目前，学术界对区块链技术尚没有统一的定义，在工业和信息化部于2016年10月发布的《中国区块链技术和应用发展白皮书》中，区块链技术被定义为一种集加密算法、共识机制、点对点传输及分布式账本等技术为一体的计算机应用模式^[1]。在《区块链技术金融应用评估规则》中，央行将区块链定义为一种由多方共同维护，使用密码学保证传输和访问安全，能够防篡改、防抵赖、实现数据一致性的技术^[2]。利用区块链去中心化、可追溯、不可篡改、公开透明以及可编程等特点，可将区块链技术应用于审计作业之中，开发出一套系统自维护、自扩展的应用平台。基于区块链环境的军队审计作业平台是一种将区块链技术与军队审计实际相结合，嵌入统计分析、分布式挖掘和深度学习等模块，兼顾运算高效性、功能灵活性和结果可靠性的计算机平台。在军队信息化建设快速推进的背景下，建设区块链环境下的军队审计作业平台将大幅提高审计效率和质量，推动军队审计强化监督职责，实现审计全覆盖。

美国已将中俄作为国家安全最主要的威胁，军事力量的主要任务以应对反恐怖威胁为主转变为应对大国战略竞争为主，加之中俄等国太空科技的快速发展，美在太空领域对中俄的优势正在缩小。因此加速推进“太空军事化”，保持太空领域的非对称优势，对中俄施加战略竞争成本，是其必然选择，主要有以下几个目的：

2.1 必要性

2.1.1 区块链技术应用发展的需要

区块链作为具有去中心化、可追溯、不可篡改、公开透明以及可编程等特点的现代信息技术，自诞生起就受到全世界的广泛关注。区块链的发展经历了区块链1.0、区块链2.0到区块链3.0三个阶段。区块链1.0针对货币资金，主要与现金相关，应用于货币转移、汇兑和支付系统等领域；区块链2.0主要针对合约，应用于军队或经济市场，如股票、债券、智能资产和智能合约等领域；区块链3.0的应用研究则扩展到了公共管理、医疗、文化、教育等领域。随着信息技术的不断发展，区块链技术的应用和技术规范均已经步入轨道。在区块链与云计算技术的结合上，一些互联网公司已经开发出“区块链即服务”（Blockchain as a Service，简称BaaS）平台，为中小企业提供便捷、安全、高性能、个性化的区块链开发和运营服务，例如微软Azure云计算平台的EBaaS、IBM的Bluemix Garage云平台、腾讯TBaaS以及阿里云BaaS等。2020年2月，支付宝客户端上线防疫物资信息服务平台，利用区块链技术实现防疫物资全程可追溯。在世界范围内，区块链技术及其应用已经受到广泛关注，被认为是继大型计算机、个人电脑、互联网和移动社交网络之后的新一轮计算机范式颠覆式变革，是人类信用进化史上的里程碑^[3]。

区块链技术在我国受到高度重视，是国家重要发展战略和抢占信息技术主导权的重要高地。习主席强调，“把区块链作为核心技术自主创新的重要突破口”“加快推动区块链技术和产业创新发展”^[4]。2019年1月，《区块链信息服务管理规定》由国家互联网信息办公室审议通过并发布，代表着区块链相关服务法规正逐步健全完善。2020年7月，中国人民银行下发金融行业标准《推动区块链技术规范应用的通知》和《区块链技术金融应用评估规则》，意味着区块链技术应用正逐渐走向规范化。

加快区块链技术在军队审计中的应用研究，推动二者有机融合，是适应时代发展潮流、保障军队审计高质高效履行监督职能的必然要求。

2.1.2 审计行业创新发展的需要

随着社会经济水平的发展和科学技术的进步，经济活动变得更广泛、多元和复杂，审计机构和人员必须不断更新审计技术的方法和手段，以适应审计对象的需求。随着信息化的普及，各种基于信息技术的新型舞弊手段层出不穷，导致审计难度增加，审计风险增大。

区块链具有的去中心化、可追溯、不可篡改、公开透明及可编程等特点，正与审计对数据真实性、可靠性、安全性的要求不谋而合^[5]。近年来，国际四大会计师事务所已开始布局区块链技术：德勤会计师事务所在2014年组建了名为Rubix 的区块链团队，由其构建分布式账本Deloitte’s Perma Rec；安永会计师事务所2017年开发出区块链平台Ops chain；毕马威于2019年推出区块链“追踪”平台KPMGOrigins，可应用于农业、资源、制造和金融服务等行业；普华永道于2018年宣布启动一项名为“数字加速器”的计划，主要内容是为该公司的一千多名员工提供区块链和加密货币领域的培训。

建立基于区块链环境的军队审计作业平台必将给审计思路、方法和手段带来巨大改变，也将成为为军队审计现代化发展提供思维革新和技术升级的推动力量。

2.1.3 军队审计转型发展的需要

首先，促进审计由真实合规向绩效转型。基于区块链环境的军队审计作业平台具备完善的数据分析和可视化功能，可以多方位、多角度对审计数据进行处理并生成图表，有利于对被审计单位绩效进行深层次分析。此外，在绩效评价环节中，审计人员可以直接输入或者利用事先设定的指标、权重和计算方法，而后由作业平台自动生成绩效评价分析报告，节省审计成本。

其次，促进审计由事后向全程转型^[7]。在传统审计中，审计所需要的电子数据存储在被审计单位的计算机上，无法实时获取。基于区块链环境的军队审计作业平台可以通过共识机制实时查看被审计单位的经济数据，全天候对被审计单位进行监督，提高审计监督时效性，扩大审计覆盖范围。

最后，促进审计由账本式向大数据转型。大数据具有“5V”特性，即数据量大（Volume）、速度快（Velocity）、类型多（Variety）、低价值密度（Value）以及真实性（Veracity），强调多源数据间的联系。然而大数据审计难以达成一致性，导致军队审计证据类型无法从因果关系证据向相关关系证据转变。区块链能够通过共识机制和智能合约达成一致性，提高大数据关联性，突破“信息孤岛”和信息不对称等困境^[8]。

2.2 可行性

2.2.1 分布式数据存储降低审计成本

分布式数据存储大幅降低了被审计单位数据丢失和被篡改的风险。传统审计中的电子数据存储在中心服务器上，容易丢失或者被篡改。区块链将数据存储在多个节点中^[9]，即使个别节点遭到攻击，也不会影响到审计数据的可靠性和完整性^[10]。在基于区块链环境的军队审计作业平台中，审计人员所需要的交易信息可以在分布式账本的任意节点中授权查询，省去了传统审计中访问中心节点的时间和费用，既保证了链上审计数据的安全性，又节约了验证成本。

2.2.2  共识机制增强审计透明度

一方面，在区块链共识机制中，区块链中每录入一笔交易，都将向全网进行广播，并且全网节点都参与验证和记账^[11]，这一机制无疑将使得账目造假变得十分困难，大幅提高被审计单位电子数据的真实性、可靠性。另一方面，区块链共识机制使得通过区块链网络获得审计证据更加快捷、方便，减少需求响应所需要的等待时间，大幅提高审计工作的效率^[12]。军队审计人员可以利用区块中加盖的时间戳，按照时间顺序追溯还原被审计单位的每一笔交易，使虚假交易和账本造假无处遁形^[13]。

2.2.3  密码学技术降低审计风险

区块链采用非对称加密技术来保证账户安全和用户隐私^[14]。以比特币为例，系统以随机数生成器生成的256位随机数作为私钥，将私钥转换为字符串提供给用户后，再将由私钥经过椭圆曲线算法生成的随机数作为公钥。由于这一过程不可逆，因此，无法通过公钥推出私钥。公钥经哈希算法得出用户的交易地址，用户通过私钥完成登录认证、加密信息和数字签名等操作。这样一来，每名用户都拥有属于自己的地址和唯一对应的私钥，用户以外的人无权进行操作。通过密码学技术，用户的交易安全得到了保证，增加了第三方篡改账本的难度，也降低了审计风险。

2.2.4 智能合约提升审计智能化程度

区块链的智能合约是区块链上的一段可执行程序，一旦发生触发合约条款设定条件的事件，区块链就会自动强制执行对应的合同条款。在基于区块链环境的军队审计作业平台中，审计人员可以通过智能合约事先在区块链中设定一些指标，当被审计单位数据出现异常时，平台就会将预警信息推送给相应的审计机构^[15]，以此实现对被审计单位的各项经济指标进行实时监督，推动全面审计和持续审计的开展。此外，作业平台中的智能程序还能够根据交易信息自动对被审计单位经济活动进行初步审计，大幅提高了审计工作的效率和审计智能化程度^[16]。

3.1 设计原则

在设计基于区块链环境的军队审计作业平台时，需要遵循系统性、扩展性以及可维护性等几条原则。

3.1.1  系统性

在构建基于区块链环境的审计作业平台的过程中，军委审计署信息化办公室作为业务牵头人，负责统筹规划平台设计，包括提出计划、组建团队、安排工作和统一标准等。业务牵头人在设计过程中应充分考虑被审计单位与各层级、各部门的内外关系，合理布局各模块功能，并预留社会审计数据接口，全面统筹，科学设计，实现全军上下“一盘棋”。

3.1.2  扩展性

基于区块链环境的审计作业平台设计方案要考虑扩展性原则，就是要综合分析各派驻审计机构的需求，考虑审计机构与其他部门协作时进行数据传递的需求以及大数据分析对数据存储和传输的要求。此外，平台设计还要具有前瞻性，需要考虑随着信息技术的高速发展，作业平台后续仍需增添新的功能模块，给未来预留足够空间。

3.1.3  可维护性

基于区块链环境的审计作业平台在被审计单位设置数据收集点，直接实时上传至区块链。由于数据收集点较多，且分布较为分散，给平台维护带来较大困难。因此，作业平台设计要从通用、易于维护的角度考虑，可使用模块化结构，采用基于HTTP的RPC协议实现数据传输，审计人员则通过浏览器使用密钥登录平台访问数据，降低平台维护难度。

3.2  框架设计

基于区块链环境的军队审计作业平台的框架主要包括设施层、数据层、支撑层、合约层和应用层，如图1所示。

3.2.1  设施层

设施层主要包括网络通信设施、安全保密设施、信息服务设施及综合管理设施等，依托全军网络和共用基础设施，支撑军内外网络的信息传输，为军队审计作业平台提供安全、可靠、高效的环境。

图1  基于区块链环境的军队审计作业平台框架

3.2.2 数据层

数据层存储的数据可分为审计数据和系统数据两类。审计数据包括链外数据采集得到的数据和通过共识机制得到的审计作业平台链内数据，是可供综合分析应用的有效审计数据。由区块链数据结构组成的系统数据则包括时间戳、哈希值、数据块以及脚本等。

3.2.3  支撑层

支撑层采用软件即服务（Software as a Service，简称SaaS）的应用模式提供全军共用服务、全军共用支撑服务和审计支撑服务。由于审计作业平台各项功能都以服务的形式直接提供，用户通过浏览器访问平台便能直接使用，各级审计机构不再需要单独自行建造、升级和维护作业平台。

3.2.4 合约层

合约层主要包含智能合约和智能程序两部分。按照审计体制“区域设置”的要求，审计结构可通过智能合约事先设定指标。当审计数据出现异常时，系统就会将预警信息推送给相应的审计机构，以此达到对被审计单位各项经济指标进行实时监督的目的。智能程序在结合人工智能技术后，能够根据审计数据自动对被审计单位的经济活动情况进行初步审计排查。

3.2.5  应用层

应用层按照计算机审计的需求，以审计业务流程为主线，集成共用构件、通用构件和专用构件，包括审计预警、数据收集、数据存储、数据预处理、数据分析、结果可视化、审计档案存储、综合管理、用户授权以及身份验证等，形成基于区块链环境的军队审计作业平台。

3.3  组网模式

根据审计作业平台设计原则，设计基于区块链环境的军队审计作业平台组网模式，如图2所示。

根据区块链网络中心化程度的不同，区块链可分为公有链、联盟链和私有链三种：公有链中的任何节点都可以加入区块链网络并查看区块链上的全部信息；联盟链往往应用于几个单位或机构之间，仅允许授权的节点加入网络，这些节点可以根据权限查看信息；而在私有链中，网络中的所有节点都掌握在一个单位或机构手中。公有链通常采用工作量证明（Proof of Work，简称PoW）或权益证明（Proof of Stake，简称 PoS）机制作为共识算法，实用拜占庭容错协议（Practical Byzantine Fault Tolerance，简称PBFT）和并发拜占庭容错协议（Concurrent Byzantine Fault Tolerance，简称CBFT）则更适用于联盟链和私有链^[17]。在基于区块链环境的军队审计作业平台组网模式中，由于军队审计机构现有体制编制与联盟链的特性互相适应，审计机构、被审计单位和其他监督部门共同组成联盟链。被审计单位节点只能查看本节点信息和实时上传信息，而审计机构和其他监督部门除此权限以外，还可以根据各自授权查看区块链上的其他节点信息。

图2  基于区块链环境的
军队审计作业平台组网模式

3.4  流程设计

基于区块链环境的军队审计作业平台的工作流程主要包括数据采集、审计预警、数据预处理、数据分析以及数据存储等阶段，如图3所示。

3.4.1  数据采集阶段

审计数据根据来源不同可划分为两种，一种是来自被审计单位所在节点，无需专门采集，直接通过共识机制得到的链内数据，包括资源配置数据、财务管理数据、审计业务数据以及审计对象数据；另一种是链外数据，包括行业管理数据和地方商业数据，这些数据规模庞大而且类型繁杂，需要经过验证和加盖时间戳方可进入区块链。无论是链内数据还是链外数据都既包括财务数据和非财务数据，也包括结构化数据、半结构化数据和非结构化数据。

图3  基于区块链环境的军队审计作业平台工作流程

3.4.2  审计预警阶段

审计预警阶段包括节点共识验证以及智能合约预警两个步骤，链内数据需要先经过共识机制进行节点间验证，验证无法通过时，会自动生成预警信息推送给相应的审计机构。智能合约可将经济指标转换为计算机可识别的编程语言，智能程序会对整合和清洗后的链内外审计数据进行逐一排查，异常数据将会触发审计预警。只有通过智能程序排查的数据，方可进入数据分析模块进行传统的审计数据分析。

3.4.3  数据预处理阶段

在链内数据经过节点共识验证，链外数据经过验证和加盖时间戳后，链内外数据需要进行数据整合和数据清洗。数据整合是将不同来源、格式和特点的数据集中起来，并将其格式转换为平台作业模块可分析和存储的标准格式。数据清洗是对数据进行重新审查和校验，检查数据一致性，剔除重复的、错误的和不完整的信息，以便于后续智能合约预警、审计数据分析和生成报告。在完成整合和清洗步骤之后，这些数据将由智能程序进行初步排查，而其备份将存储在数据库中。

3.4.4  数据分析阶段

数据分析阶段将对审计数据进行统计分析、分布式挖掘以及深度学习，进行可视化处理并生成报告。统计分析是对审计数据进行的初步分析，主要用于筛查数据中存在的问题，包含结构化数据分析、文本数据分析和多媒体数据分析三种类型。分布式挖掘是在对数据进行统计分析后，通过聚类与分类、关联分析及情报检索等方式进一步寻找数据中隐藏的疑点。深度学习是通过构建机器学习模型和学习海量训练数据提高数据分析及预测的准确性。这些分析结果经过可视化处理后，由作业平台自动生成数据分析报告，供审计人员参考和使用，计算机无法分析的非结构化数据和需要审计职业判断的信息则由审计人员进行人工审查。

3.4.5  数据存储阶段

存入数据库的数据包括三部分，第一部分是经过数据整合和清洗后的备份数据，这一部分将作为审计证据保存；第二部分是审计数据分析报告，它体现了审计人员发现线索的思路，是审计工作底稿的重要组成部分；第三部分是在审计人员完成全部审计工作后，作为审计档案存入数据库的审计工作底稿的其他部分和审计报告结果。此外，作业平台中其他与审计作业活动有关的数据，也都应纳入存储范围。

基于区块链环境的军队审计作业平台建设保障措施主要有完善相关制度规范、搭建安全畅通网络、夯实基础设施建设、加强应用理论研究、健全平台安全措施以及建立数据分析团队等。

4.1  完善相关制度规范

一是尽快制定通用区块链技术应用的基本法规，从法规层面为区块链审计提供遵循。二是依据区块链的性质特点制定区块链网络保密准则，划清红线，拉起安全保密的准绳。虽然理论上区块链是不可篡改的，但是如果攻击来自区块链内部，作业平台的安全性将面临极大威胁。三是制定区块链审计操作指引，明确数据采集、数据管理、数据分析、成果转化及应用延伸等方面的程序以及审计证据质量等方面的标准和要求，为区块链的审计通用化和标准化提供指导。四是帮助被审计单位建立适用于区块链环境的内部控制制度，这项工作涉及被审计单位各业务部门和财务部门，包括规定不同使用者的用户权限，规范密钥的日常保存和使用等，以保证从被审计单位区块进入的数据的时间戳和共识机制是符合标准的，内容是真实、可靠并且不被篡改的。

4.2  搭建安全畅通网络

一是搭建覆盖全军的区块链网络，被审计单位、审计机构和其他监督部门必须全部加入区块链节点，从而完成基于区块链环境的军队审计作业平台的全面覆盖，实现区块链审计网络化、实时化，推动军队审计现代化。二是在部署网络系统时，必须满足物理隔离的要求，合理设置防火墙，防范网络攻击，严防失泄密事件发生。三是定期组织专家进行网络评估，保证区块链网络畅通稳定。

4.3  夯实基础设施建设

一方面，随着基于区块链环境的军队审计作业平台的建成与使用，审计数据处理量将会大幅提升，必须加强审计机构的计算机硬件建设，在现有硬件基础上及时更新计算机和网络设备，以满足大批量数据存储处理和高速计算的需要。另一方面，需要尽快着手研发适用于区块链网络的保密系统等配套软件。随着军队网络更换为区块链网络，组网机制也将发生改变，对应的保密系统、水印系统等也需要随之更新以适应新的网络环境。

4.4  加强应用理论研究

一方面，由于区块链技术的物理特性尚不够成熟，安全性、稳定性仍需加强，军队审计机构要与科研机构合作攻关解决部分关键技术问题，可借鉴企业应用区块链技术的成功经验，开发出性能稳定、功能齐全、安全高效的区块链审计作业平台。另一方面，区块链技术在审计中的应用仍处在起步阶段，区块链去中心化的记账方式与军队三级审计监督体制的协同方法以及区块链环境下内部控制制度的建立等问题，需要更多的理论指导。

4.5  健全平台安全措施

一是注重智能合约的规范性。智能合约的制定应当基于文本合同，而文本合同应由具备智能合约知识的专业人员起草，保证其便于转化为程序语言，经各方参与者商议后一致同意，并经军委审计署等有关部门审核通过后才能生效。二是进行区块链审计作业平台的安全性测试。相关部门应在区块链审计作业平台投入使用前对其进行试运行测试，排除可能出现的漏洞。三是推动区块链应用系统审计的开展。尽管区块链分布式存储的特征有助于缓解各节点之间的信息不对称，但仍需对链外数据、计算机程序处理、程序控制功能的有效性和智能合约的规范性进行审计，保证审计数据和系统数据的真实性和可靠性^[18]。

4.6  建立数据分析团队

军队审计机构需要改变现有团队模式，建立数据分析型团队。基于区块链环境的审计作业平台的建立和使用将为军队审计带来一场新的“风暴”。海量数据的涌入要求审计人员必须具备数据分析能力和系统审查能力^[19]，能够在浩如烟海的数据中准确发现疑点。因此，军队审计机构必须着手建立数据分析团队，应采用数据导向的工作模式，广泛覆盖，精准狙击，提高审计监督的靶向性和穿透力。2019年，全军医院审计已经率先进行了这方面的探索。在此经验基础上，军队审计机构需要改变以业务类型分组的团队模式，组建数据分析团队，以提高军队审计团队应对信息时代复杂审计环境的能力。

目前，区块链技术仍处于发展阶段，其应用和影响暂时有限，但是随着相关理论和应用的逐步成熟，区块链技术必将对审计行业产生巨大影响。本文结合区块链技术特点和军队审计实际，在分析构建区块链环境下军队审计作业平台必要性和可行性的基础上，提出了基于区块链环境的军队审计作业平台建设构想及保障措施。虽然区块链通过技术手段解决了信任问题，保证了审计数据的真实性、可靠性及安全性，但随之而来的存储需求大、耗能高等问题尚未得到妥善解决，区块链技术与其他技术在审计中的结合应用将成为下一步研究的重要方向。此外，当前国内大部分关于区块链与审计的研究还停留在技术应用层面，需要进一步探究区块链技术对审计理论的影响。