大庆油田审计中心 崔海涛
最近，区块链一直是“刷屏”的热点话题。
作为一种新事物，区块链在我国经济的各个领域掀起了一波又一波的研究、投资热潮，无论是外部审计还是内部审计,其根本职能就增信服务,而以安全、可信任为根本特点的区块链自诞生之日起就注定与审计基本职能发生激烈的对撞与冲突。
试想极端情况下，世界上全部经济活动全部以区块链来进行记录，每个人均能自由查询和访问交易情况，那么财务审计是不是会就此消亡呢？本文以区块链的产生、发展以及技术特点为依托，采用SWOT分析法来研究区块链的特点，并提出财务审计在区块链逐渐成熟发展过程中自身也应逐步转变思维来适应这种环境的转变。
区块链简介及目标应用状况
区块链是一种利用密码学原理记录交易资金流向的数据结构，是一个非中心化的账本，也是一个安全、可信的分布式数据库。
简单来说，可以将区块链分拆为两大部分：一个是点对点的非中心化电子账簿系统；另一个是用以维护这一系统的激励机制（
比特币就是其中一种）。区块链本质上是一种健壮和安全的分布式状态机制，典型的技术构成包括共识算法、P2P通讯、密码学、数据库技术和虚拟机。这也构成了区块链必不可少的5项核心能力：
存储数据——源自数据库技术和硬件存储计算能力的发展，随着时间的累积，区块链的大小也在持续上升，成熟的硬件存储计算能力，使得多主体间同时大量存储相同数据成为可能；
共有数据——源自共识算法，参与区块链的各个主体通过约定的决策机制自动达成共识，共享同一份可信的数据账本；
分布式——源自P2P通讯技术，实现各主体间点对点的信息传输；防篡改与保护隐私——源自密码学运用，通过公钥私钥、哈希算法等密码学工具，确保各主体身份和共有信息的安全；
数字化合约——源自虚拟机技术，将生成的跨主体的数字化智能合约写入区块链系统，通过预设的触发条件，驱动数字合约的执行。
区块链应用状况
整个区块链行业可以分为三个阶段来看：第一阶段是以比特币为代表的区块链1.0阶段，主要解决比特币诸多的不足；第二阶段是以太坊为代表的区块链2.0，诞生了解决智能合约、计算、存储、资产交易等的解决方案；第三阶段是基于区块链和Token的各个行业的应用。
区块链主要可以应用于以下场景:
1 业务开展需要进行跨主体协作
当需要为开展跨主体的业务建设IT系统时,例如商业银行间结算，传统的解决方案通常是两种思路。要么建立和运营一个中心化的系统来处理各个参与方的业务需求或者采用SOA架构由各个参与方发布服务接口，并相互调用，数据各个参与方各自维护数据，无论是中心化的方案还是SOA架构，都难以实现数据防篡改。
在业务参与方之间相对独立平等的跨主体业务协作的场景下，利用区块链的共有数据、防篡改、分布式和数字化合约的特点，能够把一些以往需要在业务层面协调解决的问题，放到技术层面来解决，使得问题的解决过程更高效、灵活以及更具客观性。
2 业务开展需要与对方建立低成本信任
大多数业务开展都需要建立一定的信任基础，尤其是跨主体的场景下。对信任建立困难、信任维护成本高的应用场景,例如陌生人之间交易，包括太阳能、风能和地热能交易，区块链可以提供非常有效帮助,区块链在此场景下主要为交易各方提供低成本可信的数据、降低履约成本、确保高效履约、保证交易的不可篡改和不可抵赖。
3 业务过程存在长交易，长周期链条
业务在多主体间流转时，难以确定间接主体的真实性和有效性，同时由于多主体间的业务隔离，难以延伸出多级业务。
区块链从技术上保证整个长交易、长周期链条的各参与主体身份真实，数据可信，实现信用的多级传递，促进业务链条扁平化，提升业务效率。
比特币作从提出到今天，人们尝试了非常多样化的应用场景。在应用中人们发现，作为比特币底层技术的区块链可以用来解决现有业务的一些痛点，创新业务模式，于是金融和产业领域开始形成一些组织联盟，如R3、Hyperledger等。技术圈也逐渐将更多的
关注从“币”转到了区块链的企业级应用。人们在许多领域进行了广泛的尝试，例如供应链管理，互联网金融，证券和银行业务等。但是目前已经成功落地的区块链应用比较少，多数为各种组织相继开发的数字加密货币，因此区块链无论是技术还是业务上都还处在摸索阶段。
区块链系统的SWOT分析
优势
——自我监管的系统
由于区块链系统的非中心化、区块记录的多数节点同意规则以及以程序代替业务流程，使得区块链平台能对自身进行自动监管，防范舞弊于事前。
——高的容错能力
区块链在每个节点上都有一份账本备份，冗余备份极大的增强了系统的容错能力。
——低的交易成本
区块链技能简化流程，降低一些不必要的交易成本及制度性成本。
劣势
——难以保证交易者的隐私
因为区块链公开透明的特性，区块链各个节点的参与者（有可能包括不相关的参与者或者是恶意第三方）均有权限查看区块内的数据，交易者的隐私将无法得到保证。
——并发处理能力弱
目前开源的区块链系统的高并发交易处理能力普遍不高，由于交易处理缺少并行度，因而难以获得接近于传统中心化系统的性能表现。
——需要巨量的数据存储空间
由于区块链的数据只有追加而没有移除，数据只增不减，随着时间推移，区块链系统对数据存储大小的需要也只能持续地增大。而且未来区块链数据将包含结构化和非结构化数据，数据量十分庞大。
——产业标准不一，缺少通用性
区块链对数据的记录方式要有足够的通用和标准，目前产业中标准还未出现，缺少即插即用的能力以及开发标准，无法适应不同场景要求。
——学习成本高易用性差
区块链是由多种技术构成的，导致学习成本高、实施难度大、人才稀缺。区块链技术需要降低学习和使用门槛，支持快速实施部署，提供贴近业务的接口，推广使用。
机会
——政策支持为区块链快速成长提供基础
中共中央总书记习近平2019年10月24日在中央政治局集体学习上指示，要求将区块链作为中国核心技术创新的重要突破口。总书记强调，中国在区块链技术发展中要强化基础研究，提升原始创新能力，努力让中国走在领域理论最前沿、占据创新制高点、取得产业新优势。
早在2016年12月，国务院印发的《“十三五”国家信息化规划》中，区块链与大数据、人工智能、机器深度学习等新技术，成为国家布局重点，明确提出积极推进区块链、人工智能等新技术应用研究。清华启迪、万向集团、复星集团等多家投资机构都已经发起了区块链创投基金。
——区块链热度持续增加吸引大量投资
自2009年以来，全球区块链投资呈现指数型增长，在2018年一季度，中国区块链创业公司累计获得投资6.81亿美元，而在2014年到2016年间，全球区块链创业企业总计获得投资金额接近150亿美金，大量的资本涌入让该行业快速成长起来。
——区块链得益于计算机以及智能设备的普及
目前计算机及手机等智能设备在家庭、企业和个人中的普及使区块链建立节点易如反掌，加之存储芯片价格的逐步走低，有利于区块链的布置、发展和普及。
威胁
——传统业务流程的惯性阻碍新技术的发展
一项新的技术产生必然会带来传统业务参与者的抵制，无论是出于习惯上还是内心对失去传统业务的恐惧，和成熟的业务及内控流程相比，区块链等新技术要取得决策层的信赖尚有漫长的道路要走。
——国家政府部门基于监管的需要会拖累新技术发展的进程
区块链是自由主义乌托邦的现实代表，脱离了政府的监管，特别是在区块链技术及解决方案仍不完备的情况下，很容易变成洗钱等犯罪的平台，国家政府部门的监管会阻碍区块链应用的部署，减慢其发展速度。
——区块链知识体系的难度高阻碍其普及速度
区块链的知识体系要求范围广，入门门槛高，使得区块链的推广落地受限，目前区块链应用成功的案例较少，多数都还在方案阶段，而且成功案例基本集中在加密货币领域，尚不足以推广。
——各公司对区块链的应用大多秘密进行，不公开结果
各个初创公司出于自身利益的需要，对区块链的应用都处于保密状态，没有共享应用成果，导致区块链发展速度慢。
面对区块链的发展，财务审计何去何从
从原理上我们知道区块链是一个好的平台，可以使我们日常交易的部分流程优化，增加陌生主体之间的信用度，降低交易成本，但是由于目前区块链的推广还存在一些瓶颈和阻碍，给了财务审计人员一个逐步适应其和理顺其监管脉络的机会，主要可以从以下四个方面入手：
1
在区块链可应用场景中，财务审计人员要做好区块链的应用风险评估
以传统的货物交易流程为例，如果将区块链作为平台引入交易流程，那么审计关注业务流程上的不仅仅是资金流、信用流和物流，还要考虑与交易匹配的信息流、全节点审批流以及能源流，评估整体交易流程的风险，以降低买卖双方联合舞弊的可能。
2 学习区块链知识，做好知识储备
一项新的技术，特别是像区块链这种进入门槛比较高的新技术，学习是了解、评价和使用它的基础，具备足够多的知识储备才能开始提出正确的问题，才能对其进行监管和风险评估，不能让区块链在财务审计的眼里成为黑箱。
3 集中精力于区块链难以涵盖的业务
区块链的局限性使之很难涵盖全部经济业务，由于区块链的增信属性与审计的属性相同，因此在将来对于评估风险较小的区块链应用，财务审计可以对其进行免审，集中主要精力服务其难以涵盖的业务区域，体现审计的价值。
4 建立基于区块链的审计应用平台
区块链从根本上说是一个分布式数据库，一个非中心化的账本，账本对于系统内的各个节点均是透明可见的，如果在依托区块链建立的财务系统上建立审计应用平台，则可在业务发生的同时进行审计跟踪，达到实时审计的目的。
区块链作为新兴的一项前沿技术，从诞生以来就与财务审计有着不解之缘，它的成功应用不仅仅能够蚕食审计增信的领域，而且能够使经济业务处于“阳光”之下，大大降低业务的违规和舞弊风险，“上兵伐谋”，无论何种方式，能将舞弊消灭于事前，都是决策和审计监管的共同目的，但区块链在应用过程中必然会出现一些问题，需要我们去发现，并帮助其完善和修正。
(本文原标题：浅谈区块链技术发展背景下财务审计的应对策略）
联系方式：010-64523400
投稿邮箱：cnpc_sysb@163.com
策划：王勇
校对：王琳琳
閱讀更多 石油商報 的文章
