基于區塊鏈的內審數據安全框架構建研究

吳花平 劉自豪

【摘 要】 基于當前內部審計工作中面臨的數據安全風險，文章從區塊鏈技術與內部審計相融合的視角，指出利用區塊鏈的共識機制和智能合約技術能增強數據的真實性、有效性并及時發現可能存在的違規數據。借助區塊鏈去中心化、可追溯和防篡改等技術優勢，構建了基于區塊鏈技術的內部審計數據安全框架，以增強企業數據的透明度、安全性、完整性和隱私性，從而提高內部審計數據的利用率。通過對區塊鏈技術下的內部審計工作流程梳理，總結了“區塊鏈+內審”模式存在的資源、安全、觀念阻礙等問題，以期推動內部審計工作的發展變革。

【關鍵詞】 區塊鏈技術; 內部審計; 框架構建; 流程再造

【中圖分類號】 F239.1;TP311.1? 【文獻標識碼】 A? 【文章編號】 1004-5937（2022）06-0155-07

一、引言

近年來，區塊鏈作為“信任機器”應用在多個領域并被廣泛認可[ 1 ]。2019年10月，習近平總書記在中共中央政治局集體學習時對區塊鏈技術的重要性作了強調，指出要把區塊鏈技術作為我國技術自主創新的重要突破口，要加快推動區塊鏈技術和產業創新發展，發揮區塊鏈在促進數據共享、優化業務流程、降低運營成本、提升協同效率、建設可信體系等方面的作用，提升區塊鏈技術的應用能力與水平。此次會議明確了區塊鏈發展的新階段，為區塊鏈的發展指明了方向。

大數據時代下，海量數據蘊含著無數的審計線索，將大數據技術與內部審計工作相結合，可以減少審計數據的獲取時間和獲取成本，擴大審計的數據范圍，實現對企業數據的“審計全覆蓋”，具有提高審計效率、改進審計質量的優點。然而海量數據也意味著更多潛在的數據安全風險，如數據協同、數據失真和數據存儲安全性等制約著當前內部審計的發展。因此對內部審計數據安全性保障的加強，是大數據時代下企業開展內部審計工作的基礎和關鍵所在。區塊鏈技術因其去中心化、不可篡改和可追溯等技術特點，將為解決內部審計中的數據安全問題提供契機，并可能成為區塊鏈應用探索方面的又一大創新。

在內部審計、區塊鏈信息技術和加強審計數據安全性方面，國內外學者從不同角度進行了開創性研究，取得了大量的研究成果。

隨著社會發展和經濟繁榮，內部審計作為發現問題和遏制舞弊的“經濟警察”，其職能所產生的效益不斷擴大，并在維護組織穩定和促進組織創新方面發揮著不可或缺的基石及保障作用，已成為新時代推動我國經濟高質量發展的重要力量。在數字經濟背景下，張慶龍等[ 2 ]認為數字化、智能化是當前內部審計發展的重要趨勢，指出企業大數據是審計線索的重要來源，內部審計工作應當結合大數據技術，從海量的數據信息中挖掘有價值的審計線索，同時內部審計也是數據處理與應用的“中心平臺”，因此內部審計要確保審計數據的真實與完整。邢春玉等（2021）指出當前企業的運營更加自動化和遠程化，內部審計數據面臨著數據泄露風險、數據存儲安全風險和惡意篡改風險，如何加強審計數據的安全性和可靠性，提高內部審計工作質量，成為當前企業內審部門面臨的嚴峻挑戰。張文秀等[ 3 ]也認為當前審計數據的傳輸鏈條較長，并且數據格式轉換工作量巨大，審計數據在轉換和傳輸過程中容易丟失信息，造成審計數據失真。王琳和張尤鳳[ 4 ]在持續審計研究的基礎上，認為當前審計工作在數據的可靠性和完整性控制方面存在缺陷，復雜的網絡環境增加了審計數據被篡改的風險。綜上，隨著信息技術的推廣與發展，審計數據面臨的安全性風險不斷增加，審計數據的真實性與完整性亟待提升和優化。

在區塊鏈的研究方面，國內外學者對區塊鏈的本質從不同角度進行了闡述。樊斌、李銀（2018）認為區塊鏈是基于特定計算機網絡和共識機制的分布式記賬系統，可以執行分布式記賬和存儲、點對點交易以及更新分類賬，且不需要信用中介的存在;賀慧（2019）認為區塊鏈是一個“去中心化”的“價值傳輸網絡”;Swan[ 5 ]認為區塊鏈本質上是一個公共賬本，區塊鏈記錄交易信息或交易事件，并將記錄的信息按照時間順序存儲;Kavanagh和Miscione[ 6 ]指出區塊鏈是一個基于互聯網分布式賬本技術，具有去中心化特征的數據庫。總之，區塊鏈是一種具有去中心化、可追溯性和高透明度特征的分布式數據庫[ 7-8 ]。

隨著區塊鏈的發展，已有學者在區塊鏈應用于審計方面作了一定的研究。在區塊鏈技術與內部審計融合方面，區塊鏈技術因其可靠性、可信性等特點，應用于內部審計工作中可實現對數據的及時性、準確性和真實性等進行實時審計[ 9-10 ];畢秀玲等[ 11 ]認為區塊鏈是審計數據的“免疫系統”，區塊鏈技術的加密性、不可篡改性和多樣化存儲能夠保障審計數據的真實和完整;王涵等[ 12 ]討論了基于區塊鏈技術的數據共享方案，主要通過默克爾哈希樹機制對數據的完整性進行檢查與驗證，降低審計數據的損壞和篡改風險，提升審計數據質量;鄭石橋[ 13 ]研究了區塊鏈技術對審計數據載體的影響，認為區塊鏈技術能夠保障審計數據的真實性，降低審計數據的篡改風險，并提高審計工作的效率和質量。

在區塊鏈技術應用于內部審計方面，陳元媛[ 14 ]針對集團化企業內部審計數據面臨的數據安全問題和隱私挑戰，探討了基于區塊鏈分布式存儲和共識機制的集團內審模式;李兆東和王嘉成[ 15 ]指出當前金融機構審計存在的數據篡改和數據缺失等數據安全問題，認為區塊鏈技術能夠保障金融數據的真實與完整，并在區塊鏈技術基礎上構建了內部審計與外部審計雙向互動的審計框架，以推動金融審計的創新發展。

通過已有文獻和實地調研企業，“區塊鏈+內審”模式的研究以及有關“區塊鏈+內審”的理論和實踐還不多見。基于此，本文在對相關研究進行梳理與評析的基礎上，進一步討論當前內部審計工作中遇到的數據安全問題，進而分析并闡述區塊鏈技術與內部審計工作的契合點，并將區塊鏈技術與內部審計工作相結合構建了基于區塊鏈技術的內部審計數據安全框架，以期為解決內部審計的數據安全問題提供思路，進一步推動內部審計的發展。

二、區塊鏈的技術特征

（一）去中心化架構

傳統的互聯網應用多為星狀拓撲結構，這種中心化的網絡架構一旦發生單點故障①，將會導致整個網絡癱瘓，而點對點網絡的去中心化架構則是區塊鏈技術最重要的特性。區塊鏈采用分布式記賬與存儲的方式實現去中心化，可以將其看作由多個地位均等的節點共同維護的分布式賬本，即區塊鏈采用分布式結構進行數據的處理，并通過數學算法建立分布式節點之間的信任，使得相互信任的每個地位平等的節點均能參與記賬，且在節點交易過程中沒有第三方中介的參與，形成去中心化的“網狀”拓撲結構，避免“單點故障”的發生。

（二）集體維護數據

與傳統中心化應用不同，區塊鏈技術采用網狀拓撲結構，這意味著區塊鏈技術中不存在核心節點，并且數據存儲在區塊鏈網絡中各個地位均等的分散節點中，由這些節點共同維護與管理。此外，儲存在區塊鏈網絡中的數據具有高度的開放透明性，任何經過允許的用戶均可在權限范圍內通過API②查詢除隱私外的所有數據，并在多方共同維護下保證數據的安全和完整。

（三）數據安全性高

區塊鏈數據的高安全性依賴于鏈式存儲和非對稱加密機制，鏈式存儲能夠確保數據不被惡意篡改，而非對稱加密機制則能極大地降低數據的泄露風險。區塊鏈由數據區塊和哈希（Hash）鏈采用鏈式結構連接組成。數據區塊可以通過Hash證明來檢查其前區塊和后區塊的真實性及完整性，以此實現區塊之間的邏輯鏈接，并且數據區塊中的區塊體包含當前所有的交易信息和其相應的Hash值，一旦交易數據發生變化，那么與交易數據相對應的Hash值也會隨之改變，使得數據的篡改難度大大增加。非對稱加密是指使用兩個相匹配的且無法相互計算和推導的密鑰對數據進行加密與解密。該密鑰分為公鑰和私鑰，公鑰用于數據加密和驗證簽名，私鑰則用于解密和簽名，因密鑰算法的復雜性從而保障密文數據的安全。

（四）共識機制

區塊鏈的網狀拓撲結構意味著其結構分散，但共識機制使得區塊鏈系統能夠快速高效形成共識，從而解決了節點之間的信任問題。區塊鏈網絡內的節點采用工作量證明機制、股權證明機制和授權股權證明機制等共識機制進行數據驗證和共識記賬[ 16 ]，交易的真實性和完整性經全網節點驗證通過后添加到區塊鏈上形成新的數據區塊。共識機制不僅使區塊鏈系統能夠迅速高效地對數據進行驗證，而且能確保區塊鏈內數據的有效性、真實性和實時性。

（五）智能合約機制

智能合約機制由可編程和可自動運行的智能合約程序構成[ 17 ]，是區塊鏈的核心技術特征。通過智能合約機制預先在程序中以代碼方式定義其運行規則，使區塊鏈能夠在沒有人工干預的情況下按照預先定義的規則運行。通過預先設置的規則和協議，區塊鏈能夠自動進行數據驗證、數據存儲、數據使用和價值傳輸，并且按照定義的規則自動判斷所收到的交易數據，一旦交易數據觸發了預先定義的規則和條件，則會自動運行相應的事件代碼，從而自動完成交易處理，因此具有高度的自治性。

三、內部審計面臨的數據安全風險

隨著我國數字化轉型進程不斷深入，企業無紙化存儲的電子大數據正在形成。相較于傳統內部審計，數字化下的內部審計部門可利用大數據技術實時獲取審計數據，深度挖掘審計數據的內在價值，探明深層次的審計線索，幫助審計人員對企業經營活動的真實性和合法性做出更加客觀、獨立的評價，并及時發現企業運行中的問題，從而滿足數字經濟時代下管理層和治理層提升企業運營透明度的需求。但數據量迅速增長的同時也帶來了更多的數據安全風險，如數據協同、數據失真和數據存儲安全性等風險，制約了當前大數據環境下內部審計的發展。

（一）數據協同風險

在數字經濟環境下，數據協同是開展內部審計工作和推動內部審計發展亟待解除的風險之一，即如何實現內部審計數據和實際業務數據的一致性。一方面，企業可能由于自身內部控制缺陷，生成錯誤的憑證或單據信息，導致輸入信息系統的數據與實際發生的業務數據不一致，或者因人為疏忽導致審計數據與實際單據不一致，使得審計數據在使用環節出現重大問題，從而增加審計人員的工作難度，影響企業內部審計部門工作的正常開展。另一方面，企業大量的電子數據依然使用安全性較低的傳統存儲和加密方式，審計數據面臨被惡意篡改的風險，且被篡改過的數據在龐大的數據海洋中難以被發現，進而降低內部審計的工作效率和工作質量。

（二）數據傳輸失真風險

審計數據在傳輸過程中的安全性沒有得到用戶足夠的重視，用戶在傳輸過程中往往忽視對數據的加密，或者僅進行簡單的加密，為黑客的不法活動和計算機病毒的攻擊提供了操作空間，因此審計數據在傳輸過程中存在一定的數據泄露和數據篡改風險，從而使審計數據的安全性和完整性無法得到有效保障。此外，在傳統的內部審計工作中，內部審計數據往往通過同步數據網絡從嵌入式數據采集點出發，經過數據交換機、防火墻、路由器等流程，由企業各部門信息系統傳遞到內部審計部門的數據中心，而企業各部門可能存在多個層級的子部門，二級以下層級子部門數據采集點的數據需通過審計內網從上級數據采集中心層層傳輸至內部審計部門的數據中心，導致內部審計數據的傳輸經過多個環節，造成審計數據傳遞鏈條過長，非法截取數據、數據痕跡追蹤等情況威脅數據的傳輸安全，內部審計數據的真實性與完整性面臨嚴峻的挑戰。

（三）數據存儲安全風險

數據存儲安全包括真實環境安全和虛擬環境安全兩方面。真實環境安全主要指數據存儲設施安全，企業可能因內部管理制度的不完善及缺乏有效的保護和維護手段，導致企業數據存儲的物理設施被損壞造成數據丟失，或內部人員的權限分配不合理導致人為惡意泄露數據和破壞數據。虛擬環境安全是指網絡環境安全，大數據時代已經從海量大數據邁向價值大數據，原有存儲在私有計算機的數據資源通過互聯網相互連接匯集成大數據海洋，海量的數據不僅創造著無限的價值，而且也成為黑客和不法組織的攻擊目標，黑客活動的猖獗以及黑客技術的發展同樣威脅著企業數據的安全性。

四、構建基于區塊鏈技術的內部審計數據安全框架

（一）區塊鏈技術在內部審計數據安全方面的功能

1.提高內部審計數據透明度

當前內部審計發展存在相關審計數據透明度低的問題，企業各部門對內部審計數據的儲存、使用和處理情況不清晰。審計數據包括企業歷史的、當前的業務數據和財務數據等多種類型，均未實現完全公開透明，企業管理層、治理層和各部門對內部審計數據的完整性與隱私性存有憂慮。

將區塊鏈技術與內部審計相結合，可提高內部審計數據對管理層、治理層以及企業各部門的透明度。區塊鏈是由多個地位均等的節點共同維護的一本分布式賬本，所有數據在區塊鏈的各個節點中儲存并形成獨立備份，由區塊鏈網絡內的節點共同維護和管理。通過區塊鏈內部節點，企業內部用戶可享有鏈內信息數據的高度知情權，有助于消除信息不對稱導致的風險，提高內部審計數據對企業各部門的透明度。此外，區塊鏈技術采用時間戳技術和數字簽名對數據的使用情況進行跟蹤和記錄，可形成完整的數據“足跡”追溯機制，確保企業對存儲在區塊鏈中的信息數據使用和管理情況進行全過程追蹤。

2.保障內部審計數據安全性

時間戳技術、哈希算法和非對稱加密技術是區塊鏈確保內部審計數據安全性的重要技術基礎。當企業的財務數據和業務數據上傳至區塊鏈時，區塊鏈網絡中會自動生成一個新數據節點，該節點包含輸入信息中的數值、時間等具體內容。同時，采用時間戳技術和鏈式數據存儲結構，使生成的數據塊按時間順序鏈式儲存在區塊鏈中，并通過哈希證明實現前后區塊的邏輯鏈接，能夠極大地降低內部審計數據被惡意篡改的風險。為了保證審計數據的隱私性，還需要通過非對稱加密技術對內部審計數據進行加密保護，公鑰加密后的審計數據只能由與其相匹配的私鑰才能解密。此外，只有通過節點身份驗證才能訪問鏈內數據，使得審計數據僅對少數范圍內的用戶可見，有助于解決審計數據的隱私問題。

3.增強內部審計數據可靠性

基于區塊鏈技術的內部審計系統中，主要是共識機制和智能合約技術增強內部審計數據的可靠性。企業上傳財務數據和業務數據至區塊鏈時，區塊鏈網絡中的各節點通過共識機制對企業上傳數據的有效性、完整性和真實性進行驗證，只有經全網節點確認無誤后，數據才能正式儲存在區塊鏈中，形成新的數據區塊，以備內部審計人員開展審計工作使用。智能合約按照預設的規則代碼，自動進行數據驗證、數據存儲、數據使用和價值傳輸，提升了審計數據傳輸的自動化和智能化水平。通過智能合約技術將相關會計核算準則、商業規則和業務處理過程轉換成事件代碼，自動判斷交易數據是否符合相應的規則，如果企業各部門生成的數據違反了相關規則，智能合約可自動進行控制和處理，剔除違規數據和非法數據，并生成異常數據記錄，實現實時監督用戶上傳的數據。因此共識機制和智能合約機制可極大地提升審計數據的可靠性，有助于內部審計人員降低數據處理成本，提高審計工作效率，不斷提升審計工作質量。

（二）區塊鏈技術下內部審計數據安全框架構建

在對已有研究梳理和借鑒的基礎上，本文基于私有鏈的技術思想，利用區塊鏈技術的數據加密共享、數據不可篡改、節點數據自動同步和智能合約等技術特征，將企業各部門數據和內部審計工作進行整合，并以區塊鏈技術架構為基礎，構建了基于區塊鏈技術的內部審計數據安全框架，實現了數據安全存儲、加密共享和數據合規性實時監督，如圖1所示。基于區塊鏈技術的內部審計數據安全框架主要包括企業數據模塊、數據監控模塊和訪問模塊三大部分，其中區塊鏈技術基礎中的網絡層貫穿整個框架，為數據傳輸提供了安全可靠的通道。

1.內部審計數據中心

內部審計數據中心，即企業數據模塊，該模塊以區塊鏈技術中的“數據層”和“網絡層”作為技術基底，通過嵌入式數據接口與企業內各部門的信息系統相連，用于實時自動獲取企業原始信息數據，主要包括企業的會計信息數據、業務信息數據和內外部相關數據，是整個模型框架的起點。首先，企業內各部門信息系統通過嵌入式數據接口實時上傳業務數據和財務數據等企業相關數據，并將其存儲在企業數據模塊中;其次，利用“數據層”中時間戳技術和Hash函數等技術及算法對數據進行處理（如通過隨機Hash值算法為新數據區塊加蓋相應的時間標記、為新數據區塊計算Hash值和按照特定信息將新數據區塊統一上鏈），保證了企業數據模塊中審計數據的完整性;再次，利用“網絡層”中的非對稱加密技術對新區塊中的數據進行加密，以保證數據的安全性;最后，通過“網絡層”將數據輸送到數據監控模塊進行下一步驗證。

2.內部審計監控平臺

企業數據模塊保證了內部審計數據的完整性，但內部審計數據的真實性和合規性仍需進一步驗證。內部審計監控平臺即數據監控模塊，主要通過區塊鏈技術中的“共識層”和“合約層”技術對數據模塊中的數據進行二重驗證。共識層利用其內置的共識機制（如工作量證明、股權證明和授權股權證明等不同的共識機制），使得區塊鏈網絡中的各個節點能夠實現對數據的有效性和真實性快速達成共識。數據的合規性分析主要基于合約層中的智能合約技術展開，通過智能合約機制將相關會計具體準則、業務規則、數據規范和風險監控邏輯轉換成計算機可執行的代碼形式，根據預先設定的規則對企業數據模塊傳輸數據的合規性進行驗證，并根據驗證結果自動執行相對應的事件代碼，同時自動記錄與輸出審計線索。

如圖2所示，企業信息系統通過嵌入式數據接口向共識層傳輸企業的基本財務數據和業務數據，區塊鏈內各節點通過共識機制對數據進行交叉驗證，確保內部審計數據的真實性和有效性;若全網節點對數據的可靠性達成一致共識，則進一步將數據傳輸到合約層進行數據合規性分析，否則便將該區塊從區塊鏈條中剔除。對于通過全網節點共同驗證的數據，智能合約按照預設的規則和封裝的事件場景進行合規性分析，符合預設規則的數據塊將被正式添加到區塊鏈上成為新數據區塊，并在全網各個節點中進行備份，違反規則的數據塊將被剔除出數據鏈條。同時，對于監控到的異常數據，智能合約會自動進行記錄并備份，從而形成審計數據風險樣本，幫助內部審計部門快速揭示數據樣本中的風險和問題，減少審計人員工作量，提升審計效率和質量，驅動審計計劃和任務的標準化執行。

3.內部審計訪問平臺

內部審計訪問平臺，即審計訪問模塊。通過該模塊，內部審計人員可使用計算機等設備，憑借專屬數字身份密鑰登錄區塊鏈應用平臺，瀏覽審計數據中心儲存的企業各部門數據和內部審計監控平臺集成的審計線索，以便開展風險評估等審計工作。該模塊基于非對稱密鑰機制進行用戶身份管理和訪問管理，即采用“公鑰加密、私鑰解密”的公開密鑰算法，根據企業內不同部門用戶和內部審計人員的權限所需，分別為其配置不同權限的密鑰。在權限分配基礎上，內部審計人員可訪問企業數據模塊，瀏覽信息，并通過數據接口下載或使用開展審計工作所需要的數據。

由于數據的隱私性一直以來缺少有效保護，隱含著泄露風險，企業內部審計數據的隱私性成為當前內部審計發展面臨的一大痛點。審計訪問模塊基于密鑰授權機制和橢圓曲線算法，對用戶的數字身份進行管理與驗證。如圖3所示，訪問模塊的用戶主要包括企業內各部門的子用戶和內部審計人員。借助數字身份管理SDK③，能使不同角色和不同功能的用戶用私鑰注冊數字身份、驗證身份，并在許可的權限范圍內上傳和訪問數據。通過數字身份管理和驗證，實現了數字身份的實名制，能夠有效地將惡意第三方排除在區塊鏈網絡之外，使企業數據的隱私得到充分保障。

（三）區塊鏈技術環境下內部審計數據傳輸流程再造

根據流程再造理論，區塊鏈技術環境下的內部審計數據傳輸流程將被重新構建。基于區塊鏈技術的內部審計流程同樣以企業的財務數據和業務數據為基礎，以企業數據流為核心展開審計工作，如圖4所示。

首先，通過嵌入式數據接口，根據相關數據標準，采用數據清理、規約和轉換等數據處理方法將從企業各部門信息系統中自動采集的數據進行預處理，消除重復、無效和干擾數據，確保傳輸的數據能滿足審計工作需求。同時將數據文件拆分為多個文件塊，構建相應的區塊頭和區塊體，并通過非對稱加密技術對拆分后的文件塊進行加密，加密后的文件儲存在區塊鏈網絡中。其中，為保證數據的完整性，使用Hash算法計算所傳輸數據的Hash值，并將其儲存在區塊鏈網絡中，作為企業內各部門的“黑匣子”，用以記錄數據的使用痕跡，如使用頻率、行為類型、使用時間以及使用者信息等，實現對數據的追根溯源，遏制數據篡改事件的發生，保證鏈內審計數據的真實性和完整性。

其次，新的數據被廣播到區塊鏈內的各個節點，各節點利用共識層中的共識機制對數據進行多方交叉確認，通過對傳輸的數據逐一確認，保證數據的有效性、真實性和完整性。各節點對數據達成一致共識后，通過區塊鏈技術下的智能合約技術進一步驗證數據的合規性。智能合約中預設了數據約束規則和可自動執行的規則代碼，自動使用規則庫中的規則模型進行驗證，對數據的真實性和合規性進一步分析驗證，根據驗證結果自動執行對應的事件代碼。通過智能合約驗證的數據將被正式寫入區塊鏈，并在各節點中形成副本，從而實現對內部審計數據真實性、完整性和合規性的實時監控，及時發現和處理異常數據，保證內部審計數據的可靠性。

最后，內部審計人員通過其專屬數字身份密鑰進入區塊鏈網絡，瀏覽和獲取開展審計業務所需要的企業數據，在獲取信息的同時，計算所獲取數據的Hash值，生成只可讀取、不可修改的Hash表，用以證明內部審計部門所獲取數據的完整性，并防止內部審計人員修改審計數據，遏制審計舞弊的發生。此外，區塊鏈內存儲的Hash表可作為內部審計“黑匣子”，記錄內部審計人員的數據使用痕跡，實現對“內部審計的審計”，進而有助于內部審計人員加強自我監督與道德約束，客觀開展內部審計工作。

基于區塊鏈技術環境，通過內部審計數據傳輸流程再造，解決了傳統內部審計模式下數據的安全問題、完整問題和隱私問題，提升了內部審計數據的可靠性和安全性，增強了內部審計工作的客觀性和獨立性。區塊鏈技術環境下的內部審計數據傳輸流程其實質是以區塊鏈技術為手段，以區塊鏈應用系統和企業的區塊鏈數據為切入點，創新內部審計數據傳遞流程，進一步推動我國審計信息化的發展。

五、區塊鏈技術下內部審計面臨的問題與挑戰

（一）資源問題

就區塊鏈而言，其去中心化、共識機制和智能合約的技術特性對計算機的計算能力提出了極高的要求，因此強大的計算能力是區塊鏈發展所面臨的不容忽視的問題。工作量證明機制、股權證明機制和授權股權證明機制等共識機制的每次運行均需要遍歷全網節點，而且智能合約的自動運行也均需要全網節點的響應，這對計算機的處理能力和硬件設備提出了非常高的要求。作為去中心化的分布式賬本，區塊鏈中的數據儲存在所有節點中，并自動進行同步和備份，隨著企業的運行和區塊鏈的發展，數據量不斷激增，導致每個節點存儲的數據量愈加龐大，進一步加大了計算資源的消耗，且每個新加入的用戶節點必須同步和儲存已經存在、正在呈指數增長的海量數據，從而消耗了更多的計算資源和儲存資源。

（二）安全問題

區塊鏈的安全問題主要包括51%攻擊、內部泄密和節點博弈三個方面。51%攻擊是指如果某些不法機構掌握了區塊鏈全網51%及以上的算力，或控制了區塊鏈全網51%及以上的節點，便可偽造或篡改區塊鏈網絡中的數據，對區塊鏈網絡中數據的安全性構成巨大威脅。內部泄密指的是區塊鏈網絡中的用戶為了商業利益，主動泄露區塊鏈網絡中的數據，造成數據泄露，或者因用戶私鑰保管不善造成私鑰的丟失，從而導致數據泄露。因此，如何加強用戶法律意識和用戶私鑰的安全性成為區塊鏈應用于內部審計工作所要解決的一個難題。節點博弈是指區塊鏈網絡內的各節點出于自身利益相互惡意競爭，尤其是鏈條內的節點為獲得記賬權而相互攻擊，由此陷入“囚徒困境”，使得區塊鏈網絡具有不安全性，不但浪費了大量的計算資源，且降低了整個區塊鏈網絡的運行效率。

（三）觀念問題

區塊鏈技術下的內部審計工作，不僅對傳統的內部審計模式產生沖擊，而且對審計人員的技術素質提出了新的挑戰。內部審計人員作為內部審計的實施主體，一方面從區塊鏈技術中受益，如利用區塊鏈技術的數據安全優勢，審計人員可以從數據采集、數據處理和數據驗證工作中解放出來，節省內部審計的人力成本和時間成本;但另一方面區塊鏈技術的應用也對審計人員的技術能力提出了更高的要求，需要審計人員不斷提升信息技術素養，提升大數據和人工智能技術的使用水平，迫使傳統的財務人員向既懂管理又懂技術的復合型人才轉變。同時，區塊鏈技術的應用也對某些審計崗位的需求產生影響。因此在內部審計工作中推廣區塊鏈技術容易受到現有審計人員的抵觸。

六、結語

區塊鏈是一種新興技術，將區塊鏈技術應用于內部審計可以有針對性地解決內部審計業務中存在的數據安全性差、數據傳輸失真、缺乏有效的數據監控機制等一系列問題。本研究利用區塊鏈技術構建了包括企業數據模塊、數據監控模塊和訪問模塊在內的基于區塊鏈技術的內部審計數據安全框架，不僅在一定程度上有助于保護數據隱私性，保障數據的安全性和可靠性，而且能夠對內部審計數據的真實性和合規性進行實時驗證。通過對基于區塊鏈技術的內部審計數據安全框架流程的詳細說明，分析了該框架在保障內部審計數據的真實性、完整性方面的具體作用和效果，以期推動現代內部審計發展變革。

【參考文獻】

[1] VASARHELYI M A，KOGAN A，TUTTLE B M. Big data in accounting：an overview[J].Accounting Horizons，2015，29（2）：381-396.

[2] 張慶龍，邢春玉，芮柏松，等.新一代內部審計：數字化與智能化[J].審計研究，2020（5）：113-121.

[3] 張文秀，張琳琳，夏聰穎.大數據時代內部審計機構組織方式研究[J].會計之友，2021（8）：22-26.

[4] 王琳，張尤鳳.基于區塊鏈技術的持續審計模型構建研究[J].會計之友，2020（19）：154-160.

[5] SWAN M.Block chain：blueprint for a new economy[M].USA：O'Reilly Media，Inc，2015：34-36.

[6] KAVANAGH D，MISCIONE G.Bitcoin and the blockchain：a coup d'état in digital heterotopia？ [C].The 9th International Conference in Critical Management Studies：Is there an alternative？ Management After Critique，University of Leicester， United Kingdom，2015.

[7] HELIANI? H，SLIMAN? L，SAMHAT? A? E，et al. On blockchain integration with supply chain：overview on data transparency[J].Logistics，2021，5（3）：46.

[8] REGUEIRO? C，SECO? I，DIEGO? S，et al. Privacy- enhancing distributed protocol for data aggregation based on blockchain and homomorphic encryption[J]. Information Processing and Management，2021，58（6）：N.PAG.doi：10.1016/j.ipm.2021.102745.

[9] 秦榮生.我國內部審計的新使命與發展新路徑[J].會計之友，2019（8）：2-5.

[10] 袁勇，周濤，周傲英，等.區塊鏈技術：從數據智能到知識自動化[J].自動化學報，2017，43（9）：1485-1490.

[11] 畢秀玲，陳帥.科技新時代下的“審計智能+”建設[J].審計研究，2019（6）：13-21.

[12] 王涵，王緒安，周能，等.基于區塊鏈的可審計數據分享方案[J].廣西師范大學學報（自然科學版），2020， 38（2）：1-7.

[13] 鄭石橋.區塊鏈對審計取證的影響：一個理論框架[J].財會通訊，2021（9）：20-24.

[14] 陳元媛.區塊鏈技術改進集團化企業內部審計的途徑探討[J].財會通訊，2018（19）：87-89.

[15] 李兆東，王嘉成.金融機構區塊鏈審計框架研究[J].會計之友，2020（21）：156-161.

[16] 吳勇，周才力，何長添，等.基于區塊鏈技術的審計模式變革研究：一個整合性分析框架[J].中國注冊會計師，2019（3）：85-91.

[17] 徐超，陳勇.區塊鏈技術下的審計方法研究[J].審計研究，2020（3）：20-28.