基于区块链的财务审计探析

2017-09-20 11:47陈芳
财会学习 2017年18期
关键词:区块链审计财务

陈芳

摘要:区块链,是以一种通过“去中心化”的方式维护出一个持续生长的数据库,已被视为下一代与互联网价值等同的基本协议之一,对于财务审计行业的影响也日渐显著。本文通过分析区块链的技术特点,构建区块链财务审计应用框架,阐述区块链在财务审计方面的应用优势。

关键词:区块链;财务;审计

美国《华盛顿邮报》在2016年1月6日刊文指出,区块链是2016年最有可能改变创新之路的十大最前卫的创新技术之一,或许是自互联网出现以来最重大的发明。区块链技术已经因其安全、便捷的特性,吸引着全球金融、会计领域人士的目光。

一、区块链技术特点

区块链是不依赖于业务中任何一家参与方,以数学加密技术为信任机制的技术方案。链上任一参与方,均可将信息向其他节点广播,链上各节点根据数学算法验证数据真实完整后,同步本地数据。區块链具有去中心化、去信任、集体维护和不可篡改的技术特点:一是去中心化。区块链的参与方均作为节点接入区块链网络,每个节点保存了网络中的全部数据,当网络中的任一节点出现问题时,不会造成数据的丢失。二是信任机制。区块链的参与方无需信任,在区块链网络中运作模式均是公开透明,未使用公认方式完成的非法交易,都会被其他节点拒绝,不再依赖于任一参与方的信用背书。三是集体维护。区块链的参与方共同维护全网络的节点数据,所有节点均参与维护工作。四是不可篡改。区块链中每一个节点都拥有最新的数据,由于系统会自动比较,单独修改单一节点的数据是无效的。

二、基于区块链财务审计框架设计原则

区块链在财务审计应用中,首先确定采用联盟链、或者是私有链的模式。整体设计遵循“集团主导、逐级推进、分层定位、共同维护”四个基本原则。

集团主导。集团总部作为顶层设计者,由审计部门、财务部门、技术中心联合制定区块链标准规范,以标准促发展,已规范保安全。在密钥体系建设中,掌控密钥的发放和管理,严守监管区块链安全防线。

逐级推进。区块链财务审计分两步实施,第一阶段一级子公司应用,区块链记账和审计系统在集团直管的一级子公司先行应用。第二阶段全面推广,区块链向所有集团管理单位推广,实现财务无死角,大幅提升财务管理能力。

分层定位。区块链财务审计分为3层实现,物理存储层、应用服务层、访问层。其中物理存储层通过基础硬件的部署,实现信息的保存和传递;应用服务层包括财务记录和审计预警两大模块;财务人员和审计人员使用访问层,调用相关数据。

共同维护。集团和各分公司作为区块链节点,均拥有统一全账本,共同维护数据。各参与方通过密码学的方式形成一个集体维护的分布式数据库,利用密钥控制各参与方的数据拥有权。分公司包括集团所有希望管理的公司,也可以是合作单位。

三、区块链财务审计应用架构

(一)区块链平台选择

本文采用Corda平台进行讨论。Corda平台在设计时,通过强安全模型的方式建立了一套具有法律约束力和具有权威性的金融机构账本数据,在区块链上的数据,只有交易双方可以看到详细数据,同时为了满足监管涉及的需要,在区块链上设置了观察员角色,用于进行业务的审计,不可篡改且可追踪。根据Corda的设计思路,我们使用区块链的方式提高审计效率。

(二)财务数据上链

各单位财务上链流程如下:本单位产生财务信息,本地留存完整财务信息,并结合产生时间生成完整哈希值。分公司财务部门根据集团需要,选取关键财务信息,结合完整哈希值和时间戳,组成一条独立数据,并进行全网广播。每10分钟生成一块财务数据,并将10分钟之内的交易计算哈希值,根据前一个区块的高度、哈希值等,生成本区块的哈希值、高度,同时计算本区块的Merkle根,保证区块内明细不被更改,计算完成后将本区块数据广播至全网节点,其他节点完成验证及写入操作。

(三)区块内嵌审计规则

审计规则虽内容不同,但逻辑上大多只有判断和循环两种语句。将审计规则统一为判断、循环两种语句,并用代码替代。分公司上传数据的同时,触发审计规则判断交易合法性。因分公司本地存储全账本,对于跨单位、与集团的财务,也可能通过静默查询的方式判断合法性。所有审计过程无需人工干预,可利用计算机语言实现自动监管。

(四)密钥管理

集团是整套体系的管理机构,产生两套公私钥。其中一套公私钥确保分公司上传的信息,分公司不能抵赖;另一套公私钥确保信息的机密性,只有集团能够获取财务信息明文。密钥使用加密传输,保障密钥安全。在不影响正常运行的前提下,缩短密钥使用生命周期,有效控制密钥泄露风险。

四、区块链财务审计应用优势

(一)大幅提高审计时效性

传统审计模式下,集团审计滞后于财务发生,同时审计部门要面对面对天量数据,审计部门即便使用软件工具,人工分析量仍然巨大,时间周期漫长。区块链模式下,核心审计工作前置各分公司,审计规则分布化,审计的规则自动在各分公司执行,交易的同时,也是审计工作的开始,实现实时管理。

(二)降低财务信息真伪辨别成本

在区块链的加密体系中,所有公私钥均由集团产生,财务数据真实透明,不可篡改。审计部门只需将重点转移至审计规则,务须关心数据的准确性、合法性,便于审计部门非现场工作,减少审计结果偏离的可能性。

(三)降低跨分公司审计成本

区块链模式下,各分公司交易数据同步至所有节点,参与节点机构本地存储全账本,无需第三方机构提供查询服务。各分公司只需根据集团区块标准,上传输数据,即可以实现本地的跨机构交易验证。集团掌握全账本,可随时审计所有跨分公司账目。

(作者单位:山东高速股份有限公司)endprint

猜你喜欢
区块链审计财务
事业单位财务审计的重点
财务自由这扇门
分析师关注对财务重述的双重作用
分析师关注对财务重述的双重作用
财务风险的对策与探究
区块链技术的应用价值分析
“区块链”的苟且、诗和远方
基于区块链技术的数字货币与传统货币辨析
浅谈工程结算审计的方法与实践经验
从国家治理看审计反腐倡廉的作用