審計的迷霧：剖析FTX背后的會計事務所Armanino_INO

本文來自：DirtyBubbleMedia

譯者：Odaily星球日報Azuma

編者案：?12月16日，接連兩家會計事務所Armanino、Mazars宣布將退出加密貨幣市場，成為熱議話題，本文通過聚焦其中曾為FTXUS提供服務的一家事務所Armanino，結合?Armanino對Nexo的財務狀況證明案例，在一定程度上為我們撥開了加密貨幣審計服務的迷霧，揭開了未能得到市場充分關注的潛在風險。

2001年，當能源巨頭安然倒閉后，人們發現負責安然審計工作的大型會計事務所安達信未能發現其客戶存在明顯的欺詐和瀆職行為。隨后，安達信被指控參與了這起史上最大的公司欺詐案，并因此而倒閉。這一丑聞最終推動了旨在改革公司會計法律的薩班斯·奧克斯利法案的出臺。

事實證明，安然并不是安達信客戶名單上唯一有問題的公司，因為該事務所最終卷入了至少十幾起重大的會計丑聞。

Caribbean treasure已通過安全機構Armors審計上線:今日，幣安智能鏈Gamefi項目Caribbean treasure合約代碼已通過安全機構Armors的安全審計，Armors已出具關于相關智能合約安全審計報告。

Caribbean treasure是一款幣安智能鏈上的去中心化桌面RPG網頁游戲，具有產量農業功能和NFT，此外， 將于今晚20：18開啟質押挖礦，首期支持幣種：BTCB、ETH、WBNB、BUSD、USDC、DOT、UNI、AXS、CAKE、CBT。

Armors摩斯安全機構成立于2017年。截止目前，Armors已為超過2000家區塊鏈平臺、交易所、錢包、DApp等機構和項目提供安全審計、滲透測試、跨鏈遷移、平臺安全等各方面保障及服務。[2021/8/23 22:32:04]

理論上，外部審計機構應該為公司財務報表的完整和準確提供獨立保證，作為公正的第三方，審計公司需要向投資者保證受審公司的財務報表是可信的。然而，關于會計師事務所無法滿足這一期望的案例卻一次又一次再金融市場內上演。

門羅幣完成零知識證明系統Bulletproofs+代碼審計:2月15日，門羅幣官方發推稱，完成零知識證明系統Bulletproofs+代碼審計。此前消息，零知識證明系統Bulletproofs+代碼獲準可在門羅幣協議中使用。隨后官方計劃籌集90.3 XMR以進行零知識證明系統Bulletproofs+審計。[2021/2/15 19:49:05]

Armanino：加密市場最活躍的會計事務所

一家名為ArmaninoLLP的會計事務所一直是加密世界最著名和最活躍的會計服務公司之一。Armanino會為業內一些最知名的機構提供服務，比如FTXUS，且Armanino曾為該公司的財務狀況開出了“健康證明書”。當然了，鑒于FTXUS只是FTX/Alameda旗下數十家實體中的一家，Armanino也聲稱這是一次僅限于單個實體的審計，因此其所辯稱的“Armanino不可能發現整個FTX集團存在更廣泛的欺詐行為”似乎也說得過去。

波卡安全性經過Atredis審計:Web3基金會發布Medium表示，波卡安全性已經經過信息安全公司Atredis審計。Atredis對波卡運行時間的完整性、機密性和可用性，以及對波卡驗證者的安全性和可靠性進行了評估。Atredis在今年1月20日到2月11日執行了這次評估，審計檢查出1個重要問題，1個高安全性問題、1個中度安全性問題，3個信息型問題。其中重要問題是一個邏輯問題，已經修復，其他問題不會擾亂到整個網絡。[2020/12/1 22:40:32]

雖然這可能是真的，但事實證明，FTXUS并不是Armanino在加密貨幣市場中唯一有問題的客戶。

雖然Armanino提供審計服務，但在加密貨幣市場，該事務所最受歡迎的服務卻是另一項——“證明”。與審計相比，“證明”是對公司賬簿的一種相對不夠完全的檢查，審計一般會包括對公司財務聲明的獨立意見及詳細驗證，但“證明”卻只需執行有限的一部分程序，基本上只需要檢查管理層所提供的資料是否與其財務聲明相匹配。

動態 | Hedera Hashgraph與美國審計公司合作以獲取可靠數據源:區塊鏈項目Hedera Hashgraph宣布與美國Armanino審計公司展開合作。Hedera生態系統參與者可以利用Armanino的DLT保證技術平臺TrustExplorer及其Trusted Node數據服務來獲得可靠的交易和帳戶數據源。（Cryptoninjas）[2020/2/7]

舉個例子，假設一家公司聲稱擁有一個銀行賬戶，存款為5000美元。如果走審計流程，會計師會獨立地向銀行索取記錄，確認這筆存款是否存在；但如果走“證明”流程，會計師只需要將管理層所提供的文件與聲明數字進行比較，然后說：“是的，這些數字確實匹配！”

似乎沒什么用，對吧？特別是當管理層可以在賬目上撒謊的時候。

近期，Armanino的“證明”已開始受到監管機構和研究人員的審查。讓我們來看看一個實例——Armanino與加密借貸機構Nexo的關系，以及他們是如何使用“實時證明”服務的。

普華永道應用區塊鏈訪問審計數據:在2018年3月19日，四大會計師事務所普華永道和美國托管銀行北方信托已聯合宣布推出新工具，讓私人股本基金審計師能夠快速訪問存儲在私有鏈上的數據。這一舉措有效地奠定了傳統企業大規模應用區塊鏈平臺的基礎。[2018/3/28]

Armanino與Nexo的所謂“實時證明”

Armanino在加密貨幣市場的旗艦服務是他們的“實時證明”，該服務號稱“世界上首個實時提供獨立會計報告的服務”。Armanino聲稱會每天生成一份報告，以提高客戶財務健康狀況的可見性，從而提供“無與倫比的透明度”。

Nexo正是該服務的一大客戶。在CelsiusNetwork、BlockFi和VoyagerDigital等主流借貸機構全部倒下之后，Nexo是CeFi借貸市場上僅存的獨苗之一。Nexo聲稱管理著超過20億美元的加密資產，且財務狀況良好。

Armanino的網站上有一些關于Nexo資產負債狀況的有力論斷。例如，他們會在的Nexo的“證明”界面打一個大勾，以說明該公司的負債有著超100%的抵押資產支撐。

然而，仔細研究Armanino的“證明”后可以發現該流程存在著幾個主要缺陷。

首先，“證明”界面只提供了對客戶的總負債數字，但并沒有提供該公司的凈資產數字。

其次，該“證明”流程實際上并沒有將Nexo持有的資產與其所欠的債務進行比較。2022年9月，多個州對Nexo下方了停業令。在這些命令中，看過Nexo賬本的肯塔基州證券監管機構斷言，如果不包括對NEXO代幣的所有權，Nexo實際上已經資不抵償。

（注：NEXO代幣是Nexo自己發行的加密貨幣，和FTX的FTT代幣類似。我們在9月份的一篇報告中已指出NEXO存在許多與FTT相同的問題，它們的流動性非常差，所有權幾乎完全集中在Nexo自己手中，且存在非常可疑的交易模式。

第三，Armanino是在通過API從Nexo處獲得有關客戶存款及貸款賬目的數據。這意味著Armanino沒有獨立證實這些數字，他們只是主觀地相信了Nexo所提供的數字是準確的。Armanino沒有試圖調查Nexo貸款賬目的真實價值，也沒有試圖調查Nexo資產負債表上的估值方法是否準確。

為什么這個問題很嚴重？因為我們根本不知道Nexo是如何評估其貸款賬目的，也不知道他們計入了哪些損失撥備。鑒于Nexo身處高度波動的加密貨幣市場，交易對手失敗的可能性其實相當高，比如CelsiusNetwork根據破產法第11章規定所披露的信息顯示，其貸款賬目上的損失撥備超過了50%?。在不了解這些貸款質量究竟如何的情況下，Armanino所謂的“證明”報告只是先入為主地相信了Nexo對這些資產的估值是合理的。

監管機構曾經質疑過Nexo使用Armanino“證明”服務的行為，他們指出這些所謂的“證明”提供的信息不足，對監管機構或投資者都沒有實際參考價值。盡管存在這些質疑，Nexo在其公開聲明中仍堅持將這些“證明”混淆稱為“審計”。

值得注意的是，Nexo在不到兩周前已宣布，由于“監管缺乏透明度”，該機構將離開美國市場……

退出加密業務，為什么？

綜上所述，Armanino的主要服務之一就是所謂的“證明”，但由于“證明”程序不包括對管理層聲明的核實，從投資者角度來看，這些“證明”基本上毫無價值。盡管這根本沒用，但事實證明大多數加密貨幣公司都在依賴所謂的“證明”來證明其財務健康狀況。

如果一份“證明”不能提供足夠的信息來評估一家公司的財務聲明，那還有什么意義呢？“證明”最終淪為了一種欺騙潛在投資者的工具，讓他們以為盡職調查已經完成。

當然，值得強調的是，我們并沒有指控Armanino做了任何違法的事情，將這家事務所與安達信相提并論可能不公平，后者在破產前的行為極其惡劣。然而，我們懷疑向公眾發布令人困惑和受限的“證明”是否合乎道德？我們還想知道，如果Armanino向某個客戶給出了“?100%?抵押”的“證明”，結果發現客戶實際上并沒有償付能力，那么他們應該被追究什么責任？

當我們對這篇文章進行最后的編輯時，我們發現福布斯今日突然報道稱Armanino將退出加密貨幣市場，該文章稱Armanino計劃在FTX失敗后關閉其加密貨幣審計業務，我們感到非常震驚。我們推測認為，Armanino是在“非加密市場客戶”的施壓下停止了加密相關業務，這些客戶可能擔心該事務所與加密貨幣公司做生意會面臨聲譽風險。

我們想知道是否有其他可能的解釋，但我們將猜測留給其他人。

盡管進行了全面審計，Armanino還是設法躲過了加密貨幣歷史上欺詐案。審計況且如下，通過不完全的“證明”服務，他們遺漏了哪些可疑的活動？當他們沒有向客戶公開解釋所謂的“證明”并非“審計”，該公司是否應被追責?

我們有很多問題，但答案很少。但我們所知道的是，可能這些答案很快就將浮現出來。

Tags：ARMARMAANIINOautofarm幣后續PARMA價格METANIAcoinone有中文版嗎

中幣交易所