安链科技：区块链只是智能审计中的一部分

出品：陀螺研究院 & 南京审计大学

编者注：本次访谈内容主要来自江苏省重点大学生创新创业项目课题-区块链在互联网金融风险审计中的应用路径探究。本次项目基于区块链本身的优良性能及优势，针对目前互联网金融领域存在的风险高、控制难等问题，多维度剖析区块链特性，将其应用于审计流程当中，有针对性地解决互联网金融风险方面亟待解决的难题，使落地模式更加明晰与实际，为企业项目落地时的多方面考量提供参考和依据。

采访者：吴子怡 南京审计大学

采访嘉宾：袁栩栩 南京安链数据科技有限公司

指导单位：陀螺研究院、南京审计大学

区块链赋能审计行业有哪些问题

1. 您认为区块链在审计中的应用前景如何？是否有利于审计效率和质量的提升？又会存在哪些问题？

在目前的审计工作中，存在的一个显着的问题是“数据孤岛”现象严重。审计机关获取审计对象数据时，存在安全与效率的矛盾。审计对象不愿意积极提供、开放本部门的数据，主要原因包括：

1、数据本身是部门核心业务的记录，数据的泄露可能造成核心业务的重大损失；

2、数据涉及公司或个人隐私，在没有完善加密和隐私保护技术的前提下，贸然共享数据存在很大的风险。

区块链技术是一种去中心化的账本技术，在区块链技术的背景下，所有参与方共同参与共识，保障数据不可篡改、可追溯，实现多方参与、互联互通、信任传递的数据增信模式。将区块链技术应用到审计工作中，能够有效打破“数据孤岛”，保障数据真实，实现数据确权，快速完成数据的汇集和流通，提高审计效率和质量。

此外，基于加密算法和隐私保护技术，可以实现数据流通过程中的脱敏；基于非对称加密技术的权限管理，可以在数据共享的时候更好地划分角色，实现对数据流通精细化的管理。区块链中的智能合约技术，则能够促进数据共享流通模式的流程化、标准化，杜绝人为因素的影响。

与此同时，我们也应当充分认识到区块链技术应用于审计工作时可能遇到的问题。例如，审计工作通常涉及到的数据总量十分庞大，而又需要在短时间内给出审计结果，这对于整个区块链底层系统的并发处理能力提出了很大的挑战。

2. 区块链平台记录的数据交易信息是否可以被匿名提取，进行大数据分析？如何在保障隐私性的前提下，有效利用数据资源？

对于公链比如比特币，以太坊，瑞波币等，区块交易等信息是完全可以提取的，通过开放的区块链浏览器或者自己搭建本地节点就可以将数据同步下来，是可以进行大数据分析和审计的。比如我们和普华永道合作的数字货币审计项目，就是通过将以太坊和瑞波等区块和交易以及内部交易等信息通过分布式抓取和大数据存储的技术将数据存储本地，并通过大数据查询分析技术辅助普华永道做数据分析和审计。

但是对于联盟链或者私有链中，可能是使用了一些隐私保护策略和联盟节点接入CA认证策略以及加密算法的保护等，对于外部或者联盟链中的某些节点是无法进行区块链交易信息和内容的完整数据的数据获取的，更没有办法进行链上数据的大数据分析了。

在保障隐私性的前提下，可以通过完善的授权机制使得某些联盟节点有权限和数据解密的算法能够对链上交易和数据进行审计，比如现在很多的联盟链方案中会有权威机构或者监管机构进行链上数据审计。

如何解决遇到的问题

3.“链审”平台——区块链审计平台，将从会计信息上链开始，保障交易信息的真实可信无法篡改。您能对此发表一下自己的看法吗？

（“链审”平台是基于区块链底层技术构建的信息记录、集成、共享、审计、分析平台系统，实时连接审计公司和以互联网金融企业为主的被审计公司双重客户。意图为审计公司提供实时智能审计结果和风险审计数据参考，从而实现审计公司效率和质量的飞跃；通过提供平台给互联网金融公司记录交易信息，利用“黑箱”安全共享共同客户的信用信息，从而有效降低全行业信用风险期望。—南京审计大学创新创业项目）

区块链技术的可信数据共享以及防篡改可追溯的技术特性对于“链审”平台业务肯定是有意义和巨大作用的，区块链技术可以帮助解决数据孤岛以及协同处理问题。将可信的数据在链上流转和维护，链接审计公司、互金公司等，可以基于可信的数据极大提提高审计效率。

对于审计数据来说，很多都是敏感数据，所以在区块链的网络以及联盟治理中需要考虑安全和保密的措施、数据加密的机制、数据授权的机制等等，保护链上数据的可信披露。

区块链技术是一项工具型技术，它只能利用其特性优势解决该平台的部分业务需求，对于智能审计来说，可能还需要融合大数据做数据存储和分析，融合人工智能技术来做信息识别、模型训练等等，多技术融合才能更有效地实现智能审计。

4. 安链的电子存证平台，是否以公开信息为代价？企业是否有抵触？又应该如何解决这样的问题呢？

安链有一款基于区块链的电子存证平台“优证云”，优证云是一个支持多维数据存证的基础平台，提供一站式的API接入服务，任何存证和溯源场景的业务都可以低成本的接入和定制化开发。

平台采用分布式身份的机制，对用户或者企业链上隐私数据和安全做了防范机制，不会将用户和企业的数据公开，但是用户和企业可以通过授权凭证的方式将自己的存证数据授权给链上的第三方，可以完全授权开放，也可以披露性的开放。在做到数据隐私保护的同时也将公开自己的数据给第三方的权利交给用户，用户可以指定授权数据的有效时间和授权对象。

政策推动区块链+审计行业发展

5.链改已成为趋势，政府对此是否有相关支持政策？是否采取一定监管措施？司法方面是如何对待区块链集成交易数据的？

最近几年国家对于区块链技术的是支持和监管在同时进行的。政策支持方面已经出台了很多，最为有力的就是2019年10月24日，最高层在中央政治局第十八次集体学习时强调把区块链作为核心技术自主创新重要突破口，加快推动区块链技术和产业创新发展。同时2020年4月20日，国家发展改革委明确新基建（新型基础设施建设）的范围以及关于新基建的下一步发展支持计划。在信息基础设施中将区块链列入新一代信息技术演化生成的基础设施。一些部委以及地方也相继出台了对区块链应用落地的政策支持。

在监管方面对于区块链技术应用也在逐渐完善，比如：国家互联网信息办公室《区块链信息服务管理规定》，央行《金融消费者权益保护实施办法》，信息产业方面的法律比如《网络安全法》、《电子签名法》、《全国人大常委会关于加强网络信息保护的决定》，行政法规方面《关于防范代币发行融资风险的公告》、《关于防范以“虚拟货币”“区块链”名义进行非法集资的风险提示》等等，都有对区块链技术应用以及落地采取了法律规范和监管措施。司法方面最高人民法院牵头制定了《司法区块链技术要求》和《司法区块链管理规范》。区块链技术以及区块链的交易数据肯定会逐步纳入合法管控范围内。

区块链+审计的未来之路

6. 贵公司对区块链在审计中的应用是否有过相关设想？

如上面提到的，我们和普华永道去年合作了数字货币审计项目，通过技术手段将公链区块和交易信息进行存储，并利用大数据分析的手段辅助数字货币审计业务。

基于这次项目合作的经验，在进一步的市场调研结论的支持下，我们可能会制定出标准化、通用化数字货币审计的产品与解决方案的研发路径。

7. 您认为区块链审计是否意味着会计造假变得困难，这是否会产生逆向选择问题，阻碍产品上市？对此您是否有宝贵建议？

区块链技术的确具备不可篡改的特性，但是区块链不能解决造假的问题，它能做的是让链上数据造假成本提高，造假说不可能，链上数据修改留痕，但是在上链前的源头数据就是假的，那么到链上还是假的。区块链能做到的是防止已经上链的数据被篡改，使后续的造假变得困难，提高数据的造假成本。

区块链技术的加入对于提高审计效率、规范审计流程都有着十分重要的意义。对于自身业务过硬，诚信经营的企业来说一定会积极拥抱区块链审计产品，打造更加健康高效的行业生态，因此逆向选择问题的阻碍作用有限。

8. 您认为区块链审计平台数据集成分析是否会对互联网金融信用风险产生有效的控制作用？项目落地过程中存在哪些风险？

利用区块链的可信存证，金融数据支付流水的验真与存证，小贷债权证据链保全等，对互联网金融信用风险的控制作用是很有意义的，还是上面所说，融合大数据分析和人工智能等金融科技领域的技术手段之后会更加高效。

如果平台只是审计公司和互联网金融公司，可能会存在上链数据不真实，或者互联网金融公司是否愿意提供敏感金融数据，以及互金客户信用信息是否真实可证等问题。所以在这个链的机构角色中应该有监管部门的加入，通过监管部门来约束规范互联网金融公司的数据上链过程。