适用范围：通用技术能力
“平安 区块链 审计的应用边界是什么”涉及品牌与技术两个层面。NIST的区块链技术概述和以太坊的预言机说明能够支持通用原理解释，但不能据此确认平安某个具体项目的应用情况。以下讨论适用于采用区块链记录数据、辅助核验的审计场景。
区块链能够辅助哪些审计工作
NIST将区块链概括为具有篡改可察觉、抗篡改特征的分布式账本。在网络正常运行的条件下，已经发布的交易记录难以被更改。这类特征可为记录核对和变更追踪提供技术基础。
在审计中，共享记录可以帮助核对各方提交的信息、识别版本差异，并追踪链上的记录顺序。其适用条件是相关事项确实被记录，审计人员能够取得数据，并了解账本的运行规则。链上记录顺序也不能直接等同于现实业务的发生时间。
上链记录不能单独证明业务真实
区块链保护的是已写入记录的完整性，业务真实性仍取决于原始证据和采集过程。例如，一份内容错误的单据被写入账本后，记录难以更改，也不能使单据所描述的业务成为事实。
审计仍需核验原始凭证、数据来源和身份对应关系。数字签名可以支持核验某笔记录是否由相应密钥签署，但人员身份、密钥使用权限和业务授权需要结合其他证据判断。
外部数据接入是关键边界
以太坊的预言机文档说明，智能合约默认无法直接访问链外信息，通常需要预言机等机制提供外部数据。数据是否来自正确来源、传输是否完整、能否及时更新，都会影响后续执行。
因此，审计不能停留在检查合约是否按代码执行，还需要核查外部数据如何采集、转换和提交。多节点接收同一条数据，并不自动证明这条数据对应的现实事件准确无误。
适用条件与常见问题
区块链辅助审计的条件包括明确的记录范围、可核验的数据来源、清晰的访问权限和可检查的运行规则。还需关注记录遗漏：已经上链的内容可以被核对，未被提交的业务则需要通过其他渠道发现。
上链后能否免去原件核验？不能仅据上链作出这一判断。智能合约能否自动形成审计结论？合约可执行预设规则，但规则是否充分、输入是否可靠，以及证据能否支持结论，仍需要审计判断。