.
[3]高廷帆,陈甬军.区块链技术
如何影响审计的未来------个技术
创新与产业生命周期视角J].审计研
究,2019,(2):3-10.
[4]秦荣生.数字化时代的财务创新发展力.财务与会计,2020,(1):7-9.
[5]
RezaMahbod,DariusHinton.Blockchain:TheFutureoftheAuditingandAssuranceProfession[}].TheArmedForcesComptroller,2019,64(1):23-27.
[6]
KuanFan,ZijianBao,MingxiLiu,etal.Dredas:Decentralized,reliableandefficientremoteoutsourceddataauditingschemewithblockchainsmartcontractforindustrialloT[J].FutureGenerationComputerSystems,2020,110:665-674.
Financeamp;Accounting
相关推荐
主办单位:中国财政杂志社
地址:中国北京海淀区万寿路西街甲11号院3号楼 邮编:100036 电话:010-88227114
京ICP备19047955号京公网安备 11010802030967号网络出版服务许可证:(署)网出证(京)字第317号