王美蓉

摘要：区块链技术的提出和发展为解决现实问题提供了新的思路。文章主要以区块链技术为基础，通过对上市公司会计信息安全管理中存在的问题进行分析，而后探究我国上市公司会计信息安全影响因素，主要包括内部控制因素、外部审计因素以及会计信息系统弊端。最后再提出基于区块链技术的上市公司会计信息安全保障措施建议，以期为解决当前上市公司会计信息存在的风险提供新思路，进而促进上市公司健康发展。

关键词：区块链技术；上市公司；会计信息；安全

一、引言

在大数据时代，人们获取信息的途径和方式发生了翻天覆地的变化，这些变化对会计信息的安全管理提出了新要求。在上市公司会计信息开发应用过程中，将需要以网络安全为核心，不断提升会计信息质量。近年来，随着我国经济的快速发展，上市公司在资本市场上的活跃程度越来越高，同时也带来了许多财务造假等问题，这些问题给上市公司和投资者带来了不良影响。为了加强上市公司财务信息管理和提高会计信息质量，需要对会计信息安全进行深入研究。

二、区块链技术概述

区块链是一种去中心化的分布式账本数据库，其具有去中心化、分布式记账、可追溯性、加密算法等特点，可以解决传统会计信息系统中的信息共享和交易安全等问题，具有良好的应用前景。

区块链技术由密码学、计算机科学和数学三个学科交叉形成，它是一种采用去中心化、公开透明、加密算法等特点的全新技术。它可以对传统会计信息系统中的交易记录进行加密处理，并且采用密码学技术实现数据的共享和交换，区块链中的所有交易都是公开透明的，通过对每一笔交易进行记录，能够有效提升会计信息系统的安全性和可靠性，并且可以有效解决传统会计信息系统中存在的信息共享和交易安全等问题。

三、区块链技术在保障上市公司会计信息安全的重要性

（一）提高会计信息质量，实现有效监管

区块链技术与会计信息安全的结合，可以提高上市公司会计信息质量，有效降低会计信息造假风险，实现有效监管。区块链技术在一定程度上可以解决现有的会计信息存在的一些问题，并对其进行优化。

第一，区块链技术具有去中心化的特征。其不受任何机构的控制和管理，更不受外界因素的影响。因此，区块链技术能够降低人为因素对会计信息质量的影响。利用区块链技术，可以将所有参与的主体信息进行收集和储存，通过对信息的共享，能够有效提高信息的透明度和可信度，减少人为因素对会计信息质量的影响。此外，区块链技术还可以使会计信息更好的共享和监管。

第二，区块链技术具有去信任化的特点。传统的审计模式存在着很多弊端和缺点，如审计成本高、效率低等问题，而区块链技术能够在一定程度上解決这些问题。首先，区块链技术能够保证数据的准确性和完整性，减少了传统审计模式下人为因素的影响。其次，区块链技术还可以防止被审计单位篡改数据的现象发生，能够有效地保障审计数据的真实性。

第三，区块链技术还具有不可篡改性。如果被审计单位存在舞弊行为，那么被审计单位将会把该行为记入区块链中，如果区块链中没有该交易信息，则不会有任何记录。因此，区块链技术在一定程度上可以有效解决传统审计模式下被审计单位存在舞弊行为时产生的信任问题，使得被审计单位的信息更加真实可靠。

（二）解决数据造假问题，维护市场秩序

在传统会计信息系统中，各会计主体之间的信息交换是通过中心化机构来完成的，也就是传统的中心化会计信息系统，这种中心化机构具有不可篡改、可追溯等特点，但同时也存在着巨大的安全风险。例如：在日常工作中，财务人员为了能够完成企业的年度财务报告、会计报表等相关财务信息的编制和披露，常常会通过篡改原始凭证或者伪造数据等手段来达到目的。

同时在会计信息系统中，会计信息的传递和存储是通过中心化机构进行的，一旦中心化机构出现问题或者被恶意攻击，那么整个系统就会受到严重影响和破坏。而且在这个过程中，所有参与交易的人都可以看到整个数据流向和资金流向。因此，传统的中心化会计信息系统存在很大的安全隐患，无法保障上市公司的会计信息安全。而区块链技术则是一种去中心化、不可篡改、可追溯等特点的一种技术，这种技术在保障会计信息安全方面具有很大的优势。

（三）降低会计信息成本，促进资源共享

上市公司会计信息的成本，主要是指会计信息在市场流通中所产生的经济成本，包括对上市公司财务数据的披露、审计和再审计的费用，以及因为信息披露不及时、不真实而造成的损失。其中，对于投资者来说，会计信息的披露成本是投资者决策时最为关心的问题，由于上市公司财务数据在市场中的公开程度不同，投资者获取会计信息所需付出的成本也不同。比如，由于审计费用和审计时间不同，投资者获取上市公司财务数据的成本也就不同。而区块链技术可以通过分布式账本记录各节点数据、交易记录等信息，让财务数据具有不可篡改性和可追溯性，极大降低了会计信息披露成本。此外，上市公司会计信息披露的及时性也是影响投资者决策的重要因素，由于上市公司会计信息披露不及时或不真实，会对投资者决策产生重大影响。通过区块链技术，可以让投资者在第一时间获取到企业财务信息，降低了信息获取成本，提高了投资者决策效率。

四、上市公司会计信息安全管理中存在的问题

（一）会计信息失真

会计信息失真是指上市公司对会计信息的生成和披露不真实、不准确、不及时，从而导致投资者难以掌握上市公司的真实经营情况，影响其做出正确的投资决策。在会计信息失真中，由于上市公司内部控制制度不健全和外部监管力度不够，导致上市公司通过非法手段获取会计信息，最终损害了投资者的利益。其中主要体现在两个方面。

1. 利用会计准则进行盈余管理。通过操纵会计政策的选择来实现利润操纵是盈余管理中较为常见的手段之一。会计准则允许企业在一定范围内调整会计政策，以达到合理避税或提高收益的目的，而当企业利用这种灵活性进行盈余管理时，就会导致上市公司在会计信息上存在虚假成分，使投资者难以辨别上市公司的真实财务状况和盈利能力。

2. 通过成本和费用的不匹配来粉饰业绩。一些企业为了获取更多利润，在进行成本和费用核算时不按照实际发生情况进行，而是采用不恰当的方法来夸大企业经营业绩，导致投资者无法对企业未来的业绩做出正确判断。

（二）外部审计独立性薄弱

上市公司的外部审计人员的独立性是指注册会计师在执行审计业务过程中不受公司管理层的干涉，保持应有的职业怀疑，保证独立、客观、公正地进行审计工作，从而维护投资者和社会公众利益。然而，现实情况中，我国上市公司的外部审计人员为了自身利益，并不会真心为公众投资者服务，反而会经常与企业管理层发生冲突，使外部审计工作难以进行，影响了外部审计人员的独立性。

如在“银广厦”事件中，会计师事务所合伙人、注册会计师等相关人员受到利益诱惑，纷纷参与其中，甚至配合企业管理层造假。在“康得新”事件中，被审计单位瑞华会计师事务所（特殊普通合伙）在执行审计业务时未保持应有的职业怀疑，出具了存在虚假记载的审计报告。

（三）会计信息源头无法固化

上市公司的会计信息来源于企业内部，从企业内部来说，会计人员既是会计信息的提供者，又是会计信息的使用者，作为企业内部重要人员之一，在其职业生涯中不可避免地会接触到各类信息。这些信息包含了大量的个人主观判断，且具有时效性，对于会计人员来说，从企业内部获取的信息是可以利用来帮助其进行决策的，如果将这些信息作为企业的核心机密加以保护，则会严重威胁到企业的生存发展。

上市公司從外部获取信息时需要通过审计、税务等中介机构才能获取到相关数据。从这一点来看，上市公司需要承担一定的成本费用。同时，由于我国相关法律法规中对会计信息的披露和管理存在漏洞，导致会计信息失真现象频发。我国在进行会计信息披露时，并没有对企业会计信息的源头进行有效的约束和规范，导致上市公司在进行相关信息披露时不够规范，披露虚假、失真的信息。

（四）会计信息系统开发和运行环境不完善

大多数公司的财务信息系统都是基于传统的手工会计核算，使用传统的会计软件，无法满足当前越来越复杂的财务管理要求。同时，传统的手工会计核算系统已经不能适应现代企业财务管理和会计信息分析的要求。在大多数上市公司中，传统财务系统只能提供简单的会计信息，无法实现对上市公司其他业务数据和业务流程的集成和整合。根据现行《企业会计准则》及《企业会计制度》等相关规定，在现行条件下，上市公司要想实现对业务数据和业务流程进行集成和整合，必须在现有的财务系统基础上进行二次开发。同时，上市公司的财务信息系统在运行过程中，需要有专人对会计信息系统进行实时监控，若有数据出现异常或错误，需及时进行处理。因此，需要一个专业的技术团队来对会计信息系统进行维护和升级。

五、我国上市公司会计信息安全影响因素分析

（一）内部控制因素

内部控制活动是指企业为确保各项经营活动符合法律法规、规章制度和国家相关政策的要求，对相关经营活动所进行的一系列操作。包括建立完善的内部控制制度、对公司业务进行风险评估、对会计信息进行风险监控、内部审计等。其中内部控制活动的关键环节是内部审计，也就是内部审计人员对公司业务和会计信息进行审查监督，从而保证会计信息真实可靠。然而，我国上市公司在实施内部审计过程中普遍存在着缺乏独立性、执行力度不足等问题，这就会导致内部审计人员难以发挥作用，不能对企业生产经营过程中存在的问题进行监督。比如在资金使用方面，企业内部控制制度不健全或执行不到位，就会导致资金使用不当或资金闲置等情况，给企业造成巨大的经济损失；而在资产管理方面，由于相关制度不完善、人员素质低等原因导致资产管理混乱、流失严重等。

（二）外部审计因素

在我国，目前还没有一套完善的内部审计制度。因此，上市公司会选择与其内部控制制度不相适应的外部审计机构来进行审计工作，这样不仅降低了上市公司会计信息质量，还会给上市公司带来更大的风险。在外部审计方面，如果会计师事务所为了追求更高的利润而对企业会计信息进行造假，就会严重影响投资者和社会公众的利益。

在外部审计方面，目前我国还存在审计成本高、审计风险高等问题。会计师事务所受自身经济利益的驱动，对上市公司会计信息的真实性进行了粉饰和造假，造成了会计信息失真，严重损害了投资者的利益，也损害了社会公众利益。

（三）会计信息系统弊端

上市公司的会计信息系统是一个高度集成化的系统，这个系统将各种财务和非财务数据进行整合，从原始的数据中提取有用的信息，在处理这些信息后，企业可以做出合理的决策。然而，在这个信息系统中，存在很多弊端。首先，会计数据存在被篡改的风险。在信息化时代，数据来源广泛且丰富，企业可以利用这些数据进行更好的决策。但是因为信息技术的存在，一些不法人员会对这些数据进行篡改，造成会计信息失真。其次，企业对会计信息系统缺乏安全管理。虽然计算机技术给会计信息系统带来了很大的便利，但是也为不法人员提供了更多的漏洞。一些不法人员通过非法手段进入企业的会计信息系统，利用系统的漏洞或缺陷盗取企业的财务数据，给企业带来巨大的经济损失。最后，由于会计信息系统自身存在漏洞，其安全可靠性得不到保证。对于会计信息系统的安全管理来说，重要的是保证会计数据的完整性和保密性。目前，我国上市公司对于会计信息系统没有采取安全管理措施，这些公司普遍缺乏对数据的安全保护措施，导致会计信息数据被泄露或非法篡改，给企业带来严重损失。因此，要保证企业的会计信息安全，除了采取一些有效的防护措施外，还需要加强企业内部控制制度。

六、基于区块链技术的上市公司会计信息安全保障措施

（一）以数据为基础，规范会计信息系统数据存储

随着数据技术的不断发展，大量数据在不同程度上实现了“共享”，这对上市公司会计信息系统提出了更高的要求，需考虑如何提高信息共享的安全性。因此，需根据我国上市公司会计信息系统数据存储现状，对区块链会计信息系统数据存储进行规范。

首先，应对会计信息系统中的数据进行分类管理。将会计信息系统中的数据划分为三大类：其一，是财务部门或审计部门产生的原始数据；其二，是涉及上市公司内部组织及机构调整、人事变动、重组等引起的财务报告变化所产生的数据；其三，是涉及上市公司对外披露的财务报告及审计报告等信息。

其次，应建立会计信息系统与外部机构间的安全信任机制。上市公司与外部机构间存在著信任问题，且现有会计信息系统主要依靠中心化组织和机构来保障交易双方及相关利益方的交易安全，从而实现交易过程中的公正公平。而区块链技术由于其去中心化、不可篡改性等特性在上市公司与外部机构之间建立信任方面具有明显优势。因此，为避免区块链技术被个别人恶意利用进而造成对上市公司会计信息安全造成损害，应建立与外部机构间的信任机制。一是应明确以谁为中心来建立信任机制，即明确该机构或组织对会计信息系统数据存储的参与程度；二是应建立相关法律法规保障用户对数据的控制权。

最后，应规范会计信息系统中数据存储结构。一是从会计信息系统整体出发，将会计信息系统分为若干个部分并对其进行详细划分；二是从网络层入手，规范会计信息系统网络结构。

（二）以会计准则为基准，建立区块链网络的运行机制

会计信息系统的数据存储以区块链为底层技术，但数据存储和共享不能脱离会计准则和制度，一方面是因为会计准则是对会计工作的指导性规定，是规范会计行为和会计信息处理的标准，另一方面则是因为一旦脱离了会计准则和制度，就无法保证区块链技术在上市公司会计信息系统中的安全。

在上市公司的会计信息系统中，由数据提供者、数据使用者和数据管理者三方组成，这三方在区块链网络中处于不同的位置，但由于其信息具有共享性，需要协同工作来完成对上市公司的会计信息处理。

基于区块链技术的会计信息系统数据存储在区块链网络中，数据提供者主要负责处理、管理与发布相关的数据；而数据使用者主要负责将从上市公司获取到的会计信息进行存储、计算和分析；数据管理者主要负责对这些数据进行收集、整理、分析、加工等。由于各参与者都有自己的工作职责，因此就需要建立一套适合本领域的运行机制来规范各参与者之间的工作流程。

上市公司获取到相关会计信息后，可以将其存储到区块链中。各参与者可以通过相应的算法来对信息进行校验和审核，一旦发现错误，则有权拒绝该部分内容并要求上市公司更正。

上市公司在将信息上传至区块链网络之前会进行相应的审核，主要审查该信息是否符合现行准则和制度，通过审核后才可以上传到区块链中。如果上市公司在区块链中上传了错误或不符合准则和制度的信息，则会导致该部分内容被拒绝收录进区块链网络中。

（三）以监管为手段，确保会计信息系统有序运行

区块链网络在上市公司会计信息安全系统的运行中，既需要相关部门对区块链网络的管理，也需要企业自身在区块链网络中进行自我管理和约束，共同保障会计信息安全系统有序运行。

第一，明确监管部门职责。监管部门应针对不同企业建立专门的区块链监管机构，负责对上市公司进行定期审计，将其区块链业务纳入到整个会计信息系统中进行统一监管。针对区块链企业的内部治理，监管部门可以出台相关政策文件对企业内部人员进行规范和约束；针对区块链技术的应用，监管部门可以根据企业情况制定相应的监管要求和监管制度。通过建立健全区块链企业内部治理机制，以便于更好地开展区块链会计信息系统的监管工作。

第二，建立健全监督管理机制。针对上市公司区块链会计信息安全系统运行中可能存在的风险和漏洞，监管部门可以构建一个专门的区块链企业监督机构，对其进行定期审计和风险评估，通过对其进行审计评估能够及时发现问题并及时纠正。针对区块链网络中可能出现的各种风险和漏洞，监管部门可以出台相应的法律法规对其进行约束和规范。

第三，鼓励行业协会发挥作用。行业协会在整个会计信息系统中起着桥梁和纽带作用。区块链网络中需要进行跨行业之间的信息交互和数据共享，因此需要通过建立区块链会计信息系统联盟来实现行业协会之间的协作。上市公司可以在会计信息系统联盟中积极发挥作用，将本公司的会计信息系统纳入到整个会计信息系统中来进行管理。

（四）以区块链技术为载体，提升上市公司会计信息披露质量

上市公司的会计信息披露是投资者了解上市公司的重要途径，也是投资者做出投资决策的重要依据，但现实中，由于信息不对称性、监管机构和会计准则要求等原因，上市公司披露的会计信息存在诸多问题，严重影响了投资者对上市公司的信心。随着区块链技术的发展，其去中心化、不可篡改、不可抵赖等特性为解决这一问题提供了新思路。

首先，区块链技术通过构建去中心化的分布式网络架构，实现了系统中参与节点之间的信息交流和共享，使各个节点间相互信任、互相配合，以保证各节点上数据信息的一致性、完整性和安全性。并且区块链中各个节点都有一份完整的账本记录着所有交易的完整数据，从根本上杜绝了信息不对称性，实现了会计信息披露数据的透明性，提高了信息披露效率。

其次，区块链技术可以实现对会计信息的自动分类和智能合约。在区块链上有一个账本“数据库”记录着所有交易和账户状态；在交易完成后，合约会根据需要对记录进行智能编排；合约一旦被执行完成就会自动执行；并且一旦合约被执行完成就会自动写入下一笔交易中。由于智能合约可以对合约执行进行自动化编排和控制，因而在一定程度上降低了人为操作可能带来的误差。区块链上交易信息和账户状态也可以通过智能合约来进行控制。

七、结语

总而言之，在上市公司会计信息安全管理中，内部控制是根本，外部审计是保障，而会计信息系统则是技术手段。区块链技术的引入能够极大地降低成本、提高效率，将会成为会计信息系统发展的一大趋势，对促进上市公司会计信息安全管理具有重要意义。本文主要基于区块链技术对上市公司会计信息安全问题进行研究，首先阐述了区块链技术的相关理论知识。其次从内部控制、外部审计、会计信息系统三个角度分析了影响上市公司会计信息安全的因素。最后在上述分析基础上，提出了基于区块链技术的上市公司会计信息安全保障措施建议，以期为上市公司提高会计信息安全管理水平提供新思路。

参考文献：

[1]张梦琦.区块链的使用能够提升公司会计信息透明度吗？[J].甘肃金融，2023（01）：59-64+71.

[2]张婕，胡卉，施亚东.区块链技术防范上市公司财务造假的应用研究[J].商业会计，2022（15）：98-101.

[3]王莉莉，闫丽艳，李天玺.基于区块链技术的上市公司财务信息质量提升研究[J].财会通讯，2022（13）：148-151+157.

[4]乔鹏程，张岩松.公司应用区块链技术提升营运效率的实证研究[J].山东商业职业技术学院学报，2022，22（01）：17-23.

[5]闭乐华，李计木.区块链技术视角下会计信息系统构建探究[J].科技创业月刊，2021，34（10）：64-69.

[6]周子钰.区块链技术在会计领域的应用分析与研究[J].商业会计，2021（19）：102-106.

[7]杜高杨，胡嘉琪.区块链技术在会计领域应用研究[J].合作经济与科技，2021（20）：152-153.

[8]刘光强，干胜道，张玉梅.基于区块链技术的会计信息可靠性研究[J].会计之友，2021（14）：150-155.

（作者单位：浙江丰岛食品股份有限公司）