區塊鏈技術在基層央行內部審計中的應用研究

杜永紅（教授）孫羽潔（西京學院 陜西西安 710123）

一、引言

審計署發布的《“十四五”國家審計工作發展規劃》提出，要全面貫徹落實習近平總書記關于科技強審的要求，加強審計技術方法創新，充分運用現代信息技術開展審計，提高審計質量和效率。2021年4月14日人民銀行召開內審工作電視會議時強調，“創新審計工作方式方法”“大力推進信息技術審計”。隨著人民銀行各業務領域數字化水平的不斷提升，內部審計部門在審計中所面對的數據越來越多，審計業務也越來越復雜，人民銀行內部審計信息化應用的改革與創新迫在眉睫。

區塊鏈作為支撐數字貨幣發展的底層信息技術，具有去中心化、不易篡改等特征，區塊鏈技術的快速發展為人民銀行內部審計信息化應用的改革與創新帶來了機遇，區塊鏈技術在內部審計中的應用能夠高效推進審計工作的自動化、實時化、智能化，解決審計數據采集、審計數據傳輸、審計數據存儲和審計數據分析所面臨的困境。推動“區塊鏈+”審計，創新審計技術和審計方式方法，可以增強內部審計風險科技防控能力，提升審計監督的專業性、持續性和穿透性，從而更好地發揮內部審計在基層央行風險防范和高效履職中的作用。

二、文獻綜述

以區塊鏈技術為代表的前沿技術在審計領域的應用越來越廣泛，使傳統審計模式發生了巨大變化，對區塊鏈與審計相結合的研究已成為熱點，關于區塊鏈技術在基層央行內部審計中的應用研究亦有所涉及。王莉莉等（2021）針對利用互聯網開展的傳統審計工作中突顯的問題，構建了囊括內部審計和外部審計兩個模塊的區塊鏈審計平臺的邏輯框架，實現內外聯動，遠程保障審計數據安全，擴充審計覆蓋面，提高了審計結果的客觀性。衛萌（2021）在分析我國政府環境審計存在缺陷的基礎上，構建了基于區塊鏈技術聯盟鏈形式的政府環境審計體系，并提出區塊鏈技術應用于政府環境審計的機遇與難點。陳久會（2021）構建了基于“公有鏈”與“聯盟鏈”雙鏈架構的混合審計模式，系統性提高了審計效率與審計質量，促成了審計范式的變革。李兆東等（2021）將區塊鏈技術與金融審計相結合，建立了一套基于區塊鏈技術的金融審計框架，涵蓋了金融機構和審計機構在這一新模式下的工作流程和效果，為我國金融審計和區塊鏈技術的結合發展提供了有益的借鑒。郝逸群（2021）針對基層央行內審工作存在的問題，以區塊鏈技術建設智能內審平臺為著力點，提出了包括基礎數據來源池、業務信息區塊鏈層、計算機協助內審工作系統三大模塊的智慧內審平臺框架，為基層央行內審轉型提供了一定的參考。

綜上所述，學者對于區塊鏈技術在審計領域的應用研究較多，主要集中于在對區塊鏈技術原理、特征等進行剖析后，結合區塊鏈技術在審計工作中的實際應用場景，提出基于區塊鏈的審計框架和改進路徑，但針對區塊鏈技術在基層央行內部審計中的應用模型構建研究還有所欠缺。本文通過對基層央行內部審計工作存在的安全風險及在內部審計中應用區塊鏈技術的可行性分析，構建基于區塊鏈技術的基層央行內部審計應用模型，優化審計流程，對于提升基層央行內部審計的履職效能具有重要的現實意義。

三、基層央行內部審計工作面臨的風險

基層央行一直在持續推進內部審計信息化發展，現階段已基本實現了聯網審計，但與其他業務管理的信息化發展還有較大差距，基層央行內部審計面臨著諸多風險，阻礙了基層央行內部審計工作的高效推進。

（一）審計數據采集延誤風險

在信息化環境下，為了更好地完成內部審計目標，獲得充分的電子審計證據，及時采集所需要的相關審計數據非常重要。主要通過兩個途徑來實現：一是審計人員收集業務資料、有關會計憑證和賬簿等紙質資料，紙質資料需要內部審計人員手工查閱核對并進行整理分析，不僅降低了審計數據采集的效率，還可能因為人為疏忽造成審計數據與真實數據存在一定的偏差。因此，在信息化大環境下，要對紙質材料進行電子化，容易產生審計數據采集延誤風險。二是通過直接復制、ODBC采集等有效的技術手段，及時獲得有關部門信息。審計數據采集的延誤風險主要來自于數據采集的物理設施、數據采集的身份認證與授權，以及數據的真實性、完整性等。此外，由于目前基層央行的信息系統還沒有形成數據訪問和共享機制，內部審計部門很難獲得全部的財務、稅務和工商等數據以及第三方數據，導致審計證據不夠全面，加大了內部審計風險。

（二）審計數據傳輸失真風險

基層央行各部門采集到的大量數據信息通過網絡傳輸至內部審計部門，為下一步的審計數據分析做準備。這些數據是關系到基層央行利益的重要數據，各部門在傳輸數據時已采用了較為嚴格的防范措施，以確保審計數據的完整性和安全性，但仍存在一些漏洞，可能會威脅審計數據的安全。審計數據在傳輸過程中的安全風險主要來自于信息傳輸、傳輸通道和網絡架構三個方面。基層央行內部審計數據傳輸有時還會用到公網系統，在傳輸數據時，往往會忽略對數據進行加密保護，可能會造成內部審計數據被黑客非法行為和網絡病毒入侵所截獲、泄露、竊聽和復制，難以保障數據的安全性。此外，數據信息一般從嵌入式數據采集點開始傳輸，途經防火墻、路由器等，再到達內部審計數據中心。由于基層央行內部各部門存在多個分支，數據的傳輸需要經過多個環節，存在數據被非法截獲的可能，增加了審計數據的安全風險，影響了審計證據的完整性和真實性。

（三）審計數據存儲安全風險

內部審計部門接收到的審計數據體量龐大，必須采用安全的方法進行存儲。數據儲存的安全涉及到存儲設備和網絡環境。基層央行如未能采取可行的措施保護和維護內部審計數據，可能導致存儲設備損壞而丟失數據或者數據被惡意篡改、泄露和損毀。當前，網絡犯罪屢禁不止，基層央行存儲設備長期處于網絡環境中，敏感信息或國家重要保密信息易受到黑客和非法機構的攻擊，對內部審計數據的安全存儲造成了極大威脅。重要存儲數據一旦損毀或丟失，將會嚴重影響基層央行內部審計部門的正常運轉，甚至造成不可挽回的損失。

（四）審計數據分析偏差風險

內部審計人員根據以往的審計案例和工作經歷，利用相關工具和方法，分析并驗證采集到的審計數據，從中找出審計線索，獲取審計證據。在大數據時代，基層央行內部審計工作所面對的信息技術、數據環境日益復雜，審計線索的獲取、審計疑點的分析、審計技術的運用、審計內容的界定等都受到了極大的限制，需要實行審計總體全覆蓋和審計數據總量分析來驗證審計對象。而目前基層央行內部審計對于審計數據的分析雖然已經實現了一定程度的審計系統自動分析，但更多的還是依靠審計人員的工作經驗，這就增加了在分析數據的過程中出現判斷失誤或者隨意更改和泄露相關審計數據的可能性。

四、區塊鏈在基層央行內部審計中應用的可行性分析

區塊鏈作為一項前沿信息技術，具有分布式賬本、非對稱加密、共識機制、時間戳、智能合約等特點，以其獨特的優勢對審計模式進行改革和創新，可以有效應對基層央行內部審計面臨的挑戰。對于基層央行內部審計而言，區塊鏈技術的廣泛采用能夠保障審計數據采集的及時性、審計數據傳輸的真實性、審計數據存儲的安全性和審計數據分析的準確性，更加全面地保障內部審計信息化的安全性。

（一）確保審計數據采集及時性

區塊鏈采用分布式記賬，由多個地位相同的節點進行統一維護和管理。當區塊鏈網絡中出現交易時，相關交易信息如交易的時間、內容等都會被實時發送至整個區塊鏈網絡進行校驗并記錄，然后一直保存在相應節點中。在基層央行內部審計工作中應用區塊鏈技術，還能保障審計數據的采集及時、完整、有效，確保采集到的數據資料真實完整。審計人員應用“大數據+區塊鏈”技術，無需采用抽樣審計方法，而是進行全樣本審計，使審計范圍擴大到之前沒有涉及到的區域，擴充審計的深度和廣度，從而規避抽樣審計的風險。審計人員通過區塊鏈的身份驗證機制來分析、判定內部審計人員的身份及權限，保證采集和應用數據的審計人員的可靠性以及確保審計人員的訪問記錄不可更改。

（二）增強審計數據傳輸真實性

在將基層央行的財務或業務數據等傳輸至區塊鏈上后，區塊鏈網絡就會自動生成一種新的數據區塊，利用時間戳技術和分布式存儲結構，將所上傳的數據按時間順序存儲上鏈，利用哈希算法將前后兩個區塊進行邏輯鏈接，有效地減少了惡意篡改內部審計數據的風險。采用區塊鏈的時間戳技術和數字簽名技術，能夠實現全程跟蹤、記錄內部審計數據的使用和管理情況，從而建立起一套完備的“足跡”跟蹤機制，提高了審計項目的精準管理水平。采用區塊鏈的非對稱加密技術，可以確保內部審計數據的隱私性。內部審計數據在傳輸過程中會被公鑰加密，只有少部分用戶才能在其權限范圍內使用，如果相關人員需要數據，必須有相對應的私鑰進行解密才能訪問和獲取數據。

（三）保證審計數據存儲安全性

利用區塊鏈的分布式存儲技術，可通過網絡中各個節點存儲數據，而不需要單獨存儲在一個服務器上，存儲數據的能力更強，且可防止由于原系統崩潰而導致的數據丟失或損毀。首先，在區塊鏈中，每一個節點都以塊鏈的方式記錄和存儲所有的數據，并且每一個節點都能獨立記賬、所處地位也是相同的，然后通過共識機制保障存儲的一致性，從而有效地避免了單一賬號記賬過程中被操縱或者被收買而做虛假賬目的風險。其次，由于區塊鏈有足夠的記賬節點，在面臨外界破壞時，分布式儲存以及多節點備份的功能就能得到充分的發揮，在保證審計數據安全的前提下，避免了數據的丟失。再次，外界在區塊鏈上進行的刪除或者更改數據的行為會被全部記錄下來，對于那些有意圖制造假賬的人員來說也能起到威懾作用，確保了數據的安全性以及審計結果的真實性。最后，雖然區塊鏈上存儲的數據是公開透明的，但賬戶身份信息是嚴格保密的，沒有用戶的許可無法進行訪問，因此內部審計數據的安全得到了有效保障。

（四）提升審計數據分析準確性

區塊鏈技術的共識機制能夠有效防止數據篡改，保證審計數據的真實性。而智能合約正是以這些真實可信且不可篡改的數據為基礎，自動處理分析相應的審計內容，保障審計數據分析的準確性。當基層央行各部門上傳數據時，區塊鏈各節點在共識機制的作用下對數據進行真實性、完整性和有效性的檢驗，經過所有節點確認的數據存儲上鏈，形成新的數據區塊。內部審計借助區塊鏈技術的智能合約機制實現審計分析的半自動化，通過預先在區塊鏈網絡中設定審計規則和標準，對內部審計數據進行可信的審計智能處理分析，避免了在審計數據分析環節中人為篡改相關數據的可能性。而當數據信息不符合這些規則和標準時，區塊鏈網絡會自動預警并發出警告，由于每一筆交易都可以根據時間戳追溯到原始憑證進行校驗，因此，審計人員只需對存在疑點的或者被區塊鏈預警過的交易信息進行重點審計，有效節約了審計時間，提高了內部審計效率。

五、區塊鏈技術在基層央行內部審計中的應用

（一）區塊鏈基礎架構模型

區塊鏈是一種分布式的、具有特定結構的數據庫，是一個有序的、每個區塊都與之前的區塊相關聯的鏈。區塊鏈的基礎架構模型有六個層級，包括數據層、網絡層、共識層、激勵層、合約層和應用層，如圖1所示。

圖1 區塊鏈基礎架構模型

其中，數據層是區塊鏈網絡的基礎層，涵蓋了數據塊、數據加密、哈希算法等基本數據和算法，區塊鏈網絡中每個節點都通過這些算法將原始數據轉換成一個帶有時間戳的區塊，確保各個區塊按照時間順序依次連接，最終上傳至數據庫。

網絡層包括分布式組網機制、消息傳播機制和數據驗證機制。基于P2P組網機制，通過構建特定的數據傳播機制和驗證機制來確保每一個節點都能公正地監測和記錄數據，而在完成了所有節點的驗證之后，就會被錄入到區塊鏈中。

共識層主要是將各種共識算法如PoW、PoS、DPoS等封裝在區塊鏈網絡各個節點中，是區塊鏈技術架構下的核心模塊，體現了區塊鏈的去中心化特性，在這一層不但做到了認定一個記錄的有效性，同時也能達到防止篡改數據的效果。

激勵層是把經濟要素納入到區塊鏈網絡中，包含經濟激勵的發行機制和分配機制等方面的內容。區塊鏈網絡的各個節點都是利用共識機制來完成對數據的檢測和記錄，這實際上就是一個發布并分配任務的過程。因此，在這個層次上還可以增加榮譽獎勵機制、責任義務機制等，以有效降低參與基層央行內部審計管理的運營成本，提高審計工作效率，減少人為干預，從而增強區塊鏈審計網絡的獨立性和可靠性。

合約層包含各類腳本、算法、智能合約，為其可編程特性提供了依據。利用區塊鏈中的各種算法和腳本代碼以及最關鍵的智能合約，可以使區塊鏈的程序設計與數據處理變得更加靈活。

應用層涉及到區塊鏈中不同的應用場景和案例，處理區塊在實際應用過程中的問題，主要包括五個部分：財務數據處理、非財務信息處理、數據存儲、實時審計訪問和審計結果應用。

（二）構建基于區塊鏈技術的基層央行內部審計模型

區塊鏈在基層央行內部審計中的應用不僅可以實現內部審計信息化，同時也能更好地實現基層央行內部審計的目標。構建區塊鏈技術下基層央行內部審計模型首先要將基層央行各個部門以及上下級各個機構有關部門統一納入區塊鏈網絡中，包括財務部門、內部審計部門以及業務部門等其他所有部門，形成基層央行信息系統，從而達到基層央行各部門數據和內部審計工作有效整合。基于區塊鏈技術的基層央行內部審計模型主要包括內部審計數據中心、內部審計信息處理與應用模塊和內部審計實時訪問平臺三部分，實現對內部審計數據的實時檢索監督、安全存儲使用、加密共享和合規性檢驗等高效工作，如圖2所示。

圖2 基于區塊鏈技術的基層央行內部審計模型

1.內部審計數據中心。即基層央行數據模塊，是區塊鏈網絡中的基礎信息存儲模塊，主要包含基層央行的財務數據、業務數據和其他內外部相關數據，是以區塊鏈基礎架構模型下的數據層、網絡層為技術支持，通過數據接口連接基層央行各個部門和各級組織的信息系統進行數據實時交互和采集，如下頁圖3所示。

圖3 基于區塊鏈技術的內部審計數據采集示例

內部審計數據中心能夠給審計工作的順利進行帶來一定的數據支撐，確保數據的安全、可靠。首先，基于區塊鏈的分布式存儲結構，基層央行各個部門通過數據接口，將所有數據信息上傳至內部審計數據中心并存儲；其次，利用時間戳技術、哈希函數等技術和算法，將時間標記在新的數據上形成數據區塊進行統一上鏈，以確保基層央行內部審計數據的完整性；最后，通過非對稱加密技術和傳播機制將新區塊中的數據進行加密，并傳輸至內部審計信息處理與應用模塊進行下一步的驗證分析。

2.內部審計信息處理與應用模塊。基層央行數據模塊是為了確保內部審計數據的完整性，而內部審計信息處理和應用模塊是利用區塊鏈的共識機制和智能合約等技術，分析、驗證和監控內部審計數據，確保數據的真實性、合規性。共識層通過內置的工作量證明、股權證明等共識機制，要求區塊鏈網絡中各節點就數據的真實有效性快速達成一致。合約層則利用智能合約、腳本代碼等技術和算法進行內部審計數據的合規性分析。即通過智能合約機制預先設定的規則，將相關會計準則、業務規則、數據規范、風險控制邏輯等錄入區塊鏈，轉化為計算機可運行的腳本代碼，以檢驗內部審計數據中心傳輸的數據是否符合要求，然后根據檢驗結果自動進行相應的腳本代碼，并自動記錄和輸出審計線索。

如圖4所示，基層央行信息系統將各個部門的財務數據和業務數據等通過數據接口傳輸至共識層，在共識機制的作用下，區塊鏈網絡中各個節點驗證內部審計數據的真實性、準確性和完整性。如果數據可靠，則所有節點驗證通過，同時區塊鏈的智能合約技術也會生效，進一步驗證數據的合規性，否則將被從區塊鏈中移除。通過所有節點驗證之后的審計數據，智能合約會按照預先設置好的規則來確認其合規性，再次驗證通過后，區塊鏈網絡就會成功記錄數據信息，蓋上時間戳，形成一套帶有時間順序的真實可靠的電子賬本，同時其他相關節點也會據此實時更新數據信息，不符合規則的數據區塊將會被剔除。另外，當出現有疑點的數據或者異常數據時，會觸發區塊鏈警報，智能合約會自動記錄并備份異常數據，傳送給內部審計人員，形成審計數據風險報告，幫助內部審計部門快速發現數據中存在的風險和問題，提高了內部審計的效率和精確率。

圖4 內部審計信息處理與應用流程

3.內部審計實時訪問平臺。是指使用者（包括內部審計人員、基層央行管理人員或財務人員等）在計算機等聯網設備上，利用個人專用的身份密鑰，通過數據接口登錄區塊鏈網絡，實時監控并檢索權限范圍內的各部門數據信息以及內部審計處理和應用模塊整合的審計線索，從而進行后續審計工作的區塊鏈平臺，如圖5所示。該模塊使用“公鑰加密，私鑰解密”的非對稱加密機制，用于用戶認證與訪問管理。內部審計人員可以實時登錄內部審計數據中心，在權限范圍內詳細檢索各種數據信息，并可經由數據接口直接下載或使用進行審計工作所需的數據信息，進一步提升了審計效率，并保障了審計質量。

圖5 內部審計實時訪問平臺

另外，對于基層央行來說，內部審計數據的保密一直以來都是非常重要的工作，但是目前數據的存儲、傳輸和下載并未得到有效的保護，隱藏著泄露風險。內部審計實時訪問模塊實行數字身份管理與驗證機制，可以將黑客、病毒等惡意第三方排除在區塊鏈網絡外，并很好地保護基層央行數據的隱私性，從而高效實現風險防控。

（三）基于區塊鏈技術的基層央行內部審計模型的審計流程

該流程是對傳統內部審計流程進行的優化和創新，進一步明確了區塊鏈技術下審計工作的程序、標準和責任，實現審計流程的制度化、規范化、標準化，加強基層央行治理體系和治理能力建設。以區塊鏈技術為基礎的基層央行內部審計流程主要包括三個階段：審前準備階段、審計實施階段和審計報告階段。

1.審前準備階段。首先，內部審計部門根據審計對象的特點制定審計實施方案、搜集相關審計證據。由于被審計單位（或部門）的相關信息已存儲在區塊鏈網絡中，因此，內部審計人員能夠利用區塊鏈技術實時收集數據信息。其次，通過對被審計單位（或部門）的初步了解，包括：通過區塊鏈獲取的交易數據信息以及前期審計數據資料找出審計對象管理的薄弱環節，擬定審計項目工作計劃。再次，利用智能合約技術將會計審計的相關規章制度、國家的政策方針以及其他有關法律法規等代碼輸入區塊鏈，實現審計流程的自動運行。最后，確定參與本次內部審計項目的各個部門，包括內部審計部門、被審計單位（或部門）以及與被審計單位（或部門）交易相關的部門等，這些部門分別構成區塊鏈網絡中的各個節點，形成分布式內部審計網絡。其運作流程如圖6所示。

圖6 審計準備階段

2.審計實施階段。聯盟鏈中各個節點對數據有效性達成共識，利用區塊鏈技術相互驗證、分析和存儲數據信息。當被審計單位（或部門）上傳數據信息時，區塊鏈審計網絡就開始運轉。首先，所有上傳的數據信息都被廣播到整個區塊鏈網絡中，各節點進行分布式記賬，主節點獲得記賬權，其他節點驗證，并將通過驗證的數據存儲上鏈，然后內部審計部門進行再次驗證，通過智能合約技術對交易數據信息進行自動分析，檢查是否符合預先設置的相關法律法規和政策標準。審計預警機制將針對未通過或未滿足要求的交易信息進行分析。在審計分析完成后，內部審計節點會錄入原始的數據信息，形成審計工作底稿，然后向被審計單位（或部門）核實審計項目整改事項，從而及時糾正問題，追蹤整改進度。其運作流程如圖7所示。

圖7 審計實施階段

3.審計報告階段。首先，內部審計項目組對審計實施階段的審計工作草稿進行綜合分析、歸類、整理和核對，最終編制初步的審計報告。審核小組應當根據審計對象對審計報告的反饋，與被審計單位（或部門）進行溝通，以進一步核實情況。其次，按照工作需要，將審計報告提交分管行領導或行領導（單位主要負責人）檢查，并通過區塊鏈的電子簽名技術進行簽名，最終形成不可篡改的審計報告。最后，將審計報告存儲至區塊鏈網絡中，通過使用權限的不同設置公私鑰授權訪問機制，允許內部審計部門、被審計單位（或部門）以及其他有關管理人員進行訪問。在區塊鏈上形成的審計報告能夠有效防止審計信息的泄露和篡改，保障基層央行內部審計部門數據的安全性，提升基層央行的風險防控能力。其運作流程如圖8所示。

圖8 審計報告階段

隨著數字經濟的快速發展，基層央行內部審計的創新與變革刻不容緩。構建基于區塊鏈技術的基層央行內部審計模型，可以有效解決目前基層央行內部審計在數據采集、傳輸、存儲和分析方面存在的問題，并對內部審計流程進行優化，實現對內部審計模式的創新，從而提升基層央行內部審計的效率和質量，強化基層央行內部審計的監督功能。