金融机构区块链审计框架研究

李兆东 王嘉成

【摘 要】 习近平总书记在中央政治局第十八次集体学习时强调，要把区块链作为核心技术自主创新重要突破口，并以此来推动其技术产业的发展。其核心理念紧紧围绕党的十九大提出的创新驱动发展战略，这无疑为我国金融审计领域开辟了一条新的道路。文章旨在通过对近年来国内外有关区块链及金融审计方面文献的梳理，结合区块链的基本运作模式，将区块链技术应用于金融审计，进而构建出金融机构区块链审计的研究框架，其中包括金融机构以及审计机关两者在此新模式下的运作流程及效果，以期对我国金融审计与区块链技术结合发展提供一定的参考。

【关键词】 区块链; 金融机构; 金融审计

【中图分类号】 F239  【文献标识码】 A  【文章编号】 1004-5937（2020）21-0156-06

一、引言

区块链作为一项新兴的技术和概念，近年来，正在逐步融入金融、医疗、教育、安全等领域，并以其特有的优势和创新性，预期将会掀起新一轮的产业变革浪潮。基于这一发展背景，国家对区块链技术的发展越发重视，2016年，工信部发布《中国区块链技术和应用发展白皮书》，同年国务院印发了《“十三五”国家信息规划》，首次将区块链技术列入国家信息发展规划之中，并明确提出要让区块链技术实现落地，广泛地运用到实体经济的各个领域之中，从而有效增强我国的国际竞争力。

金融审计作为国家金融体系防控监管的有力手段，其主要审计目标为防范金融风险，增强金融体系监管，稳定金融发展秩序;保障金融审计对象相关信息的真实性、合法性、效益性和健全性。但传统的金融审计存在着诸多问题，例如范围小、方法旧、效率低、时间长、成本高等，且越来越不适应新的金融体系和结构，无法有效实现金融审计的相关目标。区块链技术所特有的去中心化、分布式记账、不可篡改、可追溯性等特点，可以有效地改善现有金融审计环境中的种种弊端，并且能够建立新的金融审计体系，更好地实现金融审计的各项职能。通过合理地运用区块链技术，不仅能够优化审计流程，提高效率节约成本，还能及时地获取真实可靠的审计证据，从而增强金融机构的内部控制，降低风险，实现实时审计。同时在问题把控方面，也能做到及时发现，及时处理，精准而便捷。通过将区块链技术应用于金融审计中，实现二者的有机结合，从而构建出区块链技术下的新型金融审计机制。

二、文献综述

随着现代金融行业的不断发展与革新，对于金融监管各项能力的要求也越来越高。金融审计作为金融监管中的重要组成部分，为了能够更好地适应改革进程，充分发挥自身免疫系统的功能，实现“维护金融安全、推动金融改革、促进金融发展”的总体目标，最重要的是要从其方法上和技术上实现新的创新[1]。我国的金融审计系统依照信息化发展规划的要求，从最初的软硬件系统开发到之后的联网审计建设，再到现今的联网审计应用，一直都在不断寻求新的技术与方法。如通过对联网审计的特点进行分析，进而提出在云计算环境下实现联网审计的相关方法[2];通过对内部控制测试的一系列完善措施，进而健全互联网金融审计的相关标准，从而有效地提升审计技术方法[3];通过对金融审计工作过程中的数据展开相关分析，可以为实现审计数据、业务、模式一体化创造良好的条件[4]。

自区块链技术问世之后，使得打破金融审计系统的传统审计模式有了新的可能。许多学者转而将目光投向这一新兴领域，致力于研究这一新技术并将其应用于金融审计系统中，实现金融审计的新变革。但就目前国内的情况来看，将区块链技术直接应用于金融审计的相关研究成果较少，所以国内大多学者的研究主要集中于区块链金融或者区块链审计的理论框架、运作机制、创新效果和应用研究等方面。如区块链技术将对底层的金融框架产生积极影响，能够有效地解决交易双方不信任的问题，同时降低了金融服务方面的相关门槛，促进了价值互联网这一新概念的兴起[5]。区块链技术是一次伟大的技术变革，将会颠覆原有的商业模式，并创造出新的金融技术与理念[6]。区块链技术将会逐步扩大应用范围，例如教育、医疗、安全、社交等各个领域，而不仅限于金融领域，从而实现新的突破[7]。通过将区块链技术应用于审计数据存储方面，可以达到实时审计的效果[8];将区块链技术与5G、人工智能、物联网等进行有效整合，从而完成审计的智能升级，可以有效促进审计全覆盖[9];区块链技术因其自身的显著特点，将会在很大程度上提高审计效率、优化审计流程、降低审计风险，从而实现审计行业的新发展[10]。将区块链技术应用于金融审计的工作中能够有效提升金融审计效率，改善金融审计质量[11]。这些研究成果将为区块链技术应用于金融审计领域起到很好的引领和导向作用。

国外学者对于区块链的研究主要围绕以比特币为代表的数字货币、区块链的各项特征、适用分析以及在各个行业的应用等方面。如通过依托比特币的区块链相关数据结构来建立一个新型的审计体制[12];区块链技术中的数字货币转移这一特性能够从根本上改变现有的金融审计方式[13]。

通过对上述国内外文献的梳理，可以看出随着区块链技术的不断发展与成熟，正在逐渐影响着金融审计行业的未来发展趋势。对于金融审计的研究也从传统模式逐渐向信息化方向发展，但将区块链技术应用于金融审计领域的研究较少。本文旨在对区块链技术应用于金融审计的可行性与优势性进行分析，并构建区块链技术下金融审计的运作框架和工作流程，以期为我国金融审计的创新与发展提供一定的参考。

三、区块链的基本運作模式

区块链的基本运作模式：在用户发起交易后，将交易信息通过网络广播到区块链上的各个节点，相关节点在接收交易信息后将验证该交易信息是否真实有效，在通过所有节点的验证后，便会将交易纳入到各节点的交易池中，之后各节点会通过竞争计算的方式争夺该交易的记账权，最先正确记账的节点将获得该交易的记账权，拥有记账权的节点将交易记账完成之后要再次向其他节点进行广播，其他相关节点需要再次对其进行验证，通过验证后将该交易信息更新至本地的区块链中，从而完成交易。区块链基本运作模式如图1所示。

3.区块链内部审计的技术支撑

在金融机构进行记账上链的过程中，其核心技术便是共识机制，通过共识机制能够确保上链的所有节点依照统一的管理协议进行自我管理，从而实现区块链中的相关数据被分布式记账与存储。目前主流的区块链共识机制主要有权益证明（POS）、工作量证明（POW）、股份授权证明（DPOS）、重要性证明（POI）以及拜占庭容错共识机制（PBFT）五种。在金融机构区块链内部审计模型的构建中，相较之下，拜占庭共识机制最能够适应这种运行模式，通过该共识机制可以设置一个主记账节点来主要进行记账工作，当此节点发生错误或者无法记账时，更换其他主节点继续工作，在这一模式下的好处主要为可实现快速记账且节点间无利益竞争，更加适合金融机构节点间的相互关系，但此机制同样也存在缺点，主要为节点与节点间相互需要高度的信任，才能正常运行。

（三）区块链技术下审计机关的外部审计

各金融机构在完成自身内部联盟链建立后，其所有交易信息都被存储在对应的区块链上，当审计机关开展审计工作时，其主要审计对象便是被审计金融机构的区块链数据信息，具体操作流程如下：

1.审计数据的采集汇总流程

当审计机关决定对某一金融机构实施审计时，便通过区块链技术选定被审计金融机构的存储交易信息的区块链，并从中调取存储的所有交易信息进行相关审计工作。通过区块链及计算机技术等将被审计单位的相关信息进行接收和处理，使其汇总于审计机关的审计信息库中。这一过程由于被审计单位的相关信息被打包汇总且存储于区块链上的数据不可篡改，所以在数据收集的过程中，其效率相比于传统审计大大提升，不仅避免了被审计金融机构对数据进行临时恶意篡改的可能，提高了数据的安全系数，保证了数据的质量，降低了数据造假的风险，同时还为审计人员减少了许多工作量，提升了审计效率，更好地实现了真实性和效益性的审计目标。

将收集来的被审计单位数据进行汇总入库时，需运用到一系列相关的技术手段，这其中具体包括计算机技术、共识机制、密码学技术以及数据对接原理等。被审计单位的交易数据通过计算机的网络服务、数据传输等功能进入到审计机关的数据库中，这些数据经过上链时共识机制和密码学技术的处理处于加密打包状态，需要通过对应的密钥来对数据进行解析，才能将数据呈现出来，最终由审计人员整理并存放到审计机关的审计系统中。

在这一过程中，为了确保区块链的稳定运作且能够成功接收被审计单位的相关数据，密码学技术起到了至关重要的作用。密码学技术是区块链中的关键技术之一，主要有非对称加密、哈希加密、数字签名技术和时间戳技术等。这些加密技术中，哈希加密技术的特性与金融审计的目标十分契合，哈希加密技术正向快、逆向难且能够避免冲突，保证了区块链上的相关数据无法被篡改，大大加强了安全性和可靠性。而非对称加密在执行数据传输时有着很大的优势，被审计单位将验证通过的数据执行上链后，会使用密钥对上链数据进行加密处理，而审计机关在接受数据执行解密时同样需要密钥。非对称加密即加密和解密的密钥不同，加密数据时可使用公钥，而解密时会根据使用者的权限匹配不同的私钥，通过这种加密方式，能够更好地保证链上数据的安全性，同时也能够更好地提高金融审计的质量，两种加密方式各有所长，具體如何运用还需实务工作来检验。

2.审计数据的分析流程

完成对被审计金融机构的交易信息采集汇总后，将这些信息整合为金融审计的证据，下一步工作便是对这些审计证据进行相关的数据分析，也是审计工作中最为重要的一步。在进行数据分析时，其流程主要有疑点事项分析、审计智能预警、内控系统测试和证据采集管理四个方面。

首先疑点事项分析和审计智能预警系统，当审计人员将相关审计信息输入到这两种分析程序中后，可以针对相关数据的真实性与完整性进行有效甄别，分为以下三步：第一步依照审计人员所设定的交易数据材料标准，将不完整的交易数据筛选出来进行进一步查验，并与金融机构对接将相关数据补齐再进行下一步核查。第二步将完整的交易数据依照其对应的时间戳调取相关交易信息的原始财务账簿，将区块链上所记录的数据信息与账簿的信息进行比对，如果区块链上的信息真实准确无误，则通过验证。如果发现异常数据或者与账簿不一致的信息，则将不一致或有疑点的信息进行汇总，统一将这些疑点事项进行进一步的分析。第三步基于可疑的数据信息进一步收集相关的审计信息，如果可以通过进一步的调查去除可疑点，证实其真实性则同样通过，如果无法获取更多数据，则判定此项交易信息无效并进行记录，最终将所有无效的信息进行汇总，反映到风险评估程序中，由专门的审计人员针对其交易金额以及重要性对其进行定性并在审计报告中发表意见并进行披露。

其次通过内控系统测试和证据采集管理两个环节的处理可以对被审计单位的内部控制进行相应的测试，同时对被审计单位的信息验证流程进行审查，检验各节点对信息验证的工作过程是否存在相应的缺陷和风险。此过程中的测试需要依托人工智能的辅助，例如对于固定资产可以通过智能化的使用寿命分析来进行全面的评估;对于与被审计单位人员的询问与交谈环节，可以通过公司内部监控系统，智能化的语音语调识别技术，对相关工作人员的异常行为或心理进行自动分析，对于信息验证流程的环节，可以依托无人机监控进行实时观察，从而实现“模拟现场”的审计。依据测试结果来辅助判别被审计单位所记录信息的真实性。如果测试结果证实被审计单位内部控制健全有效，则提供的交易信息真实合法性高，从而可以减轻审计人员的工作量，提升审计效率;反之则真实合法性低，需要花费更多的人力物力实施进一步审计程序进行更深层次的审计。区块链审计不仅需要依靠区块链自身的特有属性，还要配合相应的人工智能技术进行相应的辅助，才能更好地服务审计，实现金融审计目标。

通过这四个环节的相互配合，可以更有针对性地对审计中的问题进行排查，同时可以使得审计工作效率更高且漏洞更少。当审计人员在完成对被审计单位的数据分析和问题披露工作后，便依照审计结果出具相应的审计报告。

3.审计数据的实时访问

区块链技术不仅为审计工作带来诸多便利，在预防审计问题的发生上同样有着自身的优势。金融审计人员可以根据需要，实时地通过手机、PC端等途径对被审计单位进行实时监控和审查，及时地发现问题并进行处理，从而实现实时审计。这里的审计工作同样通过区块链中的密码学技术来完成，不同的审计人员所持有的密钥和权限不同，系统根据登录人员的身份信息的差异，供审计人员检查的权限也不一样，从一定程度提升了安全系数。这项技术的问世使得实时审计更加方便快捷，也能够及时发现问题缘由，跟踪并解决问题，降低了金融风险，加强了金融管控力度，为金融审计的质量提供了有效保障，为实现金融审计目标开辟了新的路径。

六、结语

在大数据背景下，我国金融审计行业的创新发展与变革刻不容缓，作为我国当前的重点战略之一，区块链技术的加持可以使金融审计数据的真实与质量得到更好的保障。本文通过区块链技术的相关特性，构建了基于区块链技术的金融机构审计框架，实现了对金融审计数据的统一标准化审计，同时从很大程度上加快了金融审计的效率，提高了金融审计的质量，有效地解决了目前金融审计的困境。

【参考文献】

[1] 魏明，乔泷楠.金融审计参与国家治理的路径研究[J].财会月刊，2016（4）：62-65.

[2] 陈伟，WALLY S.云计算环境下的联网审计实现方法探析[J].审计研究，2012（3）：37-44.

[3] 王春译.互联网金融企业审计风险探讨[J].财会通讯，2016（28）：120-121.

[4] 吕劲松，王忠.金融审计中的数据分析[J].审计研究，2014（5）：26-31.

[5] 乔海曙，谢姗珊.区块链金融理论研究最新进展[J].金融理论与实践，2017（3）：75-79.

[6] 陈向阳，汤麗凤.区块链对传统银行业务的影响与对策[J].征信，2018（1）：76-82.

[7] 李政道，任晓聪.区块链对互联网金融的影响探析及未来展望[J].技术经济与管理研究，2016（10）：75-78.

[8] 黄冠华.区块链改进联网审计途径研究[J].财政科学，2016（10）：84-91.

[9] 毕秀玲，陈帅.科技新时代下的“审计智能+”建设[J].审计研究，2019（6）：13-21.

[10] 张凤元，吴淑琦，叶陈云.区块链技术下审计的机遇与挑战[J].会计之友，2018（3）：153-155.

[11] 魏明，丁瑞.基于区块链技术构建我国金融审计应用平台[J].商业会计，2019（2）：15-18.

[12] GHOSHAL S，PAUL G.Exploiting Block-Chain Data structure for auditorless auditing on cloud data[C]//International Conference on Information Systems Security，2016：359-371.

[13] BROBY D，PAUL G.The financial auditing of distributed ledgers，Block-hain and cryptocurrencies[J].Journal of Financial Transformation，2017，46：76-88.