学术堂首页 | 文献求助论文范文 | 论文题目 | 参考文献 | 开题报告 | 论文格式 | 摘要提纲 | 论文致谢 | 论文查重 | 论文答辩 | 论文发表 | 期刊杂志 | 论文写作 | 论文PPT
学术堂专业论文学习平台您当前的位置:学术堂 > 会计论文 > 审计论文

基于区块链的审计档案管理研究

来源:经济问题 作者:仲怀公1,2吴东方1
发布于:2022-11-30 共12443字

  摘要:习近平总书记在中国共产党第二十次全国代表大会上提出加快发展数字经济,促进数字经济和实体经济深度融合,打造具有国际竞争力的数字产业集群。数字经济时代,会计师事务所审计档案作为重要的数据资产,是审计工作质量的重要保障及衡量依据,加强审计档案管理信息化建设对数据资产的安全管理、充分发挥审计监督职能具有十分重要的意义。立足审计档案管理系统信息化建设,在Filecoin思想的基础上结合以太坊技术,构建包含应用层、安全层、数据层与硬件层的审计档案管理模型。该模型融合区块链技术优势,弥补审计档案系统管理中存在的不足,为会计师事务所审计档案管理提供更加便捷的方式以及安全保障,为推动审计档案管理信息化建设开拓了新的思路。

  关键词:区块链;审计档案管理;信息化建设;

Research on Audit File Management based on Blockchain

  Abstract:At the 20th National Congress of the Communist Party of China,General Secretary Xi Jinping proposed the idea to accelerate the development of the digital economy,promote the deep integration of the digital economy and the real economy,and build an internationally competitive digital industry cluster. In the era of the digital economy,audit files of accounting firms,as a critical data asset,are an important guarantee and measurement basis for the quality of audit work. It is of great significance to strengthen the information construction of audit file management for the safety management of data assets and to give full play to the function of audit supervision. Based on the information construction of the audit file management system,this paper builds an audit file management model including the application layer,security layer,data layer and hardware layer based on Filecoin and Ethereum technology. This model features the advantages of blockchain technology,and makes up for the deficiencies in the audit archive system management,thus providing a more convenient way and security guarantee for the audit archive management of accounting firms and opening up new ideas for promoting the informatization construction of audit archive management.

  Keyword:blockchain; audit file management; construction of informatization;

  2021年6月,中共中央办公厅、国务院办公厅联合印发《“十四五”全国档案事业发展规划》,明确要求坚持改革创新原则,深度融合档案工作与新一代信息技术,推动档案信息化建设,实现“十四五”时期我国档案信息化建设再上新台阶的发展目标。数字经济时代,以信息技术为代表的新一轮科技革命和产业变革深入发展,区块链等信息技术加速创新,对会计师事务所审计档案管理工作带来了信息化建设的机遇与挑战。

  区块链技术在产业数字化和数字产业化发展过程中一直发挥着至关重要的作用,近年来受到审计行业的高度重视。2021年3月,《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》明确提出推动区块链等技术不断创新,加快推进发展区块链等数字经济产业。区块链作为新一代信息技术之一,已上升到国家战略层面,融合区块链技术与审计档案管理工作对推动审计档案管理信息化建设具有重大作用,能够助力会计师事务所审计档案管理系统信息化建设取得新突破。

  “区块链+审计”的新兴业态赋予了审计行业方法论上的新可能,帮助注册会计师在执业过程中提高效率,提升质量。2021年6月,工信部、中央网信办联合发布的《关于加快推动区块链技术应用和产业发展的指导意见》明确了区块链技术在推动数字经济发展过程中具有重要作用,并提出为实现区块链产业发展目标必须坚持创新驱动、安全有序等原则。区块链技术具有可以溯源、不易篡改的特性,立足审计档案管理系统信息化建设,构建基于区块链技术的审计档案管理模型,维护审计资料的完整和安全,降低审计档案泄密风险,助力会计师事务所审计档案管理信息化建设。

  一、文献综述

  区块链技术的发展对注册会计师传统审计过程中的抽样、取证、测试流程及报告时效性等方面带来巨大冲击,同时也推动了注册会计师审计模式的变革,对注册会计师审计质量提出了挑战。目前,国内外已有诸多学者对区块链技术如何在审计档案管理中发挥作用展开了详细的研究。

  (一)国外研究现状

  21世纪初,国外学者开始了对档案研究及档案管理转型的深入探讨。Kopp和Bierstaker(2006)提出了加强对档案重视的必要性[1]。Bierstaker等(2001)认为无纸化审计已经逐渐成为主流审计模式,被审计单位也越来越多地转向使用无纸化审计系统,众多会计师事务所都购买或开发了允许审计人员在线上就可以完成审计程序的审计软件[2]。

  随着区块链技术的快速发展,基于区块链的档案管理理论研究呈现出的趋势。Findlay(2017)论述了区块链技术具有去中心化等特征,能够为文件档案的管理提供创新手段[3]。Lemieux(2016)分析了基于档案学基础理论开发区块链技术在文件管理存储等方面的优势,具体包括提高文件的可靠性、真实性及其持久性[4]。Rakib等(2022)融合了现有的RPC安全技术与IPFS技术,设计出了一套安全、完整的文件管理模型[5]。

  国外学者利用云、IPFS等技术开展了丰富的实践。Khatal等(2021)介绍了一种用于文件和数据来源共享的安全去中心化应用程序(DAPP)框架FileShare,克服了现有解决方案中文件共享和数据来源的完整性和所有权问题[6]。

  (二)国内研究现状

  区块链技术作为一种新兴技术,为改善档案管理工作提供了可能性。张珊(2017)提出区块链技术特征适用于电子档案管理工作,其可以保障电子档案信息的安全性、真实性以及完整性[7]。马仁杰和李梦云(2020)发现,区块链技术基于去中心化、非对称加密算法以及可访问特征等三个方面与档案利用工作高度契合[8]。陈勇等(2021)提出,通过文献综述分析,区块链技术基于不可篡改、可追溯以及分布式储存等特性,可以确保电子文件管理的真实性、完整性、可用性以及安全性等要求[9]。于欢欢和程慧平(2021)提出,区块链在档案管理中的应用存在技术、管理及制度方面的驱动因素,但同时也存在信息、信息使用者、信息技术及环境等制约因素[10]。

  区块链技术作为一种新兴技术,为改善档案管理工作提供了实现路径。于欢欢和程慧平(2021)总结提出,区块链技术在档案工作中的研究范围涉及不同工作场景中的各类档案,以区块链技术为依托的新型档案管理方式及方法发展迅速[10]。马仁杰和沙洲(2019)为长三角地区设计了联盟区块链系统,创新档案信息资源共享模式[11]。张晓培(2020)提出基于区块链的电子档案安全保障技术及安全防护框架有助于解决电子档案信息安全问题[12]。马仁杰和李梦云(2020)提出基于区块链的档案利用工作系统的四大模块——存储、管理、执行以及安全维护模块[8]。李严和陈世平(2021)根据档案特性改进了现有的UTXO模型,提出基于赋权交易(ET)模型的区块链技术能够保障电子档案安全,提高稳定性、可用性[13]。

  数字经济时代,会计师事务所数字化转型成为必然,审计档案管理工作面临信息技术的挑战。张娓娟(2021)认为现有审计档案管理工作仍然存在“重现场、轻档案”“重实质、轻形式”“重实操、轻程序”“重效率、轻规范”等现象[14]。随着学术界对区块链技术研究的发展,侯本忠等(2022)发现区块链技术在数据防篡改、数据存证及验证和访问控制等方面的应用具有越来越明显的优势,区块链技术正助力形成新的经济蓝图[15]。李晓武等(2022)、杨道广等(2022)均认为随着区块链技术的不断革新发展,其应用范围将不断扩展,其在提高审计等领域的安全性及溯源性方面存在巨大可能性[16,17]。张娓娟(2021)认为审计档案信息化管理需要结合云计算、大数据和人工智能等信息化前沿领域的应用,形成“存储电子化、管理平台化、利用数据化和服务智能化”的审计档案新理念[14]。赵宪武等(2021)认为区块链技术将是解决审计档案电子化的重要手段,随着区块链等技术的快速发展,会计师事务所审计档案的电子化建设成为趋势[18]。

  (三)国内外研究现状述评

  国内外学者对审计档案在管理过程中存在的问题和弊病进行了深入的探讨,并且结合区块链等新兴技术对管理模式的改善进行了深入研究。相对于国外研究,国内学者对“区块链技术+档案管理”的研究相对较晚,就目前研究成果来看,该研究方向仍然具有重大研究价值,已成为国内外研究学者关注的重点。但是目前大部分研究方向主要聚焦于区块链技术对审计档案管理过程的影响与优化,很少有学者研究基于区块链技术的审计档案管理模型的信息化建设。

  数字化时代,数字化转型成为会计师事务所发展的必然,是时代赋予的重要机遇与挑战。审计档案管理作为审计工作环节中不可或缺的一部分,只有深度融合信息技术,通过区块链的技术优势弥补审计档案系统管理中存在的不足,用前沿信息技术来提升审计质量,才能不断前行。基于区块链技术的审计档案管理系统信息化建设对推动会计师事务所数字化转型既具有一定的理论价值,也具有丰富的现实意义。

  二、审计档案管理存在的主要问题

  随着新一代信息技术的深入发展,办公自动化已经初步形成,注册会计师审计档案管理正面临着巨大的挑战,目前审计档案在实际管理过程中主要存在以下方面的问题。

  (一)存储方式管理难度大

  目前审计档案的两种储存方式分别是纸质储存和电子储存。纸质审计档案的资料记录、留存通常是以复印件这种纸质方式进行数据信息保存,这种实物形态的保存方式在很大程度上受到物理空间限制,而且保存的数量有限。实践中,会计师事务所需要为纸质审计档案保管而腾出专用的档案室,并且需要定期进行维护,这无形中增加了会计师事务所的运营成本,使得很多中小型会计师事务所迫于成本压力最终疏于对审计档案的管理。很多会计师事务所的注册会计师为了节省物理空间,只将自认为重要的信息资料进行保存,主观上忽视其他审计资料,使审计档案的管理工作浮于表面、流于形式、失于实质。

  近年来,以光盘、U盘、硬盘等为载体的电子储存介质受到了注册会计师的青睐,根据《中华人民共和国注册会计师法》规定,以电子形式存储的审计档案要求保持完整性和可靠性。其一,完整性是指具体指形式上与内容上的完整性。电子审计档案一直保持自产生时的状态,即为形式上完整;电子审计档案的内容自收录保管时未发生任何改变,即内容上具有完整性。其二,可靠性是指内容具有真实性。电子审计档案内容真实是指真实记录整个审计过程以及结果,体现电子审计档案的管理质量。相比于纸质审计档案来说,虽然借助现有的电子储存介质来储存审计档案操作起来更方便快捷,但是其易失性强,且容易被篡改,最终电子形式审计档案的完整性和可靠性难以得到有效保障。

  (二)数据安全落实不到位

  数字经济成为我国经济高质量发展的新引擎,数据作为新型生产要素,影响着国家经济社会的发展,促进了数字基础设施的发展以及产业的迭代升级。自2021年9月1日起施行的《中华人民共和国数据安全法》将数据安全上升到法律层面,数据已成为推动数字经济发展的核心生产要素,数据安全落实不到位带来的风险隐患将影响经济高质量发展。

  审计档案的数据安全成为注册会计师开展审计管理过程中值得考虑的核心因素,也是审计行业发展值得关注的重要议题。为提升审计质量,促进行业健康发展,2021年10月,财政部发布的《中华人民共和国注册会计师法修订草案(征求意见稿)》提出对审计档案及其复制件等文档安全管理的要求,体现出对审计数据安全的高度关注。就目前而言,虽然财政部就审计档案做出了相关的顶层设计,但在实际操作中各会计师事务所能否将其贯彻执行仍然值得思考。在实际操作中,会计师事务所还是存在档案管理系统不健全、数据安全意识淡薄以及技术发展落后等问题,并缺乏行之有效的技术手段以保证审计档案的数据安全。

  (三)审计成果利用效率低

  审计档案是一种宝贵的审计资源,是注册会计师在整个审计过程的智力成果。倘若审计档案能够被有效地利用起来,则可以更加生动、集约、高效地展示审计方法和技巧以及成功审计案例中的经验。但目前而言,包括注册会计师在内的很多审计人员对审计档案查询率较低,甚至对其不加利用,普遍存在审计档案利用率较低的现状。很大一部分原因是在现有的审计档案管理情况下,注册会计师若要查阅纸质审计档案,在相关的工作人员和机构进行审批后还需要审计人员再经过卷宗类别、案卷目录、卷内目录和案卷页码等一系列复杂的流程。烦琐的查询流程,不仅过程冗长,还可能会给缺少专业检索能力的注册会计师造成查询上的困难,最终造成审计成果的利用率低。

  实践中,无效的索引同样会造成审计档案利用率低的情况。为了使相关审计资料之间保持清晰的勾稽关系,注册会计师需要对审计档案注明索引号、顺序标号以及对审计档案内的组成信息进行交叉索引。例如为各类工作表标记A1、B7、C12等,现金监盘表与库存现金日记账进行交叉索引。但在实际操作过程中,因会计师事务所内控缺陷或注册会计师在执业过程中可能存在图省事、图方便,对审计档案的索引和交叉索引工作不重视,造成索引形同虚设,最终在调阅时面临诸多困难与挑战。

  (四)审计人员思维局限

  数字经济时代,注册会计师行业发展面临着机遇与挑战,如何利用信息技术促进审计行业高质量发展不仅是每个会计师事务所的重要任务,更是每一位审计人员应该思考的问题。数字经济时代给审计人员带来的挑战可能不在于信息技术本身,而是在于其是否愿意改变现有的工作方式方法,因此,审计人员数字化思维方式的转变是十分重要的。

  目前,相对于审计项目而言,会计师事务所对审计档案管理工作的重视程度不够,审计人员在作业过程中普遍存在“重审计效率、轻归档规范”的现象,审计人员完成审计项目后,对审计档案归档整理不规范的情况时常发生。此外,大部分审计人员对审计档案管理信息化建设工作重要性的意识不够,更是缺乏数字化思维,并对区块链等信息技术不熟悉。审计思维是各类审计方法的底层逻辑,是审计人员为被审计单位创造价值的重要基石。随着信息技术等创新技术发展,审计人员如不能及时转变其思维方式,必将会阻碍审计档案信息化管理系统在实务上的不断推进。

  三、基于区块链技术构建的审计档案管理模型

  相比于以纸质或电子方式保存审计档案,利用区块链技术保存审计档案能够让注册会计师以低廉的成本更加可靠、便利、安全地按照有关规定开展保存工作。如图1所示,本模型是一种包含应用层、安全层、数据层与硬件层的四层结构,旨在为会计师事务所提供管理审计档案的新思路。会计师事务所需要顺应时代变革,积极响应行业信息化建设规划,切实推动档案管理工作信息化建设,使区块链技术保存审计档案有望成为未来审计档案管理的新范式。

使用区块链保存审计档案的四层模型

图1 使用区块链保存审计档案的四层模型

  (一)理论分析

  以太坊为开发者提供了EVM虚拟机以开发各类DAPP,在此基础上,以太坊及其侧链上的Defi去中心化金融、NFT等诸多应用正在颠覆一个又一个传统的行业。除以太坊外,其他区块链也别具特色。在文件保存领域,一种旨在创建持久且分布式存储和共享文件的网络传输协议——IPFS(星际文件系统),正在走进人们的视野,其最现实的应用是Filecoin Network(文件币系统),用户可以通过File?coin区块链网络高效储存或读取各类文件。基于区块链技术的审计档案管理模型就是以Filecoin思想为基础,并结合以太坊技术探索构建而来的。

  (二)工作机理

  用区块链来保存审计档案的工作流程是注册会计师将审计档案经过服务器上传至区块链节点,超过51%的节点共同确认后再将审计档案映射在区块链上。审计人员后续想要调阅,只需要从区块链中恢复审计档案即可,其工作机理如图2所示。

  首先,参与审计项目的注册会计师通过检查、函证、重新计算、重新执行等方法开展审计工作,待审计工作完成后,将审计工作底稿、审计报告、被审计单位反馈意见等材料按要求进行归档整理,形成审计档案。接着,通过安装在计算机中的区块链软件向服务器发送指令,服务器会对会计师事务所用于访问存储审计档案区块链的设备进行内控所要求的权限控制,确定该设备及其使用者是否有权限访问审计档案区块链以及权限是只读、只写还是读与写等。最后,通过加密防火墙的安全控制后,服务器与区块链中多个节点取得通联,节点将上传的审计档案存储在区块链中,待节点确认后形成包括时间戳、唯一Hash值和审计档案数据的区块。如果注册会计师想从区块链中调用已存放的审计档案进行学习或想要给第三方发送审计档案,在权限范围内只需要向下载服务器提交申请,作为媒介的服务器与多个节点通联,根据注册会计师的指令在区块链上获取相关内容并执行操作。

  (三)模型详述

  1. 应用层

  应用层是面向本模型的最终使用者——注册会计师,应用层的区块链软件为注册会计师提供了“同步”“查找”“发送”等重要的功能,如图3所示。

  “同步”是指当注册会计师发出请求后,本机上新的审计档案会被打包为区块上链,与此同时会将归档的审计档案的区块同步至本机,最终使得本机与区块链的审计档案保持一致。“查找”功能是指注册会计师或监管机构给出特定条件,例如审计档案的标识、名称或时间等要素,向区块链发出查找指令,区块链返回特定审计档案的一种功能。“发送”功能则是旨在解决不同会计师事务所使用不同区块链储存审计档案的问题。“发送”功能的本质是使用跨链技术,能够实现信息在不同区块链之间的同步与共享。

工作机理

图2 工作机理

应用层的主要功能

图3 应用层的主要功能

  2. 安全层

  审计档案作为会计师事务所重要的数据资产,其保管和传输过程中的安全性都应当得到充分的重视。模型从安全层的RPC(Remote Procedure Call)安全、共识安全及签名安全三个角度出发,为审计档案的安全性提供保障,如表1所示。

表1 安全层三要素

安全层三要素

  RPC是一种通过网络从远程计算机程序上请求服务的技术。RPC安全设立的意义在于保护注册会计师的指令能够真实、可靠、完整地到达服务器,本模型中特别关注会计师事务所远程权限和Web安全漏洞。

  共识安全和签名安全是区块链中特有的两种安全属性。共识安全是指会计师事务所使用的区块链的共识机制是否会出现漏洞,具体包括51%攻击、区块双出和时间戳伪造。51%攻击,即超51%节点的会计师事务所联合对区块链数据进行篡改;区块双出,即在同一时间确认了两个区块,这会使得审计档案储存出现紊乱;时间戳伪造,即在接受审计档案时,其时间戳真实性存疑。签名安全是指会计师事务所在签名过程中涉及安全因素,具体包括穷举攻击、密码后门和密钥储存。穷举攻击,即黑客通过高性能计算机穷举结果向会计师事务所发动攻击;密码后门,即会计师事务所所使用的软件存在后门,造成密码泄露;密钥储存,密钥是账户的钥匙,密钥丢失意味着账户将再也无法访问区块链上的审计档案。

  3. 数据层

  数据层是本模型中最为核心和关键的一层。数据层不仅承载着审计档案,而且对审计人员的操作记录进行了如实的记录与储存。

  如图4所示,数据层主要包括首部、安全参数、事务所ID、指令类型、请求ID以及审计档案数据部分。首部是序列连接件,记录了上一区块哈希、本区块哈希与时间戳。安全参数是由安全层所决定的,用以维系本数据段的安全。事务所ID是区块链上用来辨认会计师事务所的唯一标识符,ID与事务所一一对应,在应用层中可以根据ID查找事务所。除辨认功能外,ID也是事务所在区块链上的地址,用以第三方发送的接受审计档案。指令类型与请求ID共同构成操作指令,将ID嵌入指令中便于区块链记录注册会计师的行为。数据尾端则是审计档案数据部分,包括审计底稿、审计报告等内容。

  4. 硬件层

  硬件层是本模型的基础设施,为区块链的运转提供了最基础的支撑。区块链网络是传统Web2.0的延续,担任节点角色的硬件具有多样性,小到一台Raspberry Pi,都可以成为微型节点,但是其对硬件层的要求并无差异,这为会计师事务所部署区块链降低了门槛。

数据层中某一数据段

图4 数据层中某一数据段

  本模型中的服务器身兼数职。首先,起到的作用是运作机理中提到的权限控制,其能够从硬件层面上增强模型的安全性、可靠性与稳定性。其次,服务器能够为会计师事务所将来接入全国或地方的审计联盟链或私有链打下坚实的硬件基础。再者,服务器能够充当网络节点,帮助审计档案区块链网络确认区块,体现Filecoin网络中“我为人人,人人为我”的互助理念。最后,IT人员亦能够通过服务器进行调试,快速解决会计师事务所连接区块链不畅、受阻等问题。

  (四)技术方案

  1. 模型档案的归档

  为符合《会计师事务所审计档案管理办法》中真实、完整、有效、安全以及保密要求,构建的审计档案管理模型中服务器在将审计档案打包为区块时需要添加多种重要的相关参数。例如,在Poly?gon区块链中,区块号为27939207的区块所包含的审计档案信息,如图5所示。其详细记录了审计档案的唯一标识ID、所属的会计师事务所、名称、备注、密级、存储时间等有关参数信息,使得审计档案符合《会计师事务所审计档案管理办法》的有关要求。

27939207号区块所蕴含的信息

图5 27939207号区块所蕴含的信息

  2. 模型区块链的选择

  区块链的交易、储存以及交互均需要消耗一定的Gas费用,通俗理解,即为手续费。目前几大主要区块链存储审计档案的Gas费用情况如表2所示。

  会计师事务所在选择使用哪种区块链来储存审计档案时应当充分考虑如下几个方面的要素:首先是Gas费用,如表2所示,会计师事务所若使用主流区块链储存审计档案,每份费用可能在0.13~1.14元,而使用小众区块链,费用则不到0.004元。其次是安全性,高Gas费用的区块链具有更高的安全性,例如Omni是业界普遍认可安全性极高的区块链系统,但低Gas费用并不意味着区块链不安全,例如以太坊网络的侧链马蹄链,在拥有低Gas费用的同时兼顾了以太坊自身具有的安全性。最后是可操作性,注册会计师是财会行业的专家,但很少同时是计算机领域的精英。区块链的操作性是否友好,是否便于注册会计师上手同样也是值得考虑的因素。

  3. 模型搭建成本的控制

  一项技术的门槛很大程度决定了其应用的广泛性。即便会计师事务所选择了表2中所述的主流区块链,其Gas费用对于一家事务所的运营成本来说也可以忽略不计。本模型中,会计师事务所主要的花费在于服务器、节点的搭建。自行构建服务器与区块链节点往往是昂贵的,借助于Filecoin网络中“我为人人,人人为我”的互助理念,服务器与节点完全可以由会计师事务所联盟共担、共治、共享,以此来大幅度降低会计师事务所部署区块链审计档案储存系统的成本,从而实现效益最大化。

表2 区块链储存审计档案的Gas费

区块链储存审计档案的Gas费

  四、应用价值与风险

  (一)应用价值

  在传统的审计档案归档过程中,注册会计师按照要求将各类审计档案进行归档,这一过程往往占用了注册会计师不少的时间和精力。同时,归档后的审计档案在管理过程中也面临着较大的考验。数字经济时代,信息技术深刻改变传统审计工作形式,会计师事务所唯有顺应变革,充分利用数字技术,对传统的管理方式进行信息化建设创新,才能为会计师事务所审计档案管理提供更加便捷的方式以及安全的保障。

  1. 降低审计档案管理成本

  优秀的审计档案管理是审计工作质量的保障,会计师事务所审计档案管理成本是影响其管理质量的重要因素。本模型符合《中华人民共和国注册会计师法》《会计师事务所质量管理准则第5101号——业务质量管理》等行业要求与规范,为会计师事务所实现合规性要求提供友好的环境,同时降低了中小型会计师事务所达到合规性要求所需要的成本。传统的审计档案管理过程中的成本主要包括办公机器的折旧、纸张油墨、场地租金、职工薪酬等以及注册会计师进行事务性工作的时间、审计档案占用的物理空间等非货币性成本。会计师事务所构建并使用本模型储存并管理审计档案时只需要考虑IT运维成本和Gas费用,有条件的会计师事务所甚至可以在现有的IT基础上进行构建,这些费用与传统管理模式下产生的成本相比往往是微不足道的。

  2. 提高审计档案数据安全

  审计档案资料是审计工作的证明,确保相关审计资料数据的安全是审计工作专业性的保障。本模型能够帮助会计师事务所更加安全地保存并管理审计档案。2021年修订的《中华人民共和国审计法》中明确要求确保审计过程中相关数据的安全性,但传统的电子形式审计档案面临着较高的安全隐患,例如注册会计师计算机上可能存在窃取重要信息的木马病毒、安全漏洞等。倘若电子审计档案被恶意泄密至互联网上,将会对会计师事务所及被审计单位产生非常不利的重大影响。本模型分别从安全层的RPC安全、共识安全及签名安全三个角度出发,为审计档案的安全性提供保障。得益于安全层的设计,本模型在传输过程中对审计档案的安全严格把关,从多个纬度防范和化解安全风险,使审计档案的安全性得到了较大的提高。

  3. 提升审计档案数据价值

  审计档案中留存着既往的审计经验,实现审计档案的利用价值是会计师事务所对相关档案资料管理的重要目标。本模型能够将审计档案在管理中转变为会计师事务所宝贵的数据资产。数据资产以数据形式呈现,通过物理或电子的方式记录的数据资源,具有资产所具备的所有属性。基于区块链技术构建的审计档案管理模型是以电子形式将审计档案信息有序地在区块链上自动进行摆放并加盖时间戳,注册会计师只需要在区块链软件上简单操作,软件就将自动化处理后续的事务性工作。软件处理后的审计档案资料都会有可信时间戳和唯一的Hash值,完全满足作为索引的唯一性特点,方便注册会计师快速定位搜索并通过区块链浏览器获取相应数据。模型的这一功能极大地激活了审计档案的数据资产价值,帮助会计师事务所实现价值增值。

  4. 培养审计人员数字化思维

  审计档案管理系统的信息化建设离不开审计人员,审计人员的数字化思维决定了档案管理模型能否实现其应用价值。本模型以较低的门槛帮助审计人员了解并使用区块链技术。数字经济时代,区块链等技术飞速发展,但是区块链技术在非专业的诸多场合往往是一句高级但空泛的新名词。实际上,区块链技术虽然还处在发展初期,却已悄然变革着整个审计行业,给审计活动带来了诸多挑战和机遇。数字经济时代,审计人员只有掌握信息技术,拥有数字化思维,才能将审计工作的作用发挥到极致。基于区块链技术构建的审计档案管理模型能够帮助审计人员适应信息时代的浪潮,因此,审计人员应了解区块链技术的运作机理和使用,提高数字化思维能力,推动审计行业数字化发展。

  (二)应用风险

  基于区块链技术构建的审计档案管理模型在提升审计管理工作质量的同时也存在一定的应用风险。首先是黑客攻击,无论是在Web 2.0还是区块链的世界中,黑客总是无处不在,因此,在应用过程中应当加强对安全的重视程度,积极从安全层出发,构建区块链安全长城。其次是徇私舞弊,模型中默认节点是分布式的,虽然审计监督机构持有33.3%以上的节点,有利于审计档案区块链的稳定,但是一旦发生徇私舞弊的事件,一致行动人联合节点达到了51%,即可发动51%攻击,审计档案区块链可能会面临巨大风险。因此,在部署时,可以利用智能合约、去中心化自治组织类别治理等重要手段降低节点垄断的风险,减少发生51%攻击的可能性。最后是物理损毁,“5美元攻击”是一个生动的说法,大意为使用5美元购买的榔头可以摧毁企业或集团的服务器,其本质就是来源于外界的物理攻击。一旦会计师事务所的服务器裸露在外,很容易遭受攻击,导致区块链网络瘫痪。因此,区块链设施也应当纳入会计师事务所的内部控制范畴之中,例如设置必要的电子门禁和安防系统等,确保作为重要基础设施的服务器免遭物理损毁。

  五、总结

  审计档案是衡量审计工作质量的重要依据,规范审计档案管理、发挥审计档案作用是会计师事务所内部管理工作的重要组成部分。现有的审计档案管理面临信息化发展的挑战,在保管过程中存在存储方式管理难度大、审计成果利用率低、数据安全落实不到位等问题。数字经济时代,不断发展的区块链技术将赋能审计行业,区块链技术的应用要以审计档案管理需求为导向,审计档案管理需求的实现同样需要区块链技术的支撑,只有融合技术与管理,才能更快更好地发展。会计师事务所档案管理过程中应融合区块链技术优势,降低审计档案管理成本,提高审计档案数据安全,提升审计档案数据价值,培养注册会计师在审计档案管理中的信息技术思维,为推动审计档案管理信息化建设开拓新思路。区块链作为一种新兴技术,其与档案管理工作的结合仍处于起步阶段,尚缺乏统一标准和制度规范,信息技术和管理之间的融合发展还需要继续深入地研究与探索。

  参考文献

  [1] KOPP L S,BIERSTAKER J L.Auditors 'memory of internal control information:The effect of documentation preparation versus review[M].United Kingdom:Emerald Group Publishing Limited,2006.
  [2] BIERSTAKER J L,BURNABY P,THIBODEAU J.The impact of information technology on the audit process.An assessment of the state of the art and implications for the future[J].Managerial Auditing Journal,2001,16(3):159-164.
  [3] FINDLAY C. Participatory cultures,trust technologies and decentralis ation:Innovation opportunities for recordkeeping[J] Archives&Manuscripts,2017,45(3):176-190.
  [4] LEMIEUX V L. Trusting records:Is blockchain technology the answer?[J].Records Management Journal,2016,26(2):110-139.
  [5] RAKIB M H,HOSSAIN S,JAHAN M,et al.A blockchainenabled scalable network log management system[J]. Journal of Computer Science,2022,18(6):496- -508.
  [6] KHATAL S,RANE J,PATEL D,et al.FileShare:A blockchain and ipfs framework for secure file sharing and data provenance[M] Singapore:Springer,2021.
  [7]张珊.区块链技术在电子档案管理中的适用性和应用展望[J].档案管理, 2017(3):18-19.
  [8]仁杰,李梦云关于区块链技术应用于我国档案利用工作的若干问题[J].档案管理, 2020(4):29-33.
  [9]陈勇,张钰,高维浩.区块链在电子文件管理中的应用研究与展望[J]档案管理, 2021(5):42-43.
  [10]于欢欢,程慧平区块链技术在国内电子档案管理中的应用研究述评[J].档案与建设,2021(5):27-33
  [11]马仁杰,沙洲基于联盟区块链的档案信息资源共享模式研究--以长三 角地区为例[J].档案学研究, 2019(1):61-68.
  [12]张晓培基于区块链的电子档案信息安全防护研究[J.档案管理, 2020(4).34-35.
  [13]李严,陈世平.基于赋权交易模型的区块链技术的档案管理研究[J]计算机应用研究,2021,38(1):28-32+38.
  [14]张娓娟加强审计档案管理促进审计项目高质量建设[J]审计月刊, 2021(5):3.
  [15]侯本忠,王威,黄松,等基于区块链技术的数字化审计信任体系构建与应用[J].计之友, 2022(4):153-161.
  [16]李晓武,曲国华, 张悦,等区块链研究现状、知识演进与趋势分析一基 于WOS核心数据库文献的科学计量J]经济问题, 2022(5):54-63.
  [17]杨道广,陈波,陈汉文.智慧审计研究理论前沿、实务进展与基本结论[J].财会月刊,2022(11):15-31.
  [18]赵宪武,邓宇璐,贮会计师事务所审计档案电子化方式探究[J].中国注册会计师, 2021(4):84-86.

作者单位:1.南京审计大学金审学院2.南京大学
原文出处:仲怀公,吴东方.基于区块链的审计档案管理研究[J].经济问题,2022(12):17-24+105.
相关标签:
  • 报警平台
  • 网络监察
  • 备案信息
  • 举报中心
  • 传播文明
  • 诚信网站