区块链(Blockchain)是一种颠覆性技术,其含义尚未完全开发和了解,我们将在以下文章将会谈及区块链(Blockchain) 如何改变审计世界。

区块链(Blockchain)通常与比特币相提并论,这并不奇怪,因为它是专门为支持比特币而开发。然而,全球公司正继续投资新应用程式,先撇除货币加密这个优点,区块链这种技术已被认为会对正不断研发新应用程式的公司作重大冲击。

尽管IBM预测,到2020年,66%银行将拥有商业性区块链产品,但潜在应用不限于融资。事实上,根据市场及其现况报告,2021年区块链技术市场的价值将超过20亿美元。

是什么让区块链(Blockchain)技术吸引投资者区块链(Blockchain)如何运作

区块链是由不同区域组成的分散式账本技术(Distributed Ledger),而每个区块都有不同数据,而该数据可以是货币信息、受保护的医疗保健信息或任何敏感信息,这些区域便组成区块链(blockchain)。为了制作这种分散式账本,数据必须由设置计算机的人员开采以识别交易,及将其转换称为「散列函数」数字的项目。当数据被转换成「哈希函数」时,无可否认地,它保证会发生。独立安全、隐私和遵守标准评估机构Schellman &Company, Inc.首席隐私负责人兼执行副总裁Avani Desai表示:『哈希函数』也可以提供从组织或人与人之间,有关交易的完整性和准确性,正是这些品质使得审计成为区块链(blockchain)的理想应用。

Avani Desai :不可否认性、完整性和准确性都是审计师专注于提供合理保证的核心原则。所以,现在区块链(blockchain),不只是需要合理的保证,而需有100%的保证。

区块链(Blockchain) 没有限制

身兼多重身份,包括信息系统安全认证专家(CISSP)、认证信息系统审计员(CISA)、认证内部审计师(CIA),云端安全联盟(CSA)、云端安全知识证书(CCSK)、认证信息隐私专家(CIPP)、ISO 27001审核主任和项目管理专家(PMP),来自Schellman的Desai,指出审计有多种形式,不管是财务审计、合规性审计还是安全审计,区块链(blockchain)技术都可以应用于其中。

Desai又指出「在审计时,代表你正在对财务报表进行审查,或者在合规或监管审计的情况下,你正在审查一系列要求或标准。此外,您通常选择帐户或活动,来通过证据确认准确性。透过区块链(blockchain),证据就是通过交易-最终会是哈希函数。区块链(blockchain)允许审计人员根据交易对全体人口作出判断-他们不必仅仅根据样本做出判断。」。

通过分析整个区块链(blockchain)来验证每个交易,而不再需要样本测试,这种方式目前还是不可能的。

将数据分析结合在一起

如果使用区块链(blockchain)技术,它便能解决当前审计过程中固有的问题。当公司正在审计过程中,未必能完全满足合规性,因为每个操作都有时间标记,但区块链(blockchain)的数据是所有成员共享的,因为无法编辑以前的条目。

正如我在财务审计中所提到,数据分析必须通过安全和合规性审计,因为区块链(blockchain)提供的数据将十分庞大。数据透明度高可让使审计人员不仅能够提供对系统的保证,而且还能允许咨询公司协助规划和决策。Desai说。

事实上,未来的审计师将需要几项新技能来确保其审计的廉洁性。Desai认为:「审计师的工作将慢慢转型成分析师,因为他们需要读取和分释区块链(blockchain)上记录的数据,同时保证区块链(blockchain)的安全性,还需要了解区块链(blockchain)的技术如何应用​​,如数据中心和销售点系统。」此外,更需要确认负责连结区块链(blockchain)成员之间的身份验证。

合规审查员还需要协助处理个人、组织或公司的身份,以及如何将这些身份与资产联系起来。另外,『可追溯性(Traceability)』范指为确保货物通过全球供应链,或在任何特定时刻查找资讯、资金和数位资产,使审计人员能够追踪资产随时间的变化,同时提供即时交易证据。Desai补充说。

100%审计和合规性保证

Desai 认为传统的审计方法有许多难以解决的问题,但是区块链(blockchain) 却有机会让全部问题都迎刃而解。「一个很大的问题是,审计师从来未能提供100%的保证,这就是为什么我们总是听到审计人员谈论『合理』的保证。样本选择方式在大多数审计测试中是很常见的,这意味着审计人员通常只选择在审计期间抽样,并希望其样本能反映当中是否有任何问题。」

不过,区块链技术现在将会提供更有效率的审计方式。

她指出「如帐户之间的余额可通过时间戳记功能进行即时观察,因为交易是用带有准确时间的标签来记录的。通过使用哈希函数,每单一交易可以得到一个独一无二的字母数位签名。把一家公司的付款与供应商簿记中的相应条目连接起来的,审计师的工作便因此而变得简单。在支付方和接收方之间也可以找得到同样的哈希函数,证明了他们之间发生了特定的交易。区块链技术还容许审计人员立即存取所有供应商和客户进行的所有交易证明。因此,著名的复式记账会计原则将被扩大到与被审计企业相互作用的相应出入,而无可辩驳的证明。」。

当交易确认后,将不可能再被篡改,每个参与区块链的人都要对其输入的负责。可惜的是,纵然有人投资区块链技术,但这种性质的审计程式仍处于理论阶段。

Desai预测,下一步将是监管机构、审计师、公司和合规官员之间的全球协作,让所有交流区块链开发和实施的经验。她认为未来区块链管理领域的世界首脑会议,全球不同地区的参与者也会出席,从而让此技术得以发展。

总括而言,当这项技术推出时,毫无疑问地,它会让审计变得更有效率、更不易被操纵。但是,我们又该如何定位未来审计师的角色呢

Desai说:区块链技术还处于起步阶段,现阶段很难以这项技术来实现更大规模的运营以协助审计。

另外,她还建议审计专业人员立即实践去了解区块链:「想要走在行业前端的审计师,现在是适当时机去了解区块链(blockchain)如何改变审计测试和程式细节。不仅如此,他们也应该为区块链(blockchain)的发展做出贡献。这种技术最终也将成为其必需的工作技能,这种跨学科的新职位将是专业人士既能够精通审计和程式设计能力的机会。」。

区块链(blockchain) 被认为是影响所有行业的颠覆性技术,因为它不限于那些涉及加密货币或金融科技的行业,不同部门在采用各种应用程式时对区块链(blockchain)亦有需求,你准备好让跨部门接纳新应用的挑战了吗