出品：陀螺研究院 & 南京審計大學
編者注：本次訪談內容主要來自江蘇省重點大學生創新創業專案課題-區塊鏈在網際網路金融風險審計中的應用路徑探究。本次專案基於區塊鏈本身的優良效能及優勢，針對目前網際網路金融領域存在的風險高、控制難等問題，多維度剖析區塊鏈特性，將其應用於審計流程當中，有針對性地解決網際網路金融風險方面亟待解決的難題，使落地模式更加明晰與實際，為企業專案落地時的多方面考量提供參考和依據。
採訪者：吳子怡 南京審計大學
採訪嘉賓：袁栩栩 南京安鏈資料科技有限公司
指導單位：陀螺研究院、南京審計大學
區塊鏈賦能審計行業有哪些問題
1. 您認為區塊鏈在審計中的應用前景如何？是否有利於審計效率和質量的提升？又會存在哪些問題？
在目前的審計工作中，存在的一個顯著的問題是“資料孤島”現象嚴重。審計機關獲取審計物件資料時，存在安全與效率的矛盾。審計物件不願意積極提供、開放本部門的資料，主要原因包括：
1、資料本身是部門核心業務的記錄，資料的洩露可能造成核心業務的重大損失；
2、資料涉及公司或個人隱私，在沒有完善加密和隱私保護技術的前提下，貿然共享資料存在很大的風險。
區塊鏈技術是一種去中心化的賬本技術，在區塊鏈技術的背景下，所有參與方共同參與共識，保障資料不可篡改、可追溯，實現多方參與、互聯互通、信任傳遞的資料增信模式。將區塊鏈技術應用到審計工作中，能夠有效打破“資料孤島”，保障資料真實，實現資料確權，快速完成資料的彙集和流通，提高審計效率和質量。
此外，基於加密演算法和隱私保護技術，可以實現資料流透過程中的脫敏；基於非對稱加密技術的許可權管理，可以在資料共享的時候更好地劃分角色，實現對資料流通精細化的管理。區塊鏈中的智慧合約技術，則能夠促進資料共享流通模式的流程化、標準化，杜絕人為因素的影響。
與此同時，我們也應當充分認識到區塊鏈技術應用於審計工作時可能遇到的問題。例如，審計工作通常涉及到的資料總量十分龐大，而又需要在短時間內給出審計結果，這對於整個區塊鏈底層系統的併發處理能力提出了很大的挑戰。
2. 區塊鏈平臺記錄的資料交易資訊是否可以被匿名提取，進行大資料分析？如何在保障隱私性的前提下，有效利用資料資源？
對於公鏈比如比特幣，以太坊，瑞波幣等，區塊交易等資訊是完全可以提取的，透過開放的區塊鏈瀏覽器或者自己搭建本地節點就可以將資料同步下來，是可以進行大資料分析和審計的。比如我們和普華永道合作的數字貨幣審計專案，就是透過將以太坊和瑞波等區塊和交易以及內部交易等資訊透過分散式抓取和大資料儲存的技術將資料儲存本地，並透過大資料查詢分析技術輔助普華永道做資料分析和審計。
但是對於聯盟鏈或者私有鏈中，可能是使用了一些隱私保護策略和聯盟節點接入CA認證策略以及加密演算法的保護等，對於外部或者聯盟鏈中的某些節點是無法進行區塊鏈交易資訊和內容的完整資料的資料獲取的，更沒有辦法進行鏈上資料的大資料分析了。
在保障隱私性的前提下，可以透過完善的授權機制使得某些聯盟節點有許可權和資料解密的演算法能夠對鏈上交易和資料進行審計，比如現在很多的聯盟鏈方案中會有權威機構或者監管機構進行鏈上資料審計。
如何解決遇到的問題
3.“鏈審”平臺——區塊鏈審計平臺，將從會計資訊上鍊開始，保障交易資訊的真實可信無法篡改。您能對此發表一下自己的看法嗎？
（“鏈審”平臺是基於區塊鏈底層技術構建的資訊記錄、整合、共享、審計、分析平臺系統，實時連線審計公司和以網際網路金融企業為主的被審計公司雙重客戶。意圖為審計公司提供實時智慧審計結果和風險審計資料參考，從而實現審計公司效率和質量的飛躍；透過提供平臺給網際網路金融公司記錄交易資訊，利用“黑箱”安全共享共同客戶的信用資訊，從而有效降低全行業信用風險期望。—南京審計大學創新創業專案）
區塊鏈技術的可信資料共享以及防篡改可追溯的技術特性對於“鏈審”平臺業務肯定是有意義和巨大作用的，區塊鏈技術可以幫助解決資料孤島以及協同處理問題。將可信的資料在鏈上流轉和維護，連結審計公司、互金公司等，可以基於可信的資料極大提提高審計效率。
對於審計資料來說，很多都是敏感資料，所以在區塊鏈的網路以及聯盟治理中需要考慮安全和保密的措施、資料加密的機制、資料授權的機制等等，保護鏈上資料的可信披露。
區塊鏈技術是一項工具型技術，它只能利用其特性優勢解決該平臺的部分業務需求，對於智慧審計來說，可能還需要融合大資料做資料儲存和分析，融合人工智慧技術來做資訊識別、模型訓練等等，多技術融合才能更有效地實現智慧審計。
4. 安鏈的電子存證平臺，是否以公開資訊為代價？企業是否有牴觸？又應該如何解決這樣的問題呢？
安鏈有一款基於區塊鏈的電子存證平臺“優證雲”，優證雲是一個支援多維資料存證的基礎平臺，提供一站式的API接入服務，任何存證和溯源場景的業務都可以低成本的接入和定製化開發。
平臺採用分散式身份的機制，對使用者或者企業鏈上隱私資料和安全做了防範機制，不會將使用者和企業的資料公開，但是使用者和企業可以透過授權憑證的方式將自己的存證資料授權給鏈上的第三方，可以完全授權開放，也可以披露性的開放。在做到資料隱私保護的同時也將公開自己的資料給第三方的權利交給使用者，使用者可以指定授權資料的有效時間和授權物件。
政策推動區塊鏈+審計行業發展
5.鏈改已成為趨勢，政府對此是否有相關支援政策？是否採取一定監管措施？司法方面是如何對待區塊鏈整合交易資料的？
最近幾年國家對於區塊鏈技術的是支援和監管在同時進行的。政策支援方面已經出臺了很多，最為有力的就是2019年10月24日，最高層在中央政治局第十八次集體學習時強調把區塊鏈作為核心技術自主創新重要突破口，加快推動區塊鏈技術和產業創新發展。同時2020年4月20日，國家發展改革委明確新基建（新型基礎設施建設）的範圍以及關於新基建的下一步發展支援計劃。在資訊基礎設施中將區塊鏈列入新一代資訊科技演化生成的基礎設施。一些部委以及地方也相繼出臺了對區塊鏈應用落地的政策支援。
在監管方面對於區塊鏈技術應用也在逐漸完善，比如：國家網際網路資訊辦公室《區塊鏈資訊服務管理規定》，央行《金融消費者權益保護實施辦法》，資訊產業方面的法律比如《網路安全法》、《電子簽名法》、《全國人大常委會關於加強網路資訊保護的決定》，行政法規方面《關於防範代幣發行融資風險的公告》、《關於防範以“虛擬貨幣”“區塊鏈”名義進行非法集資的風險提示》等等，都有對區塊鏈技術應用以及落地採取了法律規範和監管措施。司法方面最高人民法院牽頭制定了《司法區塊鏈技術要求》和《司法區塊鏈管理規範》。區塊鏈技術以及區塊鏈的交易資料肯定會逐步納入合法管控範圍內。
區塊鏈+審計的未來之路
6. 貴公司對區塊鏈在審計中的應用是否有過相關設想？
如上面提到的，我們和普華永道去年合作了數字貨幣審計專案，透過技術手段將公鏈區塊和交易資訊進行儲存，並利用大資料分析的手段輔助數字貨幣審計業務。
基於這次專案合作的經驗，在進一步的市場調研結論的支援下，我們可能會制定出標準化、通用化數字貨幣審計的產品與解決方案的研發路徑。
7. 您認為區塊鏈審計是否意味著會計造假變得困難，這是否會產生逆向選擇問題，阻礙產品上市？對此您是否有寶貴建議？
區塊鏈技術的確具備不可篡改的特性，但是區塊鏈不能解決造假的問題，它能做的是讓鏈上資料造假成本提高，造假說不可能，鏈上資料修改留痕，但是在上鍊前的源頭資料就是假的，那麼到鏈上還是假的。區塊鏈能做到的是防止已經上鍊的資料被篡改，使後續的造假變得困難，提高資料的造假成本。
區塊鏈技術的加入對於提高審計效率、規範審計流程都有著十分重要的意義。對於自身業務過硬，誠信經營的企業來說一定會積極擁抱區塊鏈審計產品，打造更加健康高效的行業生態，因此逆向選擇問題的阻礙作用有限。
8. 您認為區塊鏈審計平臺資料整合分析是否會對網際網路金融信用風險產生有效的控制作用？專案落地過程中存在哪些風險？
利用區塊鏈的可信存證，金融資料支付流水的驗真與存證，小貸債權證據鏈保全等，對網際網路金融信用風險的控制作用是很有意義的，還是上面所說，融合大資料分析和人工智慧等金融科技領域的技術手段之後會更加高效。
如果平臺只是審計公司和網際網路金融公司，可能會存在上鍊資料不真實，或者網際網路金融公司是否願意提供敏感金融資料，以及互金客戶信用資訊是否真實可證等問題。所以在這個鏈的機構角色中應該有監管部門的加入，透過監管部門來約束規範網際網路金融公司的資料上鍊過程。
