风险提示:理性看待区块链,提高风险意识!

区块链审计原理是什么?

2个回答

朱鹏霏霏霏霏3星评价

2020-10-28 09:48:35

区块链审计原理是什么?

区块链在审计中的应用 ,与审计的融合 ,可 以称为区块链审计。区块链审计实质是分布式审计与共享式审计相结合的大数据联网审计,是大数据审计的高级发展阶段,具有联网化 、分布式 、不可篡改等特征。区块链与审计的融合是大势所趋,极有可能给审计领域带来颠覆性的变化。

区块链被誉为可以触发第五次科技革命的关键技术,在各行各业中加速应用。区块链与审计的融合是大势所趋,极有可能给审计领域带来颠覆性的变化。从实用主义视角来看,区块链在审计中的应用,与审计的融合,可以称为区块链审计。如何认识区块链审计的内涵、实质和特征,是一个必须首先研究的理论问题。

区块链审计的内涵

认识区块链审计,首先要认识区块链。简单来讲,区块链就是“数据区块+链条”,是一种分布式去中心化账本,由数据区块按时间顺序组成的链表式数据结构,并以密码学方式确保数据的不可篡改、不可伪造。

在比特币网络,区块链核心机制是一种SHA256计算作业模式,由区块A根据底层数据A计算出散列值A(SHA256计算结果),通过区块链网络共识验证,产出区块B,区块A计算出的散列值A变成区块B的底层数据B,区块B再根据底层数据B计算出区块C……如此循环,通过“区块——计算——区块”算法模式形成长长的区块链条。由区块链条组成节点,再由节点按照P2P方式组网成区块链网络,网络中各节点地位均等、相互连通和信息共享,以时间戳作为区块数据的存在性证明,确保数据不可篡改和伪造,以共识算法投票机制集体维护全网的信任,以智能合约自动化开展作业和管理。

从实用主义视角来看,国家审计与区块链有着诸多相通性,是其理想的应用场景:一是分布在各被审计单位的审计组组成的联网化审计组织结构与区块链分布式节点组织结构原理相通;二是大数据审计的数据采集整理加工传输和关联分析比对与区块链计算模式原理相通;三是各审计组的集体多数决策机制和分工协作机制与区块链共识共享机制原理相通;四是金审工程三期部署的审计行为日志系统,可以实现区块链的时间戳功能;五是大数据审计关联分析比对的程序模块,与区块链智能合约原理相通;六是审计保密纪律和大数据审计密码管理与区块链密码学机制原理相通等。

站在实用主义视角,区块链在审计中的应用,与审计的融合,可以称为区块链审计。区块链审计实际是分布在各审计现场的审计组按照P2P方式组网,运用区块链密码学、时间戳、共识共享、SHA256计算和智能合约等机制开展作业,进行数据的采集、整理、加工、传输、计算等的大数据联网化审计。

区块链审计的实质是一种大数据审计

区块链应用于审计,并不改变审计的本质和内容,只是一种作业模式的创新。

区块链审计通过分布式结构将存储、审计等功能分配给每个审计组节点,可以同时就某项审计任务开展同步审计,实质上是一种分布式审计。这种分布式审计通过各审计组节点共识投票来决策审计事宜,是一种去中心化、去信任化审计模式。

区块链审计网络中各审计组节点相互连通、分工协作和共享共促,实质是一种共享式审计,这也是其核心价值所在。

区块链审计是以数据为基本元素,围绕数据采集、整理、加工、传输、计算等的一种新的作业模式,而这与审计最前沿的作业模式——大数据审计“基本吻合”。所以,区块链审计实质上是一种大数据审计。相比大数据审计,区块链审计因为“继承”了区块链P2P组网、分布式、时间戳、共识共享、SHA256计算、智能合约等先进技术,所以,区块链审计是一种更高形式和水平的大数据审计,是大数据审计的高级发展阶段。

区块链审计的特征

一是联网化。区块链审计是一种联网化审计,由各审计组节点组成P2P网络,网络结构是最直观、最形象的特征。二是分布式。区块链审计网络是由各审计组节点组成的分布式结构网络,分布式是其明显特征。三是共享化。区块链审计网络中每一个审计组节点对其他节点和数据查询者来讲,都是开放透明的,各节点信息充分共享。四是不可篡改。审计行为日志系统按照时间顺序记录数据的每一步输入、验证、存储、访问、计算、传输等行为,不可篡改和伪造。五是智能化。智能合约机制的引入,把权限设置、程序操作、规则执行等编成自动化执行程序,整个审计网络由程序自动维持运转。尤其是把已经成熟的人工操作,如验证、识别、计算等编成程序,由程序代替审计人员劳动,审计变成真正的“傻瓜式”审计、智能化审计。六是高安全性。分布式结构使得区块链审计网络其中任一节点受到攻击,不影响整个网络,这是一种结构安全。区块链公私钥、代码、验证码、动态指令等密码学方式的应用,使得审计具有高安全性。

一休哥2186星评价

2020-10-26 10:07:49

区块链作为一项颠覆性技术,在各行各业中加速应用。区块链模式应用于大数据审计,与大数据审计的融合,称为区块链审计模式。该模式由我省湘潭市审计局国内首创,获国家审计署重点课题立项,在近两年“四医”审计中开展实践应用,取得很好效果。区块链审计模式可以从“近亲板块”审计项目立项、私有链兼联盟链模式运作两个方面进行解析。

1.“近亲板块”审计项目立项

会计学认为,区块链是一种分布式账本或共享账本,由所有的参与者共同记账,称为全民记账,是一种去中心化分布式记账法。账本记录的是所有参与者的共同事项,账本与账本之间在财务和业务上紧密关联,各记账者相互连通和共识共享共信。

这种分布式账本原理应用到大数据审计区块链模式,得先从审计项目立项开始,采取“近亲板块”形式立项。一个审计项目由一个审计组执行审计,一个审计组相当于区块链的一个节点,若干个审计组节点组成分布式节点组织结构,相当于一个分布式账本。审计组节点之间有紧密关联关系,通常是一个“近亲板块”,如四医(医保医疗医药医养)板块,在业务上紧密关联,由一条业务数据流和医保资金数据流连接所有板块中的单位,可以在四医板块中选取N个医保资金管理部门、医院、医养机构等单位进行审计项目立项,组成一个分布式节点组织结构,以审计数据流联网组成区块链审计网络。

2.私有链兼联盟链模式运作

根据中心化程度的不同,区块链模式一般分为公有链、联盟链和私有链三种类型。允许任何节点自由加入,查看链上任意信息,无中心机构和中心服务器的区块链称为公有链。只有授权节点能够加入,根据授予权限查看链上信息,通常用于几个机构或几个公司之间的区块链称为联盟链。所有区块链节点被一家机构或公司掌控,所有节点按内部权限、程序和规则开展工作,这样的区块链称为私有链。

这三种类型引入到审计工作中,根据实际需要可以应用于不同场景。如公有链适合联合国官方审计机构组建的全球性质的区块链审计联盟;联盟链一般用于社会中介审计组织的审计联盟,典型的有国际“四会”共同构建的区块链财务审计报告平台;私有链一般用于单个国家审计机关、行政事业单位、公司等组织的审计,内部审计均可采用私有链模式。

站在国家审计立场,基于审计“既是国家机关,更是政治机关;既是政府组成部门,更是党的工作部门”的定位属性,结合工作实际,国家审计应采取私有链兼联盟链模式,私有链是对审计机关自身的,联盟链则是兼顾被审单位的适度参与(如图)。区块链审计网络设中心节点,一般由国家审计机关党组“进驻”。具体业务中,党组与审计业务委员会、数据分析团队合署办公,共同领导指导审计业务开展,以数字分析平台、数据中心等为办公场地。设法制审理、项目跟踪管理、纪律监督三个审计综合管理节点,法制审理部门负责同步对审计工作底稿、审计证据、审计定性等进行审理,项目跟踪管理部门同步负责进度、工作量及成果管理等,纪律监督部门监督审计“四严禁”“八不准”纪律及其他党风廉政建设规定的落实。根据被审单位多少设若干个审计组节点,负责具体审计工作,是审计工作的“生产车间”。由中心节点、综合管理节点、审计组节点共同组成私有链网络,通过审计专网、数据分析网等专门网络进行链接,每个节点都作为数据信息存储单元,可以自由与其他节点沟通交流和“交易”数据信息,由各节点共同开展分布式审计与共享式审计。通过审计组节点与被审单位节点实现有条件有权限的链接(所以图中用虚线链接),构建私有链兼联盟链模式。被审单位通过区块链审计网络接口,可以向审计组传输数据信息,就审计业务事项与审计组充分沟通交流,就审计组指出的问题充分发表意见等。

该模式最大优点是既可以实现中心节点对审计业务整体大局和方向的把控,又可以实现区块链自由联通、信息透明共享、共识决策等先进性功能,并把项目跟踪管理、法制审理、纪律监督、征求被审单位意见等同步纳入审计业务过程,方便了各相关业务开展和与审计组同步沟通,各节点信息完全对称,大大提高了效率,节省了时间精力。总体来看,私有链兼联盟链模式仍是一种大数据联网审计模式,把“线下”审计及综合管理业务同步放在“线上”开展,各节点信息充分共享,一般业务活动遵循共识机制决策,涉及与国家利益、公共利益、人民利益及创新创业等方面时,由中心节点进行调控把控,确保审计的政治性、公共性、人民性及保护创新创造和干事创业。