區(qū)塊鏈審計原理是什么？
2個回答
朱鵬霏霏霏霏3星評價
2020-10-28 09:48:35
區(qū)塊鏈在審計中的應(yīng)用 ，與審計的融合 ，可 以稱為區(qū)塊鏈審計。區(qū)塊鏈審計實質(zhì)是分布式審計與共享式審計相結(jié)合的大數(shù)據(jù)聯(lián)網(wǎng)審計，是大數(shù)據(jù)審計的高級發(fā)展階段，具有聯(lián)網(wǎng)化 、分布式 、不可篡改等特征。區(qū)塊鏈與審計的融合是大勢所趨，極有可能給審計領(lǐng)域帶來顛覆性的變化。
區(qū)塊鏈被譽為可以觸發(fā)第五次科技革命的關(guān)鍵技術(shù)，在各行各業(yè)中加速應(yīng)用。區(qū)塊鏈與審計的融合是大勢所趨，極有可能給審計領(lǐng)域帶來顛覆性的變化。從實用主義視角來看，區(qū)塊鏈在審計中的應(yīng)用，與審計的融合，可以稱為區(qū)塊鏈審計。如何認識區(qū)塊鏈審計的內(nèi)涵、實質(zhì)和特征，是一個必須首先研究的理論問題。
區(qū)塊鏈審計的內(nèi)涵
認識區(qū)塊鏈審計，首先要認識區(qū)塊鏈。簡單來講，區(qū)塊鏈就是“數(shù)據(jù)區(qū)塊+鏈條”，是一種分布式去中心化賬本，由數(shù)據(jù)區(qū)塊按時間順序組成的鏈表式數(shù)據(jù)結(jié)構(gòu)，并以密碼學(xué)方式確保數(shù)據(jù)的不可篡改、不可偽造。
在比特幣網(wǎng)絡(luò)，區(qū)塊鏈核心機制是一種SHA256計算作業(yè)模式，由區(qū)塊A根據(jù)底層數(shù)據(jù)A計算出散列值A(chǔ)(SHA256計算結(jié)果)，通過區(qū)塊鏈網(wǎng)絡(luò)共識驗證，產(chǎn)出區(qū)塊B，區(qū)塊A計算出的散列值A(chǔ)變成區(qū)塊B的底層數(shù)據(jù)B，區(qū)塊B再根據(jù)底層數(shù)據(jù)B計算出區(qū)塊C……如此循環(huán)，通過“區(qū)塊——計算——區(qū)塊”算法模式形成長長的區(qū)塊鏈條。由區(qū)塊鏈條組成節(jié)點，再由節(jié)點按照P2P方式組網(wǎng)成區(qū)塊鏈網(wǎng)絡(luò)，網(wǎng)絡(luò)中各節(jié)點地位均等、相互連通和信息共享，以時間戳作為區(qū)塊數(shù)據(jù)的存在性證明，確保數(shù)據(jù)不可篡改和偽造，以共識算法投票機制集體維護全網(wǎng)的信任，以智能合約自動化開展作業(yè)和管理。
從實用主義視角來看，國家審計與區(qū)塊鏈有著諸多相通性，是其理想的應(yīng)用場景：一是分布在各被審計單位的審計組組成的聯(lián)網(wǎng)化審計組織結(jié)構(gòu)與區(qū)塊鏈分布式節(jié)點組織結(jié)構(gòu)原理相通;二是大數(shù)據(jù)審計的數(shù)據(jù)采集整理加工傳輸和關(guān)聯(lián)分析比對與區(qū)塊鏈計算模式原理相通;三是各審計組的集體多數(shù)決策機制和分工協(xié)作機制與區(qū)塊鏈共識共享機制原理相通;四是金審工程三期部署的審計行為日志系統(tǒng)，可以實現(xiàn)區(qū)塊鏈的時間戳功能;五是大數(shù)據(jù)審計關(guān)聯(lián)分析比對的程序模塊，與區(qū)塊鏈智能合約原理相通;六是審計保密紀律和大數(shù)據(jù)審計密碼管理與區(qū)塊鏈密碼學(xué)機制原理相通等。
站在實用主義視角，區(qū)塊鏈在審計中的應(yīng)用，與審計的融合，可以稱為區(qū)塊鏈審計。區(qū)塊鏈審計實際是分布在各審計現(xiàn)場的審計組按照P2P方式組網(wǎng)，運用區(qū)塊鏈密碼學(xué)、時間戳、共識共享、SHA256計算和智能合約等機制開展作業(yè)，進行數(shù)據(jù)的采集、整理、加工、傳輸、計算等的大數(shù)據(jù)聯(lián)網(wǎng)化審計。
區(qū)塊鏈審計的實質(zhì)是一種大數(shù)據(jù)審計
區(qū)塊鏈應(yīng)用于審計，并不改變審計的本質(zhì)和內(nèi)容，只是一種作業(yè)模式的創(chuàng)新。
區(qū)塊鏈審計通過分布式結(jié)構(gòu)將存儲、審計等功能分配給每個審計組節(jié)點，可以同時就某項審計任務(wù)開展同步審計，實質(zhì)上是一種分布式審計。這種分布式審計通過各審計組節(jié)點共識投票來決策審計事宜，是一種去中心化、去信任化審計模式。
區(qū)塊鏈審計網(wǎng)絡(luò)中各審計組節(jié)點相互連通、分工協(xié)作和共享共促，實質(zhì)是一種共享式審計，這也是其核心價值所在。
區(qū)塊鏈審計是以數(shù)據(jù)為基本元素，圍繞數(shù)據(jù)采集、整理、加工、傳輸、計算等的一種新的作業(yè)模式，而這與審計最前沿的作業(yè)模式——大數(shù)據(jù)審計“基本吻合”。所以，區(qū)塊鏈審計實質(zhì)上是一種大數(shù)據(jù)審計。相比大數(shù)據(jù)審計，區(qū)塊鏈審計因為“繼承”了區(qū)塊鏈P2P組網(wǎng)、分布式、時間戳、共識共享、SHA256計算、智能合約等先進技術(shù)，所以，區(qū)塊鏈審計是一種更高形式和水平的大數(shù)據(jù)審計，是大數(shù)據(jù)審計的高級發(fā)展階段。
區(qū)塊鏈審計的特征
一是聯(lián)網(wǎng)化。區(qū)塊鏈審計是一種聯(lián)網(wǎng)化審計，由各審計組節(jié)點組成P2P網(wǎng)絡(luò)，網(wǎng)絡(luò)結(jié)構(gòu)是最直觀、最形象的特征。二是分布式。區(qū)塊鏈審計網(wǎng)絡(luò)是由各審計組節(jié)點組成的分布式結(jié)構(gòu)網(wǎng)絡(luò)，分布式是其明顯特征。三是共享化。區(qū)塊鏈審計網(wǎng)絡(luò)中每一個審計組節(jié)點對其他節(jié)點和數(shù)據(jù)查詢者來講，都是開放透明的，各節(jié)點信息充分共享。四是不可篡改。審計行為日志系統(tǒng)按照時間順序記錄數(shù)據(jù)的每一步輸入、驗證、存儲、訪問、計算、傳輸?shù)刃袨?，不可篡改和偽造。五是智能化。智能合約機制的引入，把權(quán)限設(shè)置、程序操作、規(guī)則執(zhí)行等編成自動化執(zhí)行程序，整個審計網(wǎng)絡(luò)由程序自動維持運轉(zhuǎn)。尤其是把已經(jīng)成熟的人工操作，如驗證、識別、計算等編成程序，由程序代替審計人員勞動，審計變成真正的“傻瓜式”審計、智能化審計。六是高安全性。分布式結(jié)構(gòu)使得區(qū)塊鏈審計網(wǎng)絡(luò)其中任一節(jié)點受到攻擊，不影響整個網(wǎng)絡(luò)，這是一種結(jié)構(gòu)安全。區(qū)塊鏈公私鑰、代碼、驗證碼、動態(tài)指令等密碼學(xué)方式的應(yīng)用，使得審計具有高安全性。
一休哥2186星評價
2020-10-26 10:07:49
區(qū)塊鏈作為一項顛覆性技術(shù)，在各行各業(yè)中加速應(yīng)用。區(qū)塊鏈模式應(yīng)用于大數(shù)據(jù)審計，與大數(shù)據(jù)審計的融合，稱為區(qū)塊鏈審計模式。該模式由我省湘潭市審計局國內(nèi)首創(chuàng)，獲國家審計署重點課題立項，在近兩年“四醫(yī)”審計中開展實踐應(yīng)用，取得很好效果。區(qū)塊鏈審計模式可以從“近親板塊”審計項目立項、私有鏈兼聯(lián)盟鏈模式運作兩個方面進行解析。
1.“近親板塊”審計項目立項
會計學(xué)認為，區(qū)塊鏈是一種分布式賬本或共享賬本，由所有的參與者共同記賬，稱為全民記賬，是一種去中心化分布式記賬法。賬本記錄的是所有參與者的共同事項，賬本與賬本之間在財務(wù)和業(yè)務(wù)上緊密關(guān)聯(lián)，各記賬者相互連通和共識共享共信。
這種分布式賬本原理應(yīng)用到大數(shù)據(jù)審計區(qū)塊鏈模式，得先從審計項目立項開始，采取“近親板塊”形式立項。一個審計項目由一個審計組執(zhí)行審計，一個審計組相當于區(qū)塊鏈的一個節(jié)點，若干個審計組節(jié)點組成分布式節(jié)點組織結(jié)構(gòu)，相當于一個分布式賬本。審計組節(jié)點之間有緊密關(guān)聯(lián)關(guān)系，通常是一個“近親板塊”，如四醫(yī)(醫(yī)保醫(yī)療醫(yī)藥醫(yī)養(yǎng))板塊，在業(yè)務(wù)上緊密關(guān)聯(lián)，由一條業(yè)務(wù)數(shù)據(jù)流和醫(yī)保資金數(shù)據(jù)流連接所有板塊中的單位，可以在四醫(yī)板塊中選取N個醫(yī)保資金管理部門、醫(yī)院、醫(yī)養(yǎng)機構(gòu)等單位進行審計項目立項，組成一個分布式節(jié)點組織結(jié)構(gòu)，以審計數(shù)據(jù)流聯(lián)網(wǎng)組成區(qū)塊鏈審計網(wǎng)絡(luò)。
2.私有鏈兼聯(lián)盟鏈模式運作
根據(jù)中心化程度的不同，區(qū)塊鏈模式一般分為公有鏈、聯(lián)盟鏈和私有鏈三種類型。允許任何節(jié)點自由加入，查看鏈上任意信息，無中心機構(gòu)和中心服務(wù)器的區(qū)塊鏈稱為公有鏈。只有授權(quán)節(jié)點能夠加入，根據(jù)授予權(quán)限查看鏈上信息，通常用于幾個機構(gòu)或幾個公司之間的區(qū)塊鏈稱為聯(lián)盟鏈。所有區(qū)塊鏈節(jié)點被一家機構(gòu)或公司掌控，所有節(jié)點按內(nèi)部權(quán)限、程序和規(guī)則開展工作，這樣的區(qū)塊鏈稱為私有鏈。
這三種類型引入到審計工作中，根據(jù)實際需要可以應(yīng)用于不同場景。如公有鏈適合聯(lián)合國官方審計機構(gòu)組建的全球性質(zhì)的區(qū)塊鏈審計聯(lián)盟;聯(lián)盟鏈一般用于社會中介審計組織的審計聯(lián)盟，典型的有國際“四會”共同構(gòu)建的區(qū)塊鏈財務(wù)審計報告平臺;私有鏈一般用于單個國家審計機關(guān)、行政事業(yè)單位、公司等組織的審計，內(nèi)部審計均可采用私有鏈模式。
站在國家審計立場，基于審計“既是國家機關(guān)，更是政治機關(guān);既是政府組成部門，更是黨的工作部門”的定位屬性，結(jié)合工作實際，國家審計應(yīng)采取私有鏈兼聯(lián)盟鏈模式，私有鏈是對審計機關(guān)自身的，聯(lián)盟鏈則是兼顧被審單位的適度參與(如圖)。區(qū)塊鏈審計網(wǎng)絡(luò)設(shè)中心節(jié)點，一般由國家審計機關(guān)黨組“進駐”。具體業(yè)務(wù)中，黨組與審計業(yè)務(wù)委員會、數(shù)據(jù)分析團隊合署辦公，共同領(lǐng)導(dǎo)指導(dǎo)審計業(yè)務(wù)開展，以數(shù)字分析平臺、數(shù)據(jù)中心等為辦公場地。設(shè)法制審理、項目跟蹤管理、紀律監(jiān)督三個審計綜合管理節(jié)點，法制審理部門負責(zé)同步對審計工作底稿、審計證據(jù)、審計定性等進行審理，項目跟蹤管理部門同步負責(zé)進度、工作量及成果管理等，紀律監(jiān)督部門監(jiān)督審計“四嚴禁”“八不準”紀律及其他黨風(fēng)廉政建設(shè)規(guī)定的落實。根據(jù)被審單位多少設(shè)若干個審計組節(jié)點，負責(zé)具體審計工作，是審計工作的“生產(chǎn)車間”。由中心節(jié)點、綜合管理節(jié)點、審計組節(jié)點共同組成私有鏈網(wǎng)絡(luò)，通過審計專網(wǎng)、數(shù)據(jù)分析網(wǎng)等專門網(wǎng)絡(luò)進行鏈接，每個節(jié)點都作為數(shù)據(jù)信息存儲單元，可以自由與其他節(jié)點溝通交流和“交易”數(shù)據(jù)信息，由各節(jié)點共同開展分布式審計與共享式審計。通過審計組節(jié)點與被審單位節(jié)點實現(xiàn)有條件有權(quán)限的鏈接(所以圖中用虛線鏈接)，構(gòu)建私有鏈兼聯(lián)盟鏈模式。被審單位通過區(qū)塊鏈審計網(wǎng)絡(luò)接口，可以向?qū)徲嫿M傳輸數(shù)據(jù)信息，就審計業(yè)務(wù)事項與審計組充分溝通交流，就審計組指出的問題充分發(fā)表意見等。
該模式最大優(yōu)點是既可以實現(xiàn)中心節(jié)點對審計業(yè)務(wù)整體大局和方向的把控，又可以實現(xiàn)區(qū)塊鏈自由聯(lián)通、信息透明共享、共識決策等先進性功能，并把項目跟蹤管理、法制審理、紀律監(jiān)督、征求被審單位意見等同步納入審計業(yè)務(wù)過程，方便了各相關(guān)業(yè)務(wù)開展和與審計組同步溝通，各節(jié)點信息完全對稱，大大提高了效率，節(jié)省了時間精力?？傮w來看，私有鏈兼聯(lián)盟鏈模式仍是一種大數(shù)據(jù)聯(lián)網(wǎng)審計模式，把“線下”審計及綜合管理業(yè)務(wù)同步放在“線上”開展，各節(jié)點信息充分共享，一般業(yè)務(wù)活動遵循共識機制決策，涉及與國家利益、公共利益、人民利益及創(chuàng)新創(chuàng)業(yè)等方面時，由中心節(jié)點進行調(diào)控把控，確保審計的政治性、公共性、人民性及保護創(chuàng)新創(chuàng)造和干事創(chuàng)業(yè)。