蘇嘯嘯 谷少康 周浩
摘要:隨著新一代信息技術(shù)的發(fā)展,大數(shù)據(jù)正在以前所未有的速度與會計(jì)行業(yè)與會計(jì)深度融合,提升了會計(jì)信息的價(jià)值和相關(guān)性。但會計(jì)信息大數(shù)據(jù)的虛擬性、獲取和傳輸?shù)拈_放性、參與者數(shù)量的劇增也使得會計(jì)信息被盜竊、破壞、篡改和泄密的風(fēng)險(xiǎn)上升。會計(jì)信息化時(shí)代的來臨,使得區(qū)塊鏈進(jìn)入了會計(jì)的視野。區(qū)塊鏈憑借其四大核心技術(shù),成為一種針對會計(jì)信息大數(shù)據(jù)風(fēng)險(xiǎn)的先進(jìn)記賬模式,并在此基礎(chǔ)上提出基于大數(shù)據(jù)的不可逆分布式財(cái)務(wù)系統(tǒng)構(gòu)建的構(gòu)想。
關(guān)鍵詞:大數(shù)據(jù);區(qū)塊鏈;會計(jì)信息安全
大數(shù)據(jù)具有“4V”特性,“大量性與多樣性”提供了豐富的數(shù)據(jù)源,會計(jì)信息的相關(guān)性也得到了極大地增強(qiáng)“高速性”使得實(shí)時(shí)處理財(cái)務(wù)信息成為可能,“真實(shí)性”保證了會計(jì)信息的可靠性。伴隨著數(shù)據(jù)挖掘、數(shù)據(jù)分析技術(shù)的成熟,數(shù)據(jù)泄密、破壞、篡改的問題也更加嚴(yán)重,會計(jì)信息數(shù)據(jù)一旦泄密,將會給企業(yè)帶來難以估量的損失。區(qū)塊鏈技術(shù)的出現(xiàn)為解決這一問題提供了全新的思路。
一、會計(jì)信息大數(shù)據(jù)帶來的安全問題
(一)大數(shù)據(jù)的全面開放性
在大數(shù)據(jù)時(shí)代下,財(cái)務(wù)共享中心的構(gòu)建,使得網(wǎng)絡(luò)環(huán)境更加的開放與多元化,會計(jì)信息數(shù)據(jù)在通過互聯(lián)網(wǎng)傳播的過程中,能夠參與和接觸到會計(jì)信息的人巨額增加,很容易受到黑客與病毒的惡意攻擊,導(dǎo)致企業(yè)重要的會計(jì)信息與數(shù)據(jù)丟失,甚至黑客會篡改會計(jì)系統(tǒng)中的數(shù)據(jù),給企業(yè)造成不可挽回的損失。在大數(shù)據(jù)全面開放的環(huán)境下,將會增加會計(jì)信息被竊取、攻擊、破壞、泄密、篡改的可能性。
(二)大數(shù)據(jù)的資產(chǎn)屬性
經(jīng)濟(jì)的快速發(fā)展令大數(shù)據(jù)不斷增值,大數(shù)據(jù)的資產(chǎn)屬性不斷增強(qiáng),數(shù)據(jù)挖掘、數(shù)據(jù)分析技術(shù)不斷成熟,由此引發(fā)了對大數(shù)據(jù)的“過度挖掘”。在對大數(shù)據(jù)挖掘分析的過程中,不可避免地增加了被非法截取、攻擊、篡改或刪除的風(fēng)險(xiǎn)。財(cái)會信息是企業(yè)的商業(yè)機(jī)密之一,在激烈的商業(yè)競爭環(huán)境下,競爭對手對商業(yè)數(shù)據(jù)地獲取更加不擇手段,增加了企業(yè)會計(jì)信息被泄密、盜取的風(fēng)險(xiǎn)。
(三)數(shù)據(jù)的可控能力降低
在虛擬互聯(lián)網(wǎng)環(huán)境下,儲存會計(jì)信息的載體不再是賬本或者是公司的電腦,而是分布在全球各地的服務(wù)器和云儲存,這些互聯(lián)網(wǎng)介質(zhì)遠(yuǎn)遠(yuǎn)超出公司可掌控的范圍之內(nèi)。計(jì)算機(jī)設(shè)備具有可破解性,一旦這些設(shè)備遭到黑客的惡意攻擊,很難采取應(yīng)對措施,大數(shù)據(jù)的安全維護(hù)遠(yuǎn)遠(yuǎn)不是關(guān)閉電源可以解決的,會計(jì)信息泄密的風(fēng)險(xiǎn)大大增強(qiáng)。
二、基于區(qū)塊鏈角度對會計(jì)信息大數(shù)據(jù)安全隱患的解決思路
(一)區(qū)塊鏈?zhǔn)鞘裁?/p>
區(qū)塊鏈的概念由中本聰于2008年所提出,最早應(yīng)用于比特幣等加密數(shù)字貨幣中。區(qū)塊鏈的發(fā)展經(jīng)歷了三個(gè)階段,區(qū)塊鏈1.0主要針對于貨幣,如貨幣支付、匯兌結(jié)算;區(qū)塊鏈2.0主要是合約,在金融市場應(yīng)用,如股票、債券、智能資產(chǎn)等;區(qū)塊鏈3.0應(yīng)用的范圍不斷擴(kuò)大,在政府、醫(yī)療健康、文化等領(lǐng)域應(yīng)用。
區(qū)塊鏈?zhǔn)且环N分布式記賬技術(shù),按照時(shí)間順序?qū)?shù)據(jù)組成鏈?zhǔn)浇Y(jié)構(gòu),只允許添加數(shù)據(jù),不能修改和刪除。從會計(jì)的角度而言,區(qū)塊鏈?zhǔn)且槐窘⒃谟?jì)算機(jī)程序基礎(chǔ)上的公開透明的總賬。數(shù)據(jù)庫就相當(dāng)于總賬簿,數(shù)據(jù)庫的變化相當(dāng)于會計(jì)的“借貸”變化。每個(gè)參與者都有記賬的權(quán)利,系統(tǒng)中的每一個(gè)參與者集體都可以去維護(hù)、監(jiān)督數(shù)據(jù)庫的變化。
區(qū)塊鏈工作流程歸納如下,首先經(jīng)濟(jì)活動(dòng)產(chǎn)生的交易信息在全網(wǎng)進(jìn)行廣播,每個(gè)節(jié)點(diǎn)都將收到的交易信息納入一個(gè)區(qū)塊。各節(jié)點(diǎn)采用共識機(jī)制競爭性地計(jì)算隨機(jī)答案,當(dāng)一個(gè)節(jié)點(diǎn)計(jì)算出答案時(shí),再向全網(wǎng)廣播該區(qū)塊記錄的帶有時(shí)間戳的交易,由其他節(jié)點(diǎn)進(jìn)行驗(yàn)證審核,審核正確后形成則新的區(qū)塊鏈。
(二)區(qū)塊鏈核心技術(shù)
1.分布式記賬
分布式記賬技術(shù)最大的特點(diǎn)是去中心化,區(qū)塊鏈網(wǎng)絡(luò)中不需要第三方信任機(jī)構(gòu),降低了信用成本。系統(tǒng)里的每一個(gè)節(jié)點(diǎn)都有記賬和存儲的權(quán)利和義務(wù),整個(gè)區(qū)塊鏈鏈條由每個(gè)節(jié)點(diǎn)共同維護(hù)。
在會計(jì)系統(tǒng)中接入的每一臺計(jì)算機(jī)可以看作是一個(gè)個(gè)節(jié)點(diǎn),節(jié)點(diǎn)是區(qū)塊鏈網(wǎng)絡(luò)中的記賬者。為了鼓勵(lì)節(jié)點(diǎn)記賬,系統(tǒng)會按照規(guī)則采用獎(jiǎng)勵(lì)機(jī)制鼓勵(lì)各節(jié)點(diǎn)記賬。每一項(xiàng)交易在被添加進(jìn)賬簿之前,都要經(jīng)過每一個(gè)節(jié)點(diǎn)的審核和監(jiān)督,不真實(shí)的交易會被拒絕記錄在系統(tǒng)中,防止對會計(jì)信息進(jìn)行篡改。每一個(gè)節(jié)點(diǎn)都儲存了一套不可被篡改的、交易歷史完整的分布式賬簿副本,因此當(dāng)單個(gè)節(jié)點(diǎn)受到攻擊出現(xiàn)故障時(shí),不會造成會計(jì)信息大數(shù)據(jù)破壞、丟失的問題。
2.時(shí)間戳
時(shí)間戳按照時(shí)間順序?qū)⒏鱾€(gè)區(qū)塊的信息連接起來形成鏈條,在區(qū)塊中標(biāo)明數(shù)據(jù)的寫入時(shí)間,使數(shù)據(jù)記錄具有唯一性和連續(xù)性。如果想要篡改信息,制造一個(gè)假的記錄,就要修改區(qū)塊鏈上所有的記錄,每一個(gè)節(jié)點(diǎn)都保存了區(qū)塊鏈網(wǎng)絡(luò)的完整數(shù)據(jù),因此想要修改過去的數(shù)據(jù)記錄,就要從頭構(gòu)造出一個(gè)長度比之前更長的鏈條去覆蓋以前的記錄,造假的難度隨著時(shí)間的增長越來越大,造假成本也十分昂貴。時(shí)間戳基于時(shí)間不可流轉(zhuǎn)性使會計(jì)系統(tǒng)里的數(shù)據(jù)既不可被修改也不可以撤銷,確保了會計(jì)信息的真實(shí)性,提升了會計(jì)信息的防篡改性、安全性。
3.非對稱加密技術(shù)和授權(quán)
在區(qū)塊鏈系統(tǒng)中,采用非對稱加密技術(shù)來保證交易記錄的安全性和隱私性。非對稱加密技術(shù)是一種對數(shù)據(jù)加密和解密選擇不同“鑰匙”的算法。如果用公鑰進(jìn)行加密,就要用私鑰就進(jìn)行解密;如果用私鑰加密,也要用公鑰進(jìn)行驗(yàn)證。一般來說,公鑰都是公布于眾的,所有的參與者都可以用公鑰對信息加密,只有擁有私鑰的人才能獲得訪問權(quán),此項(xiàng)技術(shù)既可以使會計(jì)信息高度透明,消除信息不對稱,又可以有效防止會計(jì)信息數(shù)據(jù)被泄密的風(fēng)險(xiǎn),保證了信息的安全性。
4.智能合約技術(shù)
智能合約技術(shù)是一套事先編制好的規(guī)則和一種可以自我執(zhí)行的合同。如果應(yīng)用在會計(jì)系統(tǒng)中,在一項(xiàng)新交易被添加進(jìn)賬簿后,智能合約技術(shù)會自動(dòng)對會計(jì)信息進(jìn)行處理、儲存、驗(yàn)證、報(bào)告。智能合約的自治性可以降低會計(jì)信息被篡改的風(fēng)險(xiǎn)。
三、基于大數(shù)據(jù)的不可逆分布式財(cái)務(wù)系統(tǒng)構(gòu)建的構(gòu)想
區(qū)塊鏈技術(shù)的分布式記賬技術(shù)、時(shí)間戳功能以及非對稱加密技術(shù)能夠有效地應(yīng)對大數(shù)據(jù)對會計(jì)信息安全帶來的問題。區(qū)塊鏈技術(shù)可以讓大數(shù)據(jù)更加安全地流動(dòng)和傳遞,保證了數(shù)據(jù)的安全性和保密性。從大數(shù)據(jù)的角度考慮區(qū)塊鏈對會計(jì)的影響,如果能在會計(jì)信息系統(tǒng)中嵌入?yún)^(qū)塊鏈技術(shù),建立一個(gè)基于大數(shù)據(jù)的不可逆分布式財(cái)務(wù)系統(tǒng),便能有效地解決大數(shù)據(jù)帶來的信息安全問題。一方面,大數(shù)據(jù)所帶來的會計(jì)信息資料的豐富性、多樣性與全面性可以增加企業(yè)財(cái)務(wù)信息的可靠性和相關(guān)性,從而為管理者和投資者的決策提供更為有效的信息支持;另一方面,區(qū)塊鏈技術(shù)以其去中心化、不可逆更改性和自動(dòng)驗(yàn)證性增強(qiáng)了會計(jì)信息的安全性和保密性。除此以外,將區(qū)塊鏈技術(shù)引入財(cái)務(wù)系統(tǒng),會計(jì)信息的生成經(jīng)過確認(rèn)、計(jì)量、記錄、報(bào)告四個(gè)環(huán)節(jié)后,相較于集中式記賬而言,會計(jì)信息的真實(shí)可靠性得到保證,減少了會計(jì)舞弊和差錯(cuò)發(fā)生的可能性,降低了道德危機(jī),緩解了信任危機(jī)。
四、結(jié)語
區(qū)塊鏈技術(shù)的應(yīng)用涉及的行業(yè)不斷增加,研究層面也在不斷上升。在會計(jì)行業(yè),德勤、普華永道已經(jīng)開始進(jìn)行戰(zhàn)略布局和技術(shù)平臺研發(fā),并計(jì)劃重點(diǎn)開發(fā)以區(qū)塊鏈技術(shù)為基礎(chǔ)的會計(jì)、審計(jì)服務(wù)體系。在國內(nèi),區(qū)塊鏈技術(shù)的研究與開發(fā)也已經(jīng)引起了會計(jì)行業(yè)內(nèi)的高度關(guān)注。未來,基于大數(shù)據(jù)的區(qū)塊鏈技術(shù)+人工智能+云計(jì)算+物聯(lián)網(wǎng)構(gòu)建的財(cái)務(wù)系統(tǒng)由理論研究轉(zhuǎn)化為實(shí)踐應(yīng)用是必然的趨勢。但是區(qū)塊鏈技術(shù)目前尚未完全解決會計(jì)信息安全的問題,因?yàn)橐坏┫到y(tǒng)中的某個(gè)節(jié)點(diǎn)掌握了全網(wǎng)51%以上的算力,那么就有能力刪除和篡改數(shù)據(jù),這是區(qū)塊鏈技術(shù)需要突破的瓶頸之一。此外,人們觀念的束縛、相關(guān)法律的尚未完備也是限制區(qū)塊鏈技術(shù)發(fā)展與應(yīng)用的障礙。區(qū)塊鏈技術(shù)與財(cái)務(wù)系統(tǒng)的結(jié)合也對財(cái)務(wù)人員提出了更高層次的要求。雖然在會計(jì)行業(yè)應(yīng)用區(qū)塊鏈技術(shù)仍有許多問題存在,但相信隨著區(qū)塊鏈技術(shù)的成熟和發(fā)展,制約其在會計(jì)財(cái)務(wù)領(lǐng)域應(yīng)用的相關(guān)問題也將迎刃而解,“區(qū)塊鏈+財(cái)務(wù)系統(tǒng)”的未來前景將無可限量。
參考文獻(xiàn):
[1]章劉成,于琳琳.大數(shù)據(jù)視域下區(qū)塊鏈技術(shù)在會計(jì)行業(yè)應(yīng)用研究[J].會計(jì)之友,2018 (21).
[2]樊斌,李銀.區(qū)塊鏈與會計(jì)、審計(jì)[J].財(cái)會月刊,2018 (02).
[3]蔡立新,王琳惠.論會計(jì)信息系統(tǒng)可信性保障機(jī)制——基于區(qū)塊鏈技術(shù)[J].財(cái)會月刊,2017 (22).
[4]喬鵬程,冀夢晅.區(qū)塊鏈技術(shù)視角的會計(jì)信息大數(shù)據(jù)安全防護(hù)[J].現(xiàn)代商業(yè),2017 (22).
[5]鐘瑋,賈英姿.區(qū)塊鏈技術(shù)在會計(jì)中的應(yīng)用展望[J].會計(jì)之友,2016 (17).
[6]王海洪,肖洋洋.大智移云技術(shù)對會計(jì)影響的文獻(xiàn)綜述[J].會計(jì)之友,2018 (24).