区块链:罗玫：区块链在审计实践中面临的机遇与挑战

12月31日，由清华大学经济管理学院数字金融资产研究中心主办的“数字金融：创新、发展与监管”高端研讨会在清华大学成功召开。会议上清华大学经济管理学院会计系博士生导师、清华经管数字金融资产研究中心主任罗玫教授从区块链新生态的发展出发，深入分析了会计和审计行业与区块链技术的融合，并梳理了国际上区块链各生态中的会计和审计新实践。本文根据讲话内容整理。

FTX倒闭后市场首现反弹迹象，过去24小时加密行业总市值增长超120亿美元:金色财经报道，FTX 倒闭后市场首现反弹迹象，过去 24 小时加密行业总市值从 8570 亿美元升长至 8710 亿美元上方，增长超 120 亿美元，其中比特币涨幅约 1.5%，价格略高于 16,600 美元，以太坊在感恩节当天也升至 1,200 美元上方，上涨 4%。另据 DeFiLlama 数据显示，Solana 锁仓量也大幅上涨，过去 24 小时涨幅达到 10%，涨幅最大的来自于 Solana 链上流动质押平台，包括上Lido、Marinade Finance 和 JPool 等。（decrypt）[2022/11/25 8:24:50]

审计的重要性不言而喻，它可以帮助确认公司提供的财务报告的可信度，并向财务报告使用者提供其所需要的信息。传统审计如果用区块链技术，不仅可以减少时间成本，提升审计的时效性，还可以从根本上保证数据的准确性，减少审计风险。假设有两个企业，我们把卖货的企业和买货的企业信息都放在区块链上，就可以自动检验是否一个公司新增了收入的同时另外一个公司买了货。中间的物流公司会把货从卖家运到买家，我们可以用物流信息辅助验证新购入货物的公司库存里是否有货，如果这三家公司把信息都放在区块链上，就可以实现三方验证。

A股收盘：深证区块链50指数下跌1.07%:金色财经消息，A股收盘，上证指数报3237.54点，收盘下跌0.8%，深证成指报11774.78点，收盘下跌1.25%，深证区块链50指数报2798.49点，收盘下跌1.07%。区块链板块收盘下跌0.86%，数字货币板块收盘下跌1.05%。[2022/9/14 13:29:08]

区块链上实现的自动审计能够杜绝一个企业自导自演的虚假收入，但是杜绝不了两个企业串通的问题。如果两个企业串通，比如卖家制造把货运到买家的假象，假装有收入，即使利用区块链技术也不能解决两个公司串通营造虚假收入的问题。

比特币闪电网络通道数量为87,157个:金色财经报道，1ML网站数据显示，比特币闪电网络（LightningNetwork）的节点数量为17,794个，同比增长0.49%；通道数量为87,157个，同比增长1.5%；网络容量为4,583.84BTC，同比增长8%。[2022/8/14 12:23:57]

全球区块链的新生态高速发展，比如交易平台、提供数字资产托管业务的托管机构、开展挖矿的机构、交易加密资产的投资机构等，这些机构区块链新生态的业务蓬勃发展，对审计方法和实践提出了非常大的挑战。

美国对审计人员大量展开关于区块链技术的培训，区块链生态的审计特殊性主要包括以下几方面：

Beosin解析Reaper Farm遭攻击事件：_withdraw中owner地址可控且未作任何访问控制:8月2日消息，据 Beosin EagleEye 安全舆情监控数据显示，Reaper Farm 项目遭到黑客攻击，Beosin 安全团队发现由于_withdraw 中 owner 地址可控且未作任何访问控制，导致调用 withdraw 或 redeem 函数可提取任意用户资产。攻击者（0x5636 开头）利用攻击合约（0x8162 开头）通过漏洞合约（0xcda5 开头）提取用户资金，累计获利 62 ETH 和 160 万 DAI，约价值 170 万美元，目前攻击者（0x2c17 开头）已通过跨链将所有获利资金转入 Tornado.Cash。[2022/8/2 2:54:18]

首先利用区块链记录数据的业务，包括收入、支付等信息，比如微软、沃尔玛这些公司将区块链作为一个信息系统，并不是用于资产的流转，这方面的审计跟传统的信息化手段审计类似，并没有什么特殊性。

其次是涉及加密资产的交易，此类审计问题特别复杂，不仅涉及专业知识，还有熟悉法律法规，更要充分理解客户所在的商业环境。比如加密数字资产交易所、矿池、投资机构，针对这几者的审计完全不一样。在审计加密资产的交易业务时，如果想从区块链上获得加密资产交易的线索和证据，首先要保证这个区块链网络是可靠的。如果使用的区块链网络不可靠，上面进行的交易审计就不会准确，证据也不可靠。有的公司用了自己的私链，有的公司用了比较好的公链或者是联盟链，各个区块链的网络不一样，审计工作就会不一样。审计师不仅需要掌握新技术，还要检验公司内控是否合理，加密资产的匿名性和去中介性使得审计判断最终需要依赖于公司的内控，因为如果公司内控不严格的话，没有办法能够真正确认区块链上所有资产和交易的可靠性。比如，资产是可以隐瞒的，公司拥有加密资产后，如果加以隐瞒，外界根本无从知晓。

然后是涉及区块链生态具体业务的审计工作需要充分理解客户所在的商业环境。交易所的合规性审查中典型的问题是交易所的KYC是否做得规范，公司经营是否符合所在地经营的法规等。

最后，对审计最大的挑战是加密资产的确权和管理，这目前还是一个未解的难题。私钥是唯一确认权利的凭证，美国审计师会关注私钥是怎么管理、谁来管理、资产是如何拥有的等一系列相关问题，也涉及到冷钱包、热钱包的管理。现在加密资产的托管行业蓬勃发展，很多银行或者机构会把资产交给第三方托管，这个时候不仅要审计客户本身，还要审计客户依赖的第三方托管机构。一个托管机构可能会把各个委托人的资产放在一起，如果审计一个客户的资产所有情况，就不能只关注资产余额，还要看这个客户所有的交易历史，相当于穿透托管机构去看。

总而言之，国际上区块链各生态中遇到的会计和审计新问题值得梳理与研究。

作者简介：

罗玫，清华大学经济管理学院会计系博士生导师、清华经管数字金融资产研究中心主

标签：区块链数字金融HDRDRAW区块链个人怎么买数字金融特点HDR价格DRAW币

中币下载热门资讯