王顥

區(qū)塊鏈是一種加密的分布式數(shù)據(jù)庫，其本質就是構建一個不需要第三方的信用體系，由一個一個的數(shù)據(jù)區(qū)塊通過當前區(qū)塊頭中包含前一個區(qū)塊哈希的方式連接起來的鏈狀數(shù)據(jù)結構，具有難以篡改、去中心化、系統(tǒng)透明、集體維護、可以追溯的技術特點[1]。這樣的技術特點和審計檔案信息管理在真實、完整、系統(tǒng)性維護方面具有天然契合處。當前，審計檔案信息存儲在不同單位的不同數(shù)據(jù)庫中，由不同的部門管理，出于相關利益而篡改信息的可能性較大，并且相關單位的所有業(yè)務均在一個中心系統(tǒng)內完成，效率偏低，較易出現(xiàn)信息泄露、丟失的可能性。本文從審計檔案信息管理中問題出發(fā)，分析了區(qū)塊鏈技術在審計檔案信息管理中的積極作用。

一、審計檔案信息管理中的問題

（一） 來源廣泛導致信息收集不完整

審計檔案信息來自各個行業(yè)、領域或各種項目活動的審計實踐。審計實踐活動的三種樣態(tài)：政策審計、合規(guī)審計和績效審計，將分別形成結論類、證明類、立項類和備查類等四類檔案[2]。針對不同審計樣態(tài)及不同審計對象，采用不同的審計程序，根據(jù)審計程序形成的各樣態(tài)審計檔案，具有廣泛性以及跨行業(yè)、跨部門、跨機構的特點。如何為審計實踐活動建立不同種類、覆蓋全程的審計檔案，維護歷史記錄的完整性和系統(tǒng)性，將是審計檔案管理部門需要解決的問題。

（二）信息分散影響審計檔案利用效果

在目前條塊分割的檔案管理體制下，限制了不同審計檔案信息服務主體之間的合作交流，各個審計主體和被審計單位都是孤立存在的[3]。各個機構只保存有本機構的審計檔案信息。對于國家組織或者個人用戶而言，想利用這些檔案信息，需要來往于多家單位才能獲得想要的信息，消耗大量人力物力財力，且得到的信息之間的系統(tǒng)性和關聯(lián)性較差。對于審計活動背后的真相，則沒有追蹤性、連續(xù)性的證據(jù)支撐，不利于各個領域、行業(yè)、部門、機構之間審計檔案信息的共享與研究。

（三）共享信息導致審計檔案泄露

審計檔案記錄了被審計單位運轉和發(fā)展過程，如被審計單位的機構設置、工作職能、業(yè)務范圍、規(guī)章制度、運轉流程、財務收支情況等等屬于秘密信息，若遭到泄露、破壞、損毀，將帶來巨大危害。隨著信息技術發(fā)展，網絡服務是當前用戶群最廣、最有發(fā)展前景的服務方式。各級各地審計機構通過網站提供審計信息檢索、審計報告原文瀏覽等服務，用戶還可以通過電子郵件、手機短信等手段獲取信息[4]。同時，技術也是一把“雙刃劍”，網絡竊密手段花樣翻新，且技術性和隱蔽性不斷加強，很難被檢查和被發(fā)現(xiàn)。

二、區(qū)塊鏈的技術特征和分類

（一）區(qū)塊鏈的技術原理

1. 分布式存儲：所有節(jié)點信息統(tǒng)一，交易不可篡改。

2. P2P網絡：點對點交易，沒有中間方（第三方）。

3. 加密算法：確保交易不可篡改，不可抵賴，且保護了用戶隱私信息和交易記錄的信息安全。

4. 共識機制：基于工作量證明、權益證明、權威證明的共識機制，滿足聯(lián)盟鏈商用對安全、隱私、監(jiān)管、審計性能的需求。

5. 智能合約：基于不可篡改的數(shù)據(jù)，自動化地執(zhí)行一些預先設定好的規(guī)則。

（二）區(qū)塊鏈技術的三大特征

1. 不可偽造，不可篡改。

2. 可以跟蹤，可以追溯。

3. 公開透明，可以驗證。

（三）區(qū)塊鏈分類：按照區(qū)塊鏈的開放程度，主要分為公有鏈、私有鏈和聯(lián)盟鏈。

1.公有鏈：沒有中心管理機構，沒有中心服務器，對所有人開放，任何人都可以參與其中，獨立運行，人人參與記賬交易。

2. 私有鏈：建立在某一個企業(yè)或者組織內部，運行規(guī)則根據(jù)企業(yè)要求來制定，僅有少數(shù)節(jié)點擁有讀寫數(shù)據(jù)的權限，參與范圍限于同一利益主體內部。

3. 聯(lián)盟鏈：由幾個企業(yè)或團體共同組建，對特定的組織團體開放，節(jié)點少，信任度高，交易速度快，數(shù)據(jù)讀寫權限分級別進行管理。

三、區(qū)塊鏈技術在審計檔案信息管理中的積極作用

（一） 提升審計檔案信息管理效率

審計署的重要工作目標就是要求各領域、各地區(qū)審計機構提高審計水平，提升審計檔案信息管理效率。由于人員、技術、設備原因，推動這項工作成本很高。如果運用區(qū)塊鏈技術信息防篡改、可追溯特性，將每個地區(qū)的審計機構作為區(qū)塊鏈網絡中一個節(jié)點，每個節(jié)點都是獨立的且地位相等，每個節(jié)點保存一個分布式的審計檔案數(shù)據(jù)庫，所有節(jié)點參與共識，信息只能通過共識算法，以塊的形式增加，區(qū)塊之間環(huán)環(huán)相扣，信息一旦上鏈不可修改、刪除，在技術上保證審計檔案信息真實可靠，杜絕偽造篡改等行為，確保審計機構檔案信息安全保存，審計署對各領域、各地區(qū)、各個審計機構的管理效率也會大大提高。

（二）保障審計檔案信息傳輸安全

基于區(qū)塊鏈的非對稱加密技術能夠解決中心化方式所產生的審計檔案信息安全問題。主要方法是生成私鑰和公鑰，私鑰私密，用于簽名；公鑰公開，用于驗證簽名。當發(fā)送方需要傳輸審計檔案信息時，使用接收方的公鑰加密審計檔案信息和其數(shù)字摘要，形成密文，然后將密文發(fā)給接收方，只有接收方使用自己的私鑰解密后得到審計檔案信息，而除了接收方以外的任何人甚至發(fā)送方都無法解密。在這一傳輸過程中，能夠實現(xiàn)對審計檔案信息真實性、完整性鑒別以及不可否認性、不可抵賴性，從而解決了陌生用戶之間發(fā)送審計檔案信息的需求，保證了信息傳輸安全，降低了信息傳輸風險。

（三） 維護審計檔案信息完整

各地區(qū)的經濟治理存在難度，其中重要因素就是歷史信息的缺失，關于經濟治理方面的審計檔案信息沒有得到有效整理、歸檔和保存。這不僅是缺乏歸檔意識、忽視審計檔案信息的留存，還是缺乏技術保障所帶來的問題。利用區(qū)塊鏈的分布式存儲方式，共識機制和時間戳技術，建立政策審計、合規(guī)審計、績效審計等檔案基礎信息，其中包括機構名稱、機構情況、業(yè)務流程、財務報表、審計證據(jù)、審計報告等，分布式存儲的區(qū)塊鏈成為各地審計機構見證、嵌套累計的公開、透明、難以篡改的信息基礎設施，為各級政府部門經濟治理中各類審計檔案信息的共享和應用提供保障。

（四）提高審計檔案信息共享效能

首先，各機構內部建立私有鏈，解決本機構內部的審計檔案信息資源共享問題，運行規(guī)則根據(jù)機構內部要求制定。其次，各個行業(yè)內部機構建立小型聯(lián)盟鏈，互聯(lián)互通，共用賬本，實現(xiàn)跨行業(yè)、跨機構信息資源共享。最后，全國各個行業(yè)建立聯(lián)盟鏈，匯總各行業(yè)審計檔案信息資源。在聯(lián)盟鏈上部署智能合約，建立“條件符合即可執(zhí)行”的運作模式，降低人為因素的干預，以自主化和智能化方式服務，減少審計檔案信息資源利用過程中，信息在不同的機構之間流轉時需要反復確認真實性問題，大大提高了共享效能。

四、需要注意的相關問題

（一）加強區(qū)塊鏈鏈下審計檔案信息治理

區(qū)塊鏈技術可以保障鏈上審計檔案信息的真實、完整、安全、可用，但是對于沒有保存上鏈的審計檔案信息，則無法保證其質量。高質量區(qū)塊鏈鏈下審計檔案信息是高質量區(qū)塊鏈的前提，所以各個單位管理節(jié)點需要采取相應技術手段、管理制度和保障體系，對于審計檔案信息在采集、處理、傳輸、存儲、利用、共享的全周期、全流程可能存在的質量問題，構建從源頭控制的機制，監(jiān)控過程數(shù)據(jù)，評估結果數(shù)據(jù)。通過組建聯(lián)盟鏈聯(lián)合工作小組，建立各種可預估、可控制、可測度的安全指標，監(jiān)督各主體單位優(yōu)化上鏈的審計檔案信息質量，制定審計檔案信息治理成熟級階段各種安全、法律、制度、標準、規(guī)范、策略等準入門檻。

（二）開展審計檔案區(qū)塊鏈鏈上信息治理

通過組建聯(lián)盟鏈聯(lián)合工作小組，以審計檔案信息安全需求為導向，制定相應制度和標準、統(tǒng)一管理和技術規(guī)則工作，負責評估各個單位管理節(jié)點的鏈下審計檔案信息治理規(guī)范度和成熟度。各個單位管理節(jié)點在審計檔案信息保存上鏈前，需要通過信息脫敏、清洗、抽取、集成、變換等對將要保存上鏈的審計檔案信息進行加工，增強審計檔案信息資源的同一性、隸屬性、相關性。按照區(qū)塊鏈鏈上審計檔案信息相關標準規(guī)范進行數(shù)據(jù)對比查驗、錯誤糾正，保障數(shù)據(jù)質量安全，訂立審計檔案信息操作規(guī)范進行傳輸、存儲、使用、共享。對每一個審計檔案信息開展元數(shù)據(jù)定義，去除二義性，減小審計檔案信息集成成本，從而解讀和驗證鏈上、鏈下數(shù)據(jù)能夠在統(tǒng)一的系統(tǒng)平臺框架上進行，推進信息治理體系科學化、規(guī)范化。

（三）加強審計檔案信息隱私保護

區(qū)塊鏈的技術特點就是區(qū)塊信息公開透明，各個參與節(jié)點共享區(qū)塊信息，這種方式使區(qū)塊鏈上面檔案信息容易被各個參與節(jié)點獲取。審計檔案信息涉及各單位內部隱私秘密，如果被權限以外的人知悉將造成嚴重后果，所以需要選擇審計檔案信息上鏈的范圍。根據(jù)審計檔案信息價值，對于那些敏感性和隱私性信息，不把原始信息放在區(qū)塊鏈上，只放信息的證據(jù)，既確保區(qū)塊鏈節(jié)點信息的真實性，也可以保留信息隱私。聯(lián)盟鏈中的各個授權節(jié)點可以共同達成安全協(xié)議，如建立高強度或細粒度的訪問控制機制，落實身份授權、信息留痕、權限審核等安全規(guī)定，合理限定用戶訪問范圍，防止濫用、未經許可和非授權使用、擴散、泄露審計檔案信息。此外還應當加強配套的法律法規(guī)、標準、監(jiān)督和管理體系構建，保證系統(tǒng)和信息安全。

（四）加快區(qū)塊鏈相關法律法規(guī)標準建設

國際標準化組織（ISO）正在制定八項關鍵區(qū)塊鏈標準，中國區(qū)塊鏈技術和產業(yè)發(fā)展論壇先后發(fā)布了《區(qū)塊鏈參考架構》和《區(qū)塊鏈數(shù)據(jù)格式規(guī)范》兩項團體標準，并且成立了區(qū)塊鏈和分布式記賬技術標準化技術委員會，預示著對于區(qū)塊鏈技術應用會逐漸形成標準體系。基于此，審計檔案信息管理組織或相關機構作為主要參與方，應當聯(lián)合區(qū)塊鏈研究機構和審計實踐領域兩方面的協(xié)同力量，成立審計檔案區(qū)塊鏈法規(guī)和標準運行小組，開展有針對性研究，共同制定、發(fā)布審計檔案區(qū)塊鏈法規(guī)和操作標準，推進區(qū)塊鏈技術在審計檔案信息管理中的運用。

參考文獻：

[1] 《審計檔案管理圖解》編寫組. 審計檔案管理圖解[M]. 中國時代經濟出版社，2019：61

[2] 王平，李沐妍，姬榮偉. 基于區(qū)塊鏈技術的電子文件可信保護框架研究[J]. 檔案學研究，2019（1）：102

[3] 高慧筠 區(qū)塊鏈技術在電子健康檔案開放共享中應用的動力學分析[J]. 檔案與建設，2020（8）：36.

[4] 金波，楊鵬. 大數(shù)據(jù)時代檔案數(shù)據(jù)安全治理能力成熟度模型構建[J]. 檔案學通訊，2022（1）：34.

[5] 周林興，崔云萍. 大數(shù)據(jù)視域下檔案數(shù)據(jù)質量控制實現(xiàn)路徑探析[J]. 檔案學通訊，2022（3）：44.

[6] 金波，楊鵬. 大數(shù)據(jù)時代檔案數(shù)據(jù)安全治理能力成熟度模型構建[J]. 檔案學通訊，2022（1）：33.

[7] 馬仁杰，沙洲. 基于聯(lián)盟區(qū)塊鏈的檔案信息資源共享模式研究[J]. 檔案學研究，2019（1）：67.

作者單位：南京審計大學檔案館