
区块链在审计中能证明什么
NIST《区块链技术概述》将区块链描述为具有篡改可察觉性和抗篡改能力的分布式数字账本,并将已发布交易不能被更改的描述限定于网络正常运行的条件下。这意味着审计系统可以利用区块链保存共享记录、检查历史变化,但不宜把它理解为不受任何条件约束的绝对保证。
核心边界是:记录保存可靠,不等于记录内容真实。一项业务即使从录入开始就是错误的,上链也不会自动纠正它;没有被提交的业务,更不会因为账本存在而自动补齐。

适用条件:需要共享且可核对的记录
当多个参与方需要围绕同一批记录进行核对,并希望后续修改能够被发现时,区块链的共享账本特征具有应用意义。审计对象应明确到具体记录、提交主体和核对规则,避免把局部留痕扩大解释为整个业务流程可信。

例如,核对审批记录是否与已登记版本一致,与判断审批依据是否充分,是两个不同任务。前者可以借助记录核验,后者仍需要检查业务材料。系统设计必须明确哪些证据来自链上,哪些仍须从链外取得。
链外数据接入不会消除信任问题
以太坊预言机文档说明,智能合约默认不能直接访问链外信息,预言机负责将外部数据提供给合约,同时引入数据正确性、可用性以及提供者责任等问题。接入外部数据的能力,并不等于对外部事实作出真实性保证。
因此,审计系统接收业务接口或人工填报数据时,仍需核查来源、传输过程和更新状态。多个节点使用同一条输入得到一致结果,只能说明执行一致;如果输入本身错误,共识并不能使它变成事实。
自动规则的边界:执行不等于判断
智能合约适合执行条件明确、输入可取得的规则。但规则是否覆盖审计目标、输入是否遗漏重要信息,不能仅凭合约成功运行来判断。自动核验的结果应限定在既定规则和数据范围内,不能直接替代完整审计结论。
常见问题:上链后还要核查原始材料吗
仍然需要。链上记录可以帮助核对已提交内容,却不能独立确认链外业务是否发生、是否存在未提交资料。审计取证仍需把账本记录与原始材料相互印证。
区块链能否替代整个审计系统?不能仅凭账本特征得出这一结论。它更适合作为记录与核验机制的一部分,其能力取决于网络运行条件、数据来源和规则范围;超出这些边界的真实性与完整性判断,需要其他证据支持。