區塊鏈:羅玫：區塊鏈在審計實踐中面臨的機遇與挑戰

Author：

Time：1900/1/1 0:00:00

12月31日，由清華大學經濟管理學院數字金融資產研究中心主辦的“數字金融：創新、發展與監管”高端研討會在清華大學成功召開。會議上清華大學經濟管理學院會計系博士生導師、清華經管數字金融資產研究中心主任羅玫教授從區塊鏈新生態的發展出發，深入分析了會計和審計行業與區塊鏈技術的融合，并梳理了國際上區塊鏈各生態中的會計和審計新實踐。本文根據講話內容整理。

審計的重要性不言而喻，它可以幫助確認公司提供的財務報告的可信度，并向財務報告使用者提供其所需要的信息。傳統審計如果用區塊鏈技術，不僅可以減少時間成本，提升審計的時效性，還可以從根本上保證數據的準確性，減少審計風險。假設有兩個企業，我們把賣貨的企業和買貨的企業信息都放在區塊鏈上，就可以自動檢驗是否一個公司新增了收入的同時另外一個公司買了貨。中間的物流公司會把貨從賣家運到買家，我們可以用物流信息輔助驗證新購入貨物的公司庫存里是否有貨，如果這三家公司把信息都放在區塊鏈上，就可以實現三方驗證。

Struct Finance為DeFi用戶推出可定制的利率產品:金色財經報道，DeFi平臺Struct Finance允許投資者交易與加密相關的定制結構化金融產品，并已發布利率保險庫和分段機制。該公司將以未經許可的方式包括不同的代幣、代幣化衍生品、金庫和資金池，以制作適合投資者風險偏好的新產品。[2023/6/22 21:53:13]

區塊鏈上實現的自動審計能夠杜絕一個企業自導自演的虛假收入，但是杜絕不了兩個企業串通的問題。如果兩個企業串通，比如賣家制造把貨運到買家的假象，假裝有收入，即使利用區塊鏈技術也不能解決兩個公司串通營造虛假收入的問題。

由Infinity Swap推出的Bitfinity EVM已部署至IC主網:4月17日消息，由IC生態DEX InfinitySwap推出的Bitfinity EVM已上線Internet Computer（IC）主網。Bitfinity EVM將使得IC成為EVM兼容鏈，開發者可以在其上部署Solidity合約。[2023/4/17 14:09:03]

全球區塊鏈的新生態高速發展，比如交易平臺、提供數字資產托管業務的托管機構、開展挖礦的機構（包括權益挖礦和工作量證明挖礦）、交易加密資產的投資機構等，這些機構區塊鏈新生態的業務蓬勃發展，對審計方法和實踐提出了非常大的挑戰。

泰國央行將在加密貨幣法律改革中獲得更多權力:金色財經報道，據彭博社援引Termpittayapaisith的報道，泰國計劃加強對提供加密貨幣和其他數字資產交易的平臺和交易所的監管。報告稱，目前，該國的資本市場監管機構證券交易委員會（SEC）擁有根據該國2018年通過的規則對數字資產行業進行監管的唯一授權。Termpittayapaisith表示，SEC已被要求在修正案中發揮帶頭作用。此舉是在泰國監管機構因沒有及時采取行動保護Zipmex（泰國）的投資者而受到批評之后，該交易所是一家獲得許可的加密貨幣交易所，上個月暫時暫停了提款。（彭博社）[2022/8/9 12:11:43]

美國對審計人員大量展開關于區塊鏈技術的培訓，區塊鏈生態的審計特殊性主要包括以下幾方面：

Coinbase宣布將支持Celer Network和Stargate Finance:7月25日，官方消息，Coinbase對新資產上市路線圖進行了更新，添加了Celer Network (CELR) 和 Stargate Finance (STG)。[2022/7/25 2:36:40]

首先利用區塊鏈記錄數據的業務，包括收入、支付等信息，比如微軟、沃爾瑪這些公司將區塊鏈作為一個信息系統，并不是用于資產的流轉，這方面的審計跟傳統的信息化手段審計類似，并沒有什么特殊性。

其次是涉及加密資產的交易，此類審計問題特別復雜，不僅涉及專業知識，還有熟悉法律法規，更要充分理解客戶所在的商業環境。比如加密數字資產交易所、礦池、投資機構，針對這幾者的審計完全不一樣。在審計加密資產的交易業務時，如果想從區塊鏈上獲得加密資產交易的線索和證據，首先要保證這個區塊鏈網絡是可靠的。如果使用的區塊鏈網絡不可靠，上面進行的交易審計就不會準確，證據也不可靠。有的公司用了自己的私鏈，有的公司用了比較好的公鏈或者是聯盟鏈，各個區塊鏈的網絡不一樣，審計工作就會不一樣。審計師不僅需要掌握新技術，還要檢驗公司內控是否合理，加密資產的匿名性和去中介性使得審計判斷最終需要依賴于公司的內控，因為如果公司內控不嚴格的話，沒有辦法能夠真正確認區塊鏈上所有資產和交易的可靠性。比如，資產是可以隱瞞的，公司擁有加密資產后，如果加以隱瞞，外界根本無從知曉。

然后是涉及區塊鏈生態具體業務的審計工作需要充分理解客戶所在的商業環境。交易所的合規性審查中典型的問題是交易所的KYC（“know yourcustomer”，賬戶持有人的條件審查）是否做得規范，公司經營是否符合所在地經營的法規等。

最后，對審計最大的挑戰是加密資產的確權和管理，這目前還是一個未解的難題。私鑰是唯一確認權利的憑證，美國審計師會關注私鑰是怎么管理、誰來管理、資產是如何擁有的等一系列相關問題，也涉及到冷錢包、熱錢包的管理。現在加密資產的托管行業蓬勃發展，很多銀行或者機構會把資產交給第三方托管，這個時候不僅要審計客戶本身，還要審計客戶依賴的第三方托管機構。一個托管機構可能會把各個委托人的資產放在一起，如果審計一個客戶的資產所有情況，就不能只關注資產余額，還要看這個客戶所有的交易歷史，相當于穿透托管機構去看。

總而言之，國際上區塊鏈各生態中遇到的會計和審計新問題值得梳理與研究。

作者簡介：

羅玫，清華大學經濟管理學院會計系博士生導師、清華經管數字金融資產研究中心主