羅玫：區塊鏈在審計實踐中面臨的機遇與挑戰_COIN:I will poop it NFT

Author：

Time：1900/1/1 0:00:00

12月31日，由清華大學經濟管理學院數字金融資產研究中心主辦的“數字金融：創新、發展與監管”高端研討會在清華大學成功召開。會議上清華大學經濟管理學院會計系博士生導師、清華經管數字金融資產研究中心主任羅玫教授從區塊鏈新生態的發展出發，深入分析了會計和審計行業與區塊鏈技術的融合，并梳理了國際上區塊鏈各生態中的會計和審計新實踐。本文根據講話內容整理。

審計的重要性不言而喻，它可以幫助確認公司提供的財務報告的可信度，并向財務報告使用者提供其所需要的信息。傳統審計如果用區塊鏈技術，不僅可以減少時間成本，提升審計的時效性，還可以從根本上保證數據的準確性，減少審計風險。假設有兩個企業，我們把賣貨的企業和買貨的企業信息都放在區塊鏈上，就可以自動檢驗是否一個公司新增了收入的同時另外一個公司買了貨。中間的物流公司會把貨從賣家運到買家，我們可以用物流信息輔助驗證新購入貨物的公司庫存里是否有貨，如果這三家公司把信息都放在區塊鏈上，就可以實現三方驗證。

數據安全專家：Worldcoin的去中心化和開源或導致偽造的數據竊取設備激增:金色財經報道，The Block報道稱，部分數據安全專家表示，制造Worldcoin球體的去中心化和設計指令的開源可能會導致非法設備的激增，這些設備會在沒有適當保護的情況下竊取生物識別數據。

Halborn 首席安全官兼聯合創始人 Steven Walbroehl 表示，可以設計假球體，將未加密的數據傳輸到網絡犯罪分子手中，他建議Worldcoin 聘請獨立的第三方審計師來評估 Orb 推出的硬件和軟件，增強對其全球人格證明工作的信任和信心。[2023/8/3 16:16:53]

區塊鏈上實現的自動審計能夠杜絕一個企業自導自演的虛假收入，但是杜絕不了兩個企業串通的問題。如果兩個企業串通，比如賣家制造把貨運到買家的假象，假裝有收入，即使利用區塊鏈技術也不能解決兩個公司串通營造虛假收入的問題。

Proof Collective推出第四季Grails藝術NFT系列:金色財經報道，Moonbirds背后的NFT工作室Proof Collective推出第四季Grails藝術NFT系列，在這部新作品中，該公司希望通過對藝術家的名字保密來制造更多的懸念。Proof 在一份聲明中表示：“Grails IV 收錄了20位藝術家的藝術作品，他們的身份將被隱藏，直到收藏家鑄造出他們的作品。”

最新一季Grails的策展人Eli Scheinman表示，盡管自加密市場最近一輪牛市以來，NFT 的交易和定價已經降低，但Proof的目標是“進一步推動數字藝術復興”。[2023/7/29 16:05:17]

全球區塊鏈的新生態高速發展，比如交易平臺、提供數字資產托管業務的托管機構、開展挖礦的機構（包括權益挖礦和工作量證明挖礦）、交易加密資產的投資機構等，這些機構區塊鏈新生態的業務蓬勃發展，對審計方法和實踐提出了非常大的挑戰。

Chiliz創始人發推稱Chiliz將獲新生，或暗示Chiliz 2.0即將推出:2月7日，體育和娛樂公鏈Chiliz創始人Alexandre Dreyful在社交平臺上發表推文，明天將是你余生的第一天@Chiliz，社區認為此條推文或暗示CHZ 2.0智能鏈即將推出。[2023/2/7 11:52:55]

美國對審計人員大量展開關于區塊鏈技術的培訓，區塊鏈生態的審計特殊性主要包括以下幾方面：

首先利用區塊鏈記錄數據的業務，包括收入、支付等信息，比如微軟、沃爾瑪這些公司將區塊鏈作為一個信息系統，并不是用于資產的流轉，這方面的審計跟傳統的信息化手段審計類似，并沒有什么特殊性。

游戲驛站NFT銷量已超5000個以太坊:7月20日消息，Coindesk數據，自7月11日上線以來，游戲驛站NFT銷量已超5000個以太坊（約803萬美元），已超CoinbaseNFT銷量的兩倍。其中1200個以太坊來自MetaBoy項目。[2022/7/20 2:26:33]

其次是涉及加密資產的交易，此類審計問題特別復雜，不僅涉及專業知識，還有熟悉法律法規，更要充分理解客戶所在的商業環境。比如加密數字資產交易所、礦池、投資機構，針對這幾者的審計完全不一樣。在審計加密資產的交易業務時，如果想從區塊鏈上獲得加密資產交易的線索和證據，首先要保證這個區塊鏈網絡是可靠的。如果使用的區塊鏈網絡不可靠，上面進行的交易審計就不會準確，證據也不可靠。有的公司用了自己的私鏈，有的公司用了比較好的公鏈或者是聯盟鏈，各個區塊鏈的網絡不一樣，審計工作就會不一樣。審計師不僅需要掌握新技術，還要檢驗公司內控是否合理，加密資產的匿名性和去中介性使得審計判斷最終需要依賴于公司的內控，因為如果公司內控不嚴格的話，沒有辦法能夠真正確認區塊鏈上所有資產和交易的可靠性。比如，資產是可以隱瞞的，公司擁有加密資產后，如果加以隱瞞，外界根本無從知曉。

然后是涉及區塊鏈生態具體業務的審計工作需要充分理解客戶所在的商業環境。交易所的合規性審查中典型的問題是交易所的KYC（“know yourcustomer”，賬戶持有人的條件審查）是否做得規范，公司經營是否符合所在地經營的法規等。

最后，對審計最大的挑戰是加密資產的確權和管理，這目前還是一個未解的難題。私鑰是唯一確認權利的憑證，美國審計師會關注私鑰是怎么管理、誰來管理、資產是如何擁有的等一系列相關問題，也涉及到冷錢包、熱錢包的管理。現在加密資產的托管行業蓬勃發展，很多銀行或者機構會把資產交給第三方托管，這個時候不僅要審計客戶本身，還要審計客戶依賴的第三方托管機構。一個托管機構可能會把各個委托人的資產放在一起，如果審計一個客戶的資產所有情況，就不能只關注資產余額，還要看這個客戶所有的交易歷史，相當于穿透托管機構去看。

總而言之，國際上區塊鏈各生態中遇到的會計和審計新問題值得梳理與研究。

作者簡介：

羅玫，清華大學經濟管理學院會計系博士生導師、清華經管數字金融資產研究中心主