数字化审计应用｜区块链技术在审计工作中的应用浅析

审计工作覆盖范围广、审计对象多，数据采集、信息共享、取证存证、安全管理等方面困难多、挑战大，探索研究区块链技术在审计工作中的应用，对于优化审计业务流程、增强数据共享、加强工作协同、提升工作效率等具有重要意义。

区块链作为当前最热门的四项前沿技术和新兴领域(ABCD : Artifcial Intelligence 人工智能、Blockchain区块链、Cloud Computing 云计算、Big Data大数据）之一，正在引领全球新一轮技术变革和产业变革，各国在政策支持、规划投资、试点开发等方面均加大力度，积极推动其在政府治理、社会治理、慈善管理、民生领域、数字金融、供应链管理、互联互通、数据鉴证等多个领域的应用。

区块链具有分布式存储、去中心化、不可篡改、开放透明、可追溯等特点，而审计工作覆盖范围广、审计对象多，数据采集、信息共享、取证存证、安全管理等方面困难多、挑战大，探索研究区块链技术在审计工作中的应用，对于优化审计业务流程、增强数据共享、加强工作协同、提升工作效率等具有重要意义。

近两年，审计署有关部门积极关注和研究区块链技术，在电子数据存证、数据采集与共享、建立与被审计单位之间的可信网络、将区块链技术引入审计监督体系等方面均有所探索。目前审计署正组织开展的疫情防控专项审计，对审计工作的组织协调、数据采集、信息共享、上传下达，以及审计人员自身防护等都提出了更高的要求。

本文基于本次疫情防控审计的特殊性，探索区块链在其中所能发挥的作用，并提出统筹推进区块链技术在审计中深化应用的几点建议。

一、区块链技术对审计工作影响及应用

（一）数据真实性进一步提高，影响审计工作关注点

区块链技术创新发展，开始应用于多个领域，如供应链金融、征信、版权交易等，对审计工作产生一定的影响。如被审计单位的财务管理方面应用区块链技术，能够保证财务数据的完整性、永久性和不可篡改性，使得财务数据造假和欺诈变得困难。而在开展财务收支审计时，将不再过多评价数据的真实性和合法性，而更多关注效益性；在开展信息系统审计时，将不会投入过多精力去核实与数据真实性相关的问题。

（二）优化数据采集方式，更好督促整改

对于应用了区块链的被审计单位，审计机关作为一个节点加入链中，可以共享被审计单位数据，实时跟踪被审计单位资金流、业务流、信息流。这样做的优势在于：一方面改变了对被审计单位的数据采集方式，即以链上共享数据的方式，取代了依托项目采集、定期报送或联网采集，降低了数据中间传输流程的风险；另一方面基于这些实时共享、不可篡改、可追溯的数据，审计机关可以对被审计单位进行实时监督，及时发现问题、反馈问题并督促整改，还能够对全时域数据进行深度趋势分析，及时发现趋势性、苗头性问题。

（三）改革数据管理方式，保障数据安全

审计工作所采集的数据具有多源、异构、量大、分析价值高、安全管理要求严等特点。数据的集中统一存储管理，可以把好数据源头关，严格控制数据访问权限，确保数据安全。但是中心服务器易成为集中攻击目标，而一旦被攻击，全系统数据使用将瘫痪。

相对而言，区块链的分布式、去中心化特点，使得攻击节点难以找到，可以使中心服务器遭受攻击的风险降低。此外，即使一个节点被攻击，其他节点也保存有完整的数据，不会导致工作中断。由此可见，在保障数据安全方面的区块链技术应用值得探索。

审计组的数据、审计信息、审计结果、审计工作方法等都上链，可以有效促进不同审计组之间资源共享，提高审计工作效率。

（四）构建审计组区块链，助力全国审计一盘棋

为做好资源统筹整合，审计项目在开展过程中，要加大资源整合力度，充分发挥整体合力，加强审计信息、审计成果的共享，形成全国审计一盘棋。区块链技术的应用，对于加强审计组之间的交流与共享具有重要意义。

探索大项目审计区块链应用，每个审计组作为区块链的一个节点，审计组的数据、审计信息、审计结果、审计工作方法等都上链，可以有效促进不同审计组之间数据共享、审计思路共享、审计成果共享、审计工作经验共享等，提高审计工作效率。

尤其是数据分析思路的共享，可以避免不同审计组人员对同类思路方法的重复探索研究，扩大优秀方法的适用面，有效、及时查处不同审计组之间的同类、共性问题，进而形成宏观总体问题，有利于提出相关政策建议。

（五）审计业务全流程上链，加强审计业务协同作业

一个审计项目的开展，需要经过审计计划、审计实施、审计报告三个阶段，经历立项、编制审计实施方案、取证、编制审计记录、报告、复核、审理等多个步骤。

构建审计业务全流程区块链，将项目管理、项目实施、复核、审理等步骤的所有涉及人员上链，在确保国家秘密、工作秘密安全的前提下，共享工作资料、工作进度、工作过程及结果等，各审计组可以获取所需的其他小组材料以推进工作，形成无缝对接的工作流程，加强彼此之间的业务协同，缩短工作周期，提高工作效率。

如取证工作过程中，项目审计小组人员可以将源数据、数据分析过程、数据分析结果、审计取证单等资料上传到链上，业务司复核人员及审理人员即可及时对相关资料进行在线复核、审理，通过技术实现复核、审理工作关口前移，省去了传统复核、审理工作的材料报送过程。而且区块链的不可篡改和可追溯性特点，能够确保数据的真实、安全，并且可以追溯整个取证过程。

（六）区块链存证，确保电子证据的真实与安全

大数据审计产生了很多电子证据。电子证据易破坏、易篡改，对电子证据的真实性确认、保存安全性等提出了较高的要求。将区块链技术应用于电子证据的采集和保存，其不可篡改的特点，能够保证电子证据的真实及安全。如所采集数据通过区块链技术手段，可以考虑将其直接作为审计证据；审计过程中产生用以证明审计结论的电子证据，基于区块链技术，可以实现永久、安全存档。

二、区块链技术在疫情防控审计中的

探索应用

（一）充分利用已有疫情防控专业性区块链平台

系统实时采集所有参审人员信息，可减轻各审计组自行进行信息采集与管理的负担。

本次疫情防控中，部分地区和部门快速反应，相继启用、推出区块链疫情监测平台、区块链物资捐赠流转平台、区块链疫情期供应链金融服务平台等，为应对疫情防控提供了重要支撑。各审计组可积极对接相关部门，充分利用现有与审计工作相关的平台。

一方面，有助于减少对基层疫情防控工作的影响；另一方面，可拓展数据获取途径和方式，提高数据的及时性、真实性、准确性、完整性、安全性以及可追溯性。同时，审计人员可借助对这些区块链平台的应用，深化对区块链知识及设计原理的认识和了解，达到“以用促学、以学促研、以研促审”的目的，为下一步推动区块链技术在审计工作中的探索应用打下基础。

（二）探索应用“基于区块链的审计人员信息采集平台”，做好边审边防

为完善审计机关和审计组各项防护制度和措施，加强对审计人员健康状况、出行情况的了解掌握，做到“边审边防”，可开发“基于区块链的审计人员信息采集平台”。

该平台可对所有参与审计的人员进行实时信息采集，包括基本信息（如姓名、单位名称、工作地址、家庭住址等）、身体状况、出行地点、困难问题等，初次填报基本信息及相关信息，后续只在相关信息发生变化或有需求时进行填报。

系统实时采集所有参审人员信息，可减轻各审计组自行进行信息采集与管理的负担，大大提高信息采集的及时性、便捷性和安全性，有利于加强审计人员的统筹管理，及时掌握审计人员身体状况及所面临的困难，并提供应对及保障措施，确保审计人员身体健康以及审计工作顺利开展。

（三）探索应用“基于区块链的审计全节点上链平台”，助力“T+N”模式高效运转

本次疫情防控审计坚持全国审计一盘棋，具体组织实施采取专项审计领导小组办公室＋各审计组的“1+N”工作模式，强调充分运用非现场大数据审计方式，工作组织中数据共享、经验分享、信息及时下达上传尤为重要。可探索建立“基于区块链的审计全节点上链平台”，专项审计领导小组办公室作为中心节点，每个审计组作为其中一个节点（图1）。

领导小组办公室节点和各审计组节点通过平台及时完成工作信息的上传下达，打通快速反应通道，实现无延时高效对接；审计组节点将所拥有数据、信息加密后上传到链中，并根据工作需要进行密钥授权，提高审计组之间的资源共享与沟通衔接；领导小组办公室节点拥有各审计组密钥，可以实时掌握各审计组工作动态，做好工作统筹协调。

(四）探索应用“基于区块链的审计组协同作业平台”，实现人员线下散＋业务线上合

本次疫情防控审计中人员和办公地点分散，为做好工作衔接，加强工作协同，可探索搭建“基于区块链的审计组协同作业平台”。每个审计人员作为一个节点，将个人工作情况及时上链，便于审计人员之间互通工作信息，针对问题及时进行交流；便于领导掌握工作进度等情况，及时调整工作安排；便于不同审计工作分组人员之间的工作衔接，将线下工作转到链上进行，全链条优化业务流程。

（五）探索应用“基于区块链的数据分析思路共享平台”，促进大数据审计发挥最大作用

本次疫情防控审计以非现场审计为主，所以数据分析将发挥重要作用。由于各地在专项物资管理、政策措施落实方面存在很多共性，专门建立数据分析人员交流区块链，各审计组的数据分析团队共享数据分析思路、数据分析成果，同时揭示各地同类问题，是及时安排下发数据分析方案、解决区域间数据分析能力发展不平衡、借鉴兄弟单位经验、发挥大数据审计总体分析功能的重要途径。

（六）探索应用“基于区块链的电子证据平台〞

受疫情影响，审计机关开展现场审计受到制约，直接获取资料、延伸调查取证、当面征求意见等面临一定困难。探索将区块链技术应用到电子数据取证存证中，建立审计机关与相关证据提供方对接平台，实现电子证据的可信记录、安全传输，便于及时获取与 审计结论相关的证据，形成不同证据的交互印证等。

三、深化区块链技术在审计中的应用

（一）以区块链技术应用为支撑，深化审计“两统筹”

坚持应用牵引，体系推进，加强顶层设计，借助区块链等技术的应用，不断深化审计项目审计组织方式“两统筹”组织模式。基于区块链技术将项目综合组、审计组、工作小组、审计人员统一到同一平台，搭建整个大项目组全链条、全节点的协同工作网，加大资源整合力度，促进资源高效共享，充分发挥整体合力，推动“1拖N式”审计组织方式有效实施。

搭建不同审计组之间的交流平台，每个审计组作为一个节点，在确保安全的前提下，审计组的数据信息、分析思路、方式方法等上链共享，促进”一人研究、多人使用，一审多果、一果多用”。搭建审计业务全流程平台，落实项目管理、项目实施、复核、审理、纪检监察等业务上链，共享工作资料、工作进度、工作过程及结果等，优化业务流程，缩短工作周期，提高工作效率。

基于区块链技术，积极搭建审计机关与被审计单位的直通平台，保证数据及时、真实、安全。

（二）以区块链技术应用推动审计理念和思维方式创新

树立数据“为我所有＋为我所用”的审计理念。坚持数据中心集中采集存储管理与区块链实时采集共享利用双线并行，数据中心保存已采数据，基于区块链技术，积极搭建审计机关与被审计单位的直通平台，保证数据及时、真实、安全。

坚持以逻辑互联先行、物理集中跟进，打破信息孤岛、盘活数据存量。兼顾发展和安全，平衡效率和风险，在保障安全的前提下，依靠技术手段破解数据安全与数据共享利用效率之间的矛盾和难题。

利用区块链的不可篡改性，升级电子数据保存与共享方式，去中心化的分布式存储以及不可篡改的特性保证电子数据的真实及安全，授权访问实现安全控制下的实时数据共享与价值挖掘。

(三）以新型基础设施建设为契机，加大区块链技术在审计中的探索应用

近期召开的中共中央政治局常委会会议强调要加快5G网络、数据中心等新型基础设施建设进度。国家审计可以此为契机，加大审计科研、技术开发合力攻关力度，加快区块链技术在审计工作中的应用。

探索利用区块链数据共享模式，在新基建热潮中，从规划、立项、审批、建设等环节，以及标准规范和技术支持等方面，将审计需求作为重要一环嵌入其中，依托全国一体化政务服务平台和在线监管平台建设，构建物理分散、逻辑统一、管控可信、标准一致的政务信息资源共享交换体系。

在不改变现有信息系统与数据资源所有权及管理格局的前提下，明晰责权利，即数据应用部门提需求、数据拥有部门做响应、交换平台管理部门保流转，实现政务数据跨部门、跨区域共同维护和利用，打开互联互通难、数据共享难、业务协同难的“三难”症结。

坚持“平战结合”，既要总结利用信息技术有力有效防控疫情的成功经验，又要反思这次新冠肺炎疫情防控审计中暴露出的技术短板和弱项，以审计数字化智能化升级来不断提升审计监督效能。