区块链:罗玫：区块链在审计实践中面临的机遇与挑战_Women Empowerment Token

12月31日，由清华大学经济管理学院数字金融资产研究中心主办的“数字金融：创新、发展与监管”高端研讨会在清华大学成功召开。会议上清华大学经济管理学院会计系博士生导师、清华经管数字金融资产研究中心主任罗玫教授从区块链新生态的发展出发，深入分析了会计和审计行业与区块链技术的融合，并梳理了国际上区块链各生态中的会计和审计新实践。本文根据讲话内容整理。

审计的重要性不言而喻，它可以帮助确认公司提供的财务报告的可信度，并向财务报告使用者提供其所需要的信息。传统审计如果用区块链技术，不仅可以减少时间成本，提升审计的时效性，还可以从根本上保证数据的准确性，减少审计风险。假设有两个企业，我们把卖货的企业和买货的企业信息都放在区块链上，就可以自动检验是否一个公司新增了收入的同时另外一个公司买了货。中间的物流公司会把货从卖家运到买家，我们可以用物流信息辅助验证新购入货物的公司库存里是否有货，如果这三家公司把信息都放在区块链上，就可以实现三方验证。

音乐NFT项目Daniel Allan Entertainment完成100万美元种子轮融资:3月30日消息，音乐制作人、Web3爱好者Daniel Allan日前宣布已在种子轮筹集100万美元资金用于建立音乐NFT项目Daniel Allan Entertainment，该轮融资由Coop Records领投。Daniel Allan表示已于2021年4月制作了第一款音乐NFT。在过去的一年半里，其NFT的一级销售总收入228ETH，二级销售总收入105ETH。[2023/3/30 13:34:45]

区块链上实现的自动审计能够杜绝一个企业自导自演的虚假收入，但是杜绝不了两个企业串通的问题。如果两个企业串通，比如卖家制造把货运到买家的假象，假装有收入，即使利用区块链技术也不能解决两个公司串通营造虚假收入的问题。

RPL短时冲高至49美元，创历史新高:金色财经报道，据行情数据显示，Rocket Pool（RPL）短时冲高至 49 美元，创历史新高。当前暂报 47.27 美元，24 小时涨幅达 11.28%。行情波动较大，请做好风险控制。[2023/2/9 11:56:28]

全球区块链的新生态高速发展，比如交易平台、提供数字资产托管业务的托管机构、开展挖矿的机构（包括权益挖矿和工作量证明挖矿）、交易加密资产的投资机构等，这些机构区块链新生态的业务蓬勃发展，对审计方法和实践提出了非常大的挑战。

美国对审计人员大量展开关于区块链技术的培训，区块链生态的审计特殊性主要包括以下几方面：

派盾：OlympusDAO因代码漏洞导致约29.2万美元损失:10月21日消息，据派盾监测，OlympusDAO的BondFixedExpiryTeller合约中的redeem()函数因无法正确验证输入导致了约29.2万美元的损失。[2022/10/21 16:34:35]

首先利用区块链记录数据的业务，包括收入、支付等信息，比如微软、沃尔玛这些公司将区块链作为一个信息系统，并不是用于资产的流转，这方面的审计跟传统的信息化手段审计类似，并没有什么特殊性。

其次是涉及加密资产的交易，此类审计问题特别复杂，不仅涉及专业知识，还有熟悉法律法规，更要充分理解客户所在的商业环境。比如加密数字资产交易所、矿池、投资机构，针对这几者的审计完全不一样。在审计加密资产的交易业务时，如果想从区块链上获得加密资产交易的线索和证据，首先要保证这个区块链网络是可靠的。如果使用的区块链网络不可靠，上面进行的交易审计就不会准确，证据也不可靠。有的公司用了自己的私链，有的公司用了比较好的公链或者是联盟链，各个区块链的网络不一样，审计工作就会不一样。审计师不仅需要掌握新技术，还要检验公司内控是否合理，加密资产的匿名性和去中介性使得审计判断最终需要依赖于公司的内控，因为如果公司内控不严格的话，没有办法能够真正确认区块链上所有资产和交易的可靠性。比如，资产是可以隐瞒的，公司拥有加密资产后，如果加以隐瞒，外界根本无从知晓。

CertiK：攻击者于一个地址铸造了1.5亿个SHELL代币:金色财经报道，据CertiK安全团队监测，北京时间2022年6月11日12:30 ，SHELL代币价格下跌超过56%。攻击者于一个地址铸造了1.5亿个代币，随后将其转移并在12次交易中将其售出。目前约有价值18万美元的代币已被提取，其余资金仍在以下地址：0x5ba8c3f55edc13c641d8612cd37ca89dc4e2cfb2[2022/6/13 4:21:38]

然后是涉及区块链生态具体业务的审计工作需要充分理解客户所在的商业环境。交易所的合规性审查中典型的问题是交易所的KYC（“know yourcustomer”，账户持有人的条件审查）是否做得规范，公司经营是否符合所在地经营的法规等。

最后，对审计最大的挑战是加密资产的确权和管理，这目前还是一个未解的难题。私钥是唯一确认权利的凭证，美国审计师会关注私钥是怎么管理、谁来管理、资产是如何拥有的等一系列相关问题，也涉及到冷钱包、热钱包的管理。现在加密资产的托管行业蓬勃发展，很多银行或者机构会把资产交给第三方托管，这个时候不仅要审计客户本身，还要审计客户依赖的第三方托管机构。一个托管机构可能会把各个委托人的资产放在一起，如果审计一个客户的资产所有情况，就不能只关注资产余额，还要看这个客户所有的交易历史，相当于穿透托管机构去看。

总而言之，国际上区块链各生态中遇到的会计和审计新问题值得梳理与研究。

作者简介：

罗玫，清华大学经济管理学院会计系博士生导师、清华经管数字金融资产研究中心主

标签：区块链ALLENTDAN区块链上班都是干什么的trustwallet下载钱包官网Women Empowerment Tokencardano币局

币安币热门资讯