杜永紅（教授）孫羽潔（西京學院 陜西西安 710123）

一、引言

審計署發(fā)布的《“十四五”國家審計工作發(fā)展規(guī)劃》提出，要全面貫徹落實習近平總書記關(guān)于科技強審的要求，加強審計技術(shù)方法創(chuàng)新，充分運用現(xiàn)代信息技術(shù)開展審計，提高審計質(zhì)量和效率。2021年4月14日人民銀行召開內(nèi)審工作電視會議時強調(diào)，“創(chuàng)新審計工作方式方法”“大力推進信息技術(shù)審計”。隨著人民銀行各業(yè)務(wù)領(lǐng)域數(shù)字化水平的不斷提升，內(nèi)部審計部門在審計中所面對的數(shù)據(jù)越來越多，審計業(yè)務(wù)也越來越復(fù)雜，人民銀行內(nèi)部審計信息化應(yīng)用的改革與創(chuàng)新迫在眉睫。

區(qū)塊鏈作為支撐數(shù)字貨幣發(fā)展的底層信息技術(shù)，具有去中心化、不易篡改等特征，區(qū)塊鏈技術(shù)的快速發(fā)展為人民銀行內(nèi)部審計信息化應(yīng)用的改革與創(chuàng)新帶來了機遇，區(qū)塊鏈技術(shù)在內(nèi)部審計中的應(yīng)用能夠高效推進審計工作的自動化、實時化、智能化，解決審計數(shù)據(jù)采集、審計數(shù)據(jù)傳輸、審計數(shù)據(jù)存儲和審計數(shù)據(jù)分析所面臨的困境。推動“區(qū)塊鏈+”審計，創(chuàng)新審計技術(shù)和審計方式方法，可以增強內(nèi)部審計風險科技防控能力，提升審計監(jiān)督的專業(yè)性、持續(xù)性和穿透性，從而更好地發(fā)揮內(nèi)部審計在基層央行風險防范和高效履職中的作用。

二、文獻綜述

以區(qū)塊鏈技術(shù)為代表的前沿技術(shù)在審計領(lǐng)域的應(yīng)用越來越廣泛，使傳統(tǒng)審計模式發(fā)生了巨大變化，對區(qū)塊鏈與審計相結(jié)合的研究已成為熱點，關(guān)于區(qū)塊鏈技術(shù)在基層央行內(nèi)部審計中的應(yīng)用研究亦有所涉及。王莉莉等（2021）針對利用互聯(lián)網(wǎng)開展的傳統(tǒng)審計工作中突顯的問題，構(gòu)建了囊括內(nèi)部審計和外部審計兩個模塊的區(qū)塊鏈審計平臺的邏輯框架，實現(xiàn)內(nèi)外聯(lián)動，遠程保障審計數(shù)據(jù)安全，擴充審計覆蓋面，提高了審計結(jié)果的客觀性。衛(wèi)萌（2021）在分析我國政府環(huán)境審計存在缺陷的基礎(chǔ)上，構(gòu)建了基于區(qū)塊鏈技術(shù)聯(lián)盟鏈形式的政府環(huán)境審計體系，并提出區(qū)塊鏈技術(shù)應(yīng)用于政府環(huán)境審計的機遇與難點。陳久會（2021）構(gòu)建了基于“公有鏈”與“聯(lián)盟鏈”雙鏈架構(gòu)的混合審計模式，系統(tǒng)性提高了審計效率與審計質(zhì)量，促成了審計范式的變革。李兆東等（2021）將區(qū)塊鏈技術(shù)與金融審計相結(jié)合，建立了一套基于區(qū)塊鏈技術(shù)的金融審計框架，涵蓋了金融機構(gòu)和審計機構(gòu)在這一新模式下的工作流程和效果，為我國金融審計和區(qū)塊鏈技術(shù)的結(jié)合發(fā)展提供了有益的借鑒。郝逸群（2021）針對基層央行內(nèi)審工作存在的問題，以區(qū)塊鏈技術(shù)建設(shè)智能內(nèi)審平臺為著力點，提出了包括基礎(chǔ)數(shù)據(jù)來源池、業(yè)務(wù)信息區(qū)塊鏈層、計算機協(xié)助內(nèi)審工作系統(tǒng)三大模塊的智慧內(nèi)審平臺框架，為基層央行內(nèi)審轉(zhuǎn)型提供了一定的參考。

綜上所述，學者對于區(qū)塊鏈技術(shù)在審計領(lǐng)域的應(yīng)用研究較多，主要集中于在對區(qū)塊鏈技術(shù)原理、特征等進行剖析后，結(jié)合區(qū)塊鏈技術(shù)在審計工作中的實際應(yīng)用場景，提出基于區(qū)塊鏈的審計框架和改進路徑，但針對區(qū)塊鏈技術(shù)在基層央行內(nèi)部審計中的應(yīng)用模型構(gòu)建研究還有所欠缺。本文通過對基層央行內(nèi)部審計工作存在的安全風險及在內(nèi)部審計中應(yīng)用區(qū)塊鏈技術(shù)的可行性分析，構(gòu)建基于區(qū)塊鏈技術(shù)的基層央行內(nèi)部審計應(yīng)用模型，優(yōu)化審計流程，對于提升基層央行內(nèi)部審計的履職效能具有重要的現(xiàn)實意義。

三、基層央行內(nèi)部審計工作面臨的風險

基層央行一直在持續(xù)推進內(nèi)部審計信息化發(fā)展，現(xiàn)階段已基本實現(xiàn)了聯(lián)網(wǎng)審計，但與其他業(yè)務(wù)管理的信息化發(fā)展還有較大差距，基層央行內(nèi)部審計面臨著諸多風險，阻礙了基層央行內(nèi)部審計工作的高效推進。

（一）審計數(shù)據(jù)采集延誤風險

在信息化環(huán)境下，為了更好地完成內(nèi)部審計目標，獲得充分的電子審計證據(jù)，及時采集所需要的相關(guān)審計數(shù)據(jù)非常重要。主要通過兩個途徑來實現(xiàn)：一是審計人員收集業(yè)務(wù)資料、有關(guān)會計憑證和賬簿等紙質(zhì)資料，紙質(zhì)資料需要內(nèi)部審計人員手工查閱核對并進行整理分析，不僅降低了審計數(shù)據(jù)采集的效率，還可能因為人為疏忽造成審計數(shù)據(jù)與真實數(shù)據(jù)存在一定的偏差。因此，在信息化大環(huán)境下，要對紙質(zhì)材料進行電子化，容易產(chǎn)生審計數(shù)據(jù)采集延誤風險。二是通過直接復(fù)制、ODBC采集等有效的技術(shù)手段，及時獲得有關(guān)部門信息。審計數(shù)據(jù)采集的延誤風險主要來自于數(shù)據(jù)采集的物理設(shè)施、數(shù)據(jù)采集的身份認證與授權(quán)，以及數(shù)據(jù)的真實性、完整性等。此外，由于目前基層央行的信息系統(tǒng)還沒有形成數(shù)據(jù)訪問和共享機制，內(nèi)部審計部門很難獲得全部的財務(wù)、稅務(wù)和工商等數(shù)據(jù)以及第三方數(shù)據(jù)，導(dǎo)致審計證據(jù)不夠全面，加大了內(nèi)部審計風險。

（二）審計數(shù)據(jù)傳輸失真風險

基層央行各部門采集到的大量數(shù)據(jù)信息通過網(wǎng)絡(luò)傳輸至內(nèi)部審計部門，為下一步的審計數(shù)據(jù)分析做準備。這些數(shù)據(jù)是關(guān)系到基層央行利益的重要數(shù)據(jù)，各部門在傳輸數(shù)據(jù)時已采用了較為嚴格的防范措施，以確保審計數(shù)據(jù)的完整性和安全性，但仍存在一些漏洞，可能會威脅審計數(shù)據(jù)的安全。審計數(shù)據(jù)在傳輸過程中的安全風險主要來自于信息傳輸、傳輸通道和網(wǎng)絡(luò)架構(gòu)三個方面?；鶎友胄袃?nèi)部審計數(shù)據(jù)傳輸有時還會用到公網(wǎng)系統(tǒng)，在傳輸數(shù)據(jù)時，往往會忽略對數(shù)據(jù)進行加密保護，可能會造成內(nèi)部審計數(shù)據(jù)被黑客非法行為和網(wǎng)絡(luò)病毒入侵所截獲、泄露、竊聽和復(fù)制，難以保障數(shù)據(jù)的安全性。此外，數(shù)據(jù)信息一般從嵌入式數(shù)據(jù)采集點開始傳輸，途經(jīng)防火墻、路由器等，再到達內(nèi)部審計數(shù)據(jù)中心。由于基層央行內(nèi)部各部門存在多個分支，數(shù)據(jù)的傳輸需要經(jīng)過多個環(huán)節(jié)，存在數(shù)據(jù)被非法截獲的可能，增加了審計數(shù)據(jù)的安全風險，影響了審計證據(jù)的完整性和真實性。

（三）審計數(shù)據(jù)存儲安全風險

內(nèi)部審計部門接收到的審計數(shù)據(jù)體量龐大，必須采用安全的方法進行存儲。數(shù)據(jù)儲存的安全涉及到存儲設(shè)備和網(wǎng)絡(luò)環(huán)境?；鶎友胄腥缥茨懿扇】尚械拇胧┍Ｗo和維護內(nèi)部審計數(shù)據(jù)，可能導(dǎo)致存儲設(shè)備損壞而丟失數(shù)據(jù)或者數(shù)據(jù)被惡意篡改、泄露和損毀。當前，網(wǎng)絡(luò)犯罪屢禁不止，基層央行存儲設(shè)備長期處于網(wǎng)絡(luò)環(huán)境中，敏感信息或國家重要保密信息易受到黑客和非法機構(gòu)的攻擊，對內(nèi)部審計數(shù)據(jù)的安全存儲造成了極大威脅。重要存儲數(shù)據(jù)一旦損毀或丟失，將會嚴重影響基層央行內(nèi)部審計部門的正常運轉(zhuǎn)，甚至造成不可挽回的損失。

（四）審計數(shù)據(jù)分析偏差風險

內(nèi)部審計人員根據(jù)以往的審計案例和工作經(jīng)歷，利用相關(guān)工具和方法，分析并驗證采集到的審計數(shù)據(jù)，從中找出審計線索，獲取審計證據(jù)。在大數(shù)據(jù)時代，基層央行內(nèi)部審計工作所面對的信息技術(shù)、數(shù)據(jù)環(huán)境日益復(fù)雜，審計線索的獲取、審計疑點的分析、審計技術(shù)的運用、審計內(nèi)容的界定等都受到了極大的限制，需要實行審計總體全覆蓋和審計數(shù)據(jù)總量分析來驗證審計對象。而目前基層央行內(nèi)部審計對于審計數(shù)據(jù)的分析雖然已經(jīng)實現(xiàn)了一定程度的審計系統(tǒng)自動分析，但更多的還是依靠審計人員的工作經(jīng)驗，這就增加了在分析數(shù)據(jù)的過程中出現(xiàn)判斷失誤或者隨意更改和泄露相關(guān)審計數(shù)據(jù)的可能性。

四、區(qū)塊鏈在基層央行內(nèi)部審計中應(yīng)用的可行性分析

區(qū)塊鏈作為一項前沿信息技術(shù)，具有分布式賬本、非對稱加密、共識機制、時間戳、智能合約等特點，以其獨特的優(yōu)勢對審計模式進行改革和創(chuàng)新，可以有效應(yīng)對基層央行內(nèi)部審計面臨的挑戰(zhàn)。對于基層央行內(nèi)部審計而言，區(qū)塊鏈技術(shù)的廣泛采用能夠保障審計數(shù)據(jù)采集的及時性、審計數(shù)據(jù)傳輸?shù)恼鎸嵭浴徲嫈?shù)據(jù)存儲的安全性和審計數(shù)據(jù)分析的準確性，更加全面地保障內(nèi)部審計信息化的安全性。

（一）確保審計數(shù)據(jù)采集及時性

區(qū)塊鏈采用分布式記賬，由多個地位相同的節(jié)點進行統(tǒng)一維護和管理。當區(qū)塊鏈網(wǎng)絡(luò)中出現(xiàn)交易時，相關(guān)交易信息如交易的時間、內(nèi)容等都會被實時發(fā)送至整個區(qū)塊鏈網(wǎng)絡(luò)進行校驗并記錄，然后一直保存在相應(yīng)節(jié)點中。在基層央行內(nèi)部審計工作中應(yīng)用區(qū)塊鏈技術(shù)，還能保障審計數(shù)據(jù)的采集及時、完整、有效，確保采集到的數(shù)據(jù)資料真實完整。審計人員應(yīng)用“大數(shù)據(jù)+區(qū)塊鏈”技術(shù)，無需采用抽樣審計方法，而是進行全樣本審計，使審計范圍擴大到之前沒有涉及到的區(qū)域，擴充審計的深度和廣度，從而規(guī)避抽樣審計的風險。審計人員通過區(qū)塊鏈的身份驗證機制來分析、判定內(nèi)部審計人員的身份及權(quán)限，保證采集和應(yīng)用數(shù)據(jù)的審計人員的可靠性以及確保審計人員的訪問記錄不可更改。

（二）增強審計數(shù)據(jù)傳輸真實性

在將基層央行的財務(wù)或業(yè)務(wù)數(shù)據(jù)等傳輸至區(qū)塊鏈上后，區(qū)塊鏈網(wǎng)絡(luò)就會自動生成一種新的數(shù)據(jù)區(qū)塊，利用時間戳技術(shù)和分布式存儲結(jié)構(gòu)，將所上傳的數(shù)據(jù)按時間順序存儲上鏈，利用哈希算法將前后兩個區(qū)塊進行邏輯鏈接，有效地減少了惡意篡改內(nèi)部審計數(shù)據(jù)的風險。采用區(qū)塊鏈的時間戳技術(shù)和數(shù)字簽名技術(shù)，能夠?qū)崿F(xiàn)全程跟蹤、記錄內(nèi)部審計數(shù)據(jù)的使用和管理情況，從而建立起一套完備的“足跡”跟蹤機制，提高了審計項目的精準管理水平。采用區(qū)塊鏈的非對稱加密技術(shù)，可以確保內(nèi)部審計數(shù)據(jù)的隱私性。內(nèi)部審計數(shù)據(jù)在傳輸過程中會被公鑰加密，只有少部分用戶才能在其權(quán)限范圍內(nèi)使用，如果相關(guān)人員需要數(shù)據(jù)，必須有相對應(yīng)的私鑰進行解密才能訪問和獲取數(shù)據(jù)。

（三）保證審計數(shù)據(jù)存儲安全性

利用區(qū)塊鏈的分布式存儲技術(shù)，可通過網(wǎng)絡(luò)中各個節(jié)點存儲數(shù)據(jù)，而不需要單獨存儲在一個服務(wù)器上，存儲數(shù)據(jù)的能力更強，且可防止由于原系統(tǒng)崩潰而導(dǎo)致的數(shù)據(jù)丟失或損毀。首先，在區(qū)塊鏈中，每一個節(jié)點都以塊鏈的方式記錄和存儲所有的數(shù)據(jù)，并且每一個節(jié)點都能獨立記賬、所處地位也是相同的，然后通過共識機制保障存儲的一致性，從而有效地避免了單一賬號記賬過程中被操縱或者被收買而做虛假賬目的風險。其次，由于區(qū)塊鏈有足夠的記賬節(jié)點，在面臨外界破壞時，分布式儲存以及多節(jié)點備份的功能就能得到充分的發(fā)揮，在保證審計數(shù)據(jù)安全的前提下，避免了數(shù)據(jù)的丟失。再次，外界在區(qū)塊鏈上進行的刪除或者更改數(shù)據(jù)的行為會被全部記錄下來，對于那些有意圖制造假賬的人員來說也能起到威懾作用，確保了數(shù)據(jù)的安全性以及審計結(jié)果的真實性。最后，雖然區(qū)塊鏈上存儲的數(shù)據(jù)是公開透明的，但賬戶身份信息是嚴格保密的，沒有用戶的許可無法進行訪問，因此內(nèi)部審計數(shù)據(jù)的安全得到了有效保障。

（四）提升審計數(shù)據(jù)分析準確性

區(qū)塊鏈技術(shù)的共識機制能夠有效防止數(shù)據(jù)篡改，保證審計數(shù)據(jù)的真實性。而智能合約正是以這些真實可信且不可篡改的數(shù)據(jù)為基礎(chǔ)，自動處理分析相應(yīng)的審計內(nèi)容，保障審計數(shù)據(jù)分析的準確性。當基層央行各部門上傳數(shù)據(jù)時，區(qū)塊鏈各節(jié)點在共識機制的作用下對數(shù)據(jù)進行真實性、完整性和有效性的檢驗，經(jīng)過所有節(jié)點確認的數(shù)據(jù)存儲上鏈，形成新的數(shù)據(jù)區(qū)塊。內(nèi)部審計借助區(qū)塊鏈技術(shù)的智能合約機制實現(xiàn)審計分析的半自動化，通過預(yù)先在區(qū)塊鏈網(wǎng)絡(luò)中設(shè)定審計規(guī)則和標準，對內(nèi)部審計數(shù)據(jù)進行可信的審計智能處理分析，避免了在審計數(shù)據(jù)分析環(huán)節(jié)中人為篡改相關(guān)數(shù)據(jù)的可能性。而當數(shù)據(jù)信息不符合這些規(guī)則和標準時，區(qū)塊鏈網(wǎng)絡(luò)會自動預(yù)警并發(fā)出警告，由于每一筆交易都可以根據(jù)時間戳追溯到原始憑證進行校驗，因此，審計人員只需對存在疑點的或者被區(qū)塊鏈預(yù)警過的交易信息進行重點審計，有效節(jié)約了審計時間，提高了內(nèi)部審計效率。

五、區(qū)塊鏈技術(shù)在基層央行內(nèi)部審計中的應(yīng)用

（一）區(qū)塊鏈基礎(chǔ)架構(gòu)模型

區(qū)塊鏈是一種分布式的、具有特定結(jié)構(gòu)的數(shù)據(jù)庫，是一個有序的、每個區(qū)塊都與之前的區(qū)塊相關(guān)聯(lián)的鏈。區(qū)塊鏈的基礎(chǔ)架構(gòu)模型有六個層級，包括數(shù)據(jù)層、網(wǎng)絡(luò)層、共識層、激勵層、合約層和應(yīng)用層，如圖1所示。

圖1 區(qū)塊鏈基礎(chǔ)架構(gòu)模型

其中，數(shù)據(jù)層是區(qū)塊鏈網(wǎng)絡(luò)的基礎(chǔ)層，涵蓋了數(shù)據(jù)塊、數(shù)據(jù)加密、哈希算法等基本數(shù)據(jù)和算法，區(qū)塊鏈網(wǎng)絡(luò)中每個節(jié)點都通過這些算法將原始數(shù)據(jù)轉(zhuǎn)換成一個帶有時間戳的區(qū)塊，確保各個區(qū)塊按照時間順序依次連接，最終上傳至數(shù)據(jù)庫。

網(wǎng)絡(luò)層包括分布式組網(wǎng)機制、消息傳播機制和數(shù)據(jù)驗證機制?；赑2P組網(wǎng)機制，通過構(gòu)建特定的數(shù)據(jù)傳播機制和驗證機制來確保每一個節(jié)點都能公正地監(jiān)測和記錄數(shù)據(jù)，而在完成了所有節(jié)點的驗證之后，就會被錄入到區(qū)塊鏈中。

共識層主要是將各種共識算法如PoW、PoS、DPoS等封裝在區(qū)塊鏈網(wǎng)絡(luò)各個節(jié)點中，是區(qū)塊鏈技術(shù)架構(gòu)下的核心模塊，體現(xiàn)了區(qū)塊鏈的去中心化特性，在這一層不但做到了認定一個記錄的有效性，同時也能達到防止篡改數(shù)據(jù)的效果。

激勵層是把經(jīng)濟要素納入到區(qū)塊鏈網(wǎng)絡(luò)中，包含經(jīng)濟激勵的發(fā)行機制和分配機制等方面的內(nèi)容。區(qū)塊鏈網(wǎng)絡(luò)的各個節(jié)點都是利用共識機制來完成對數(shù)據(jù)的檢測和記錄，這實際上就是一個發(fā)布并分配任務(wù)的過程。因此，在這個層次上還可以增加榮譽獎勵機制、責任義務(wù)機制等，以有效降低參與基層央行內(nèi)部審計管理的運營成本，提高審計工作效率，減少人為干預(yù)，從而增強區(qū)塊鏈審計網(wǎng)絡(luò)的獨立性和可靠性。

合約層包含各類腳本、算法、智能合約，為其可編程特性提供了依據(jù)。利用區(qū)塊鏈中的各種算法和腳本代碼以及最關(guān)鍵的智能合約，可以使區(qū)塊鏈的程序設(shè)計與數(shù)據(jù)處理變得更加靈活。

應(yīng)用層涉及到區(qū)塊鏈中不同的應(yīng)用場景和案例，處理區(qū)塊在實際應(yīng)用過程中的問題，主要包括五個部分：財務(wù)數(shù)據(jù)處理、非財務(wù)信息處理、數(shù)據(jù)存儲、實時審計訪問和審計結(jié)果應(yīng)用。

（二）構(gòu)建基于區(qū)塊鏈技術(shù)的基層央行內(nèi)部審計模型

區(qū)塊鏈在基層央行內(nèi)部審計中的應(yīng)用不僅可以實現(xiàn)內(nèi)部審計信息化，同時也能更好地實現(xiàn)基層央行內(nèi)部審計的目標。構(gòu)建區(qū)塊鏈技術(shù)下基層央行內(nèi)部審計模型首先要將基層央行各個部門以及上下級各個機構(gòu)有關(guān)部門統(tǒng)一納入?yún)^(qū)塊鏈網(wǎng)絡(luò)中，包括財務(wù)部門、內(nèi)部審計部門以及業(yè)務(wù)部門等其他所有部門，形成基層央行信息系統(tǒng)，從而達到基層央行各部門數(shù)據(jù)和內(nèi)部審計工作有效整合。基于區(qū)塊鏈技術(shù)的基層央行內(nèi)部審計模型主要包括內(nèi)部審計數(shù)據(jù)中心、內(nèi)部審計信息處理與應(yīng)用模塊和內(nèi)部審計實時訪問平臺三部分，實現(xiàn)對內(nèi)部審計數(shù)據(jù)的實時檢索監(jiān)督、安全存儲使用、加密共享和合規(guī)性檢驗等高效工作，如圖2所示。

圖2 基于區(qū)塊鏈技術(shù)的基層央行內(nèi)部審計模型

1.內(nèi)部審計數(shù)據(jù)中心。即基層央行數(shù)據(jù)模塊，是區(qū)塊鏈網(wǎng)絡(luò)中的基礎(chǔ)信息存儲模塊，主要包含基層央行的財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)和其他內(nèi)外部相關(guān)數(shù)據(jù)，是以區(qū)塊鏈基礎(chǔ)架構(gòu)模型下的數(shù)據(jù)層、網(wǎng)絡(luò)層為技術(shù)支持，通過數(shù)據(jù)接口連接基層央行各個部門和各級組織的信息系統(tǒng)進行數(shù)據(jù)實時交互和采集，如下頁圖3所示。

圖3 基于區(qū)塊鏈技術(shù)的內(nèi)部審計數(shù)據(jù)采集示例

內(nèi)部審計數(shù)據(jù)中心能夠給審計工作的順利進行帶來一定的數(shù)據(jù)支撐，確保數(shù)據(jù)的安全、可靠。首先，基于區(qū)塊鏈的分布式存儲結(jié)構(gòu)，基層央行各個部門通過數(shù)據(jù)接口，將所有數(shù)據(jù)信息上傳至內(nèi)部審計數(shù)據(jù)中心并存儲；其次，利用時間戳技術(shù)、哈希函數(shù)等技術(shù)和算法，將時間標記在新的數(shù)據(jù)上形成數(shù)據(jù)區(qū)塊進行統(tǒng)一上鏈，以確?；鶎友胄袃?nèi)部審計數(shù)據(jù)的完整性；最后，通過非對稱加密技術(shù)和傳播機制將新區(qū)塊中的數(shù)據(jù)進行加密，并傳輸至內(nèi)部審計信息處理與應(yīng)用模塊進行下一步的驗證分析。

2.內(nèi)部審計信息處理與應(yīng)用模塊?；鶎友胄袛?shù)據(jù)模塊是為了確保內(nèi)部審計數(shù)據(jù)的完整性，而內(nèi)部審計信息處理和應(yīng)用模塊是利用區(qū)塊鏈的共識機制和智能合約等技術(shù)，分析、驗證和監(jiān)控內(nèi)部審計數(shù)據(jù)，確保數(shù)據(jù)的真實性、合規(guī)性。共識層通過內(nèi)置的工作量證明、股權(quán)證明等共識機制，要求區(qū)塊鏈網(wǎng)絡(luò)中各節(jié)點就數(shù)據(jù)的真實有效性快速達成一致。合約層則利用智能合約、腳本代碼等技術(shù)和算法進行內(nèi)部審計數(shù)據(jù)的合規(guī)性分析。即通過智能合約機制預(yù)先設(shè)定的規(guī)則，將相關(guān)會計準則、業(yè)務(wù)規(guī)則、數(shù)據(jù)規(guī)范、風險控制邏輯等錄入?yún)^(qū)塊鏈，轉(zhuǎn)化為計算機可運行的腳本代碼，以檢驗內(nèi)部審計數(shù)據(jù)中心傳輸?shù)臄?shù)據(jù)是否符合要求，然后根據(jù)檢驗結(jié)果自動進行相應(yīng)的腳本代碼，并自動記錄和輸出審計線索。

如圖4所示，基層央行信息系統(tǒng)將各個部門的財務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)等通過數(shù)據(jù)接口傳輸至共識層，在共識機制的作用下，區(qū)塊鏈網(wǎng)絡(luò)中各個節(jié)點驗證內(nèi)部審計數(shù)據(jù)的真實性、準確性和完整性。如果數(shù)據(jù)可靠，則所有節(jié)點驗證通過，同時區(qū)塊鏈的智能合約技術(shù)也會生效，進一步驗證數(shù)據(jù)的合規(guī)性，否則將被從區(qū)塊鏈中移除。通過所有節(jié)點驗證之后的審計數(shù)據(jù)，智能合約會按照預(yù)先設(shè)置好的規(guī)則來確認其合規(guī)性，再次驗證通過后，區(qū)塊鏈網(wǎng)絡(luò)就會成功記錄數(shù)據(jù)信息，蓋上時間戳，形成一套帶有時間順序的真實可靠的電子賬本，同時其他相關(guān)節(jié)點也會據(jù)此實時更新數(shù)據(jù)信息，不符合規(guī)則的數(shù)據(jù)區(qū)塊將會被剔除。另外，當出現(xiàn)有疑點的數(shù)據(jù)或者異常數(shù)據(jù)時，會觸發(fā)區(qū)塊鏈警報，智能合約會自動記錄并備份異常數(shù)據(jù)，傳送給內(nèi)部審計人員，形成審計數(shù)據(jù)風險報告，幫助內(nèi)部審計部門快速發(fā)現(xiàn)數(shù)據(jù)中存在的風險和問題，提高了內(nèi)部審計的效率和精確率。

圖4 內(nèi)部審計信息處理與應(yīng)用流程

3.內(nèi)部審計實時訪問平臺。是指使用者（包括內(nèi)部審計人員、基層央行管理人員或財務(wù)人員等）在計算機等聯(lián)網(wǎng)設(shè)備上，利用個人專用的身份密鑰，通過數(shù)據(jù)接口登錄區(qū)塊鏈網(wǎng)絡(luò)，實時監(jiān)控并檢索權(quán)限范圍內(nèi)的各部門數(shù)據(jù)信息以及內(nèi)部審計處理和應(yīng)用模塊整合的審計線索，從而進行后續(xù)審計工作的區(qū)塊鏈平臺，如圖5所示。該模塊使用“公鑰加密，私鑰解密”的非對稱加密機制，用于用戶認證與訪問管理。內(nèi)部審計人員可以實時登錄內(nèi)部審計數(shù)據(jù)中心，在權(quán)限范圍內(nèi)詳細檢索各種數(shù)據(jù)信息，并可經(jīng)由數(shù)據(jù)接口直接下載或使用進行審計工作所需的數(shù)據(jù)信息，進一步提升了審計效率，并保障了審計質(zhì)量。

圖5 內(nèi)部審計實時訪問平臺

另外，對于基層央行來說，內(nèi)部審計數(shù)據(jù)的保密一直以來都是非常重要的工作，但是目前數(shù)據(jù)的存儲、傳輸和下載并未得到有效的保護，隱藏著泄露風險。內(nèi)部審計實時訪問模塊實行數(shù)字身份管理與驗證機制，可以將黑客、病毒等惡意第三方排除在區(qū)塊鏈網(wǎng)絡(luò)外，并很好地保護基層央行數(shù)據(jù)的隱私性，從而高效實現(xiàn)風險防控。

（三）基于區(qū)塊鏈技術(shù)的基層央行內(nèi)部審計模型的審計流程

該流程是對傳統(tǒng)內(nèi)部審計流程進行的優(yōu)化和創(chuàng)新，進一步明確了區(qū)塊鏈技術(shù)下審計工作的程序、標準和責任，實現(xiàn)審計流程的制度化、規(guī)范化、標準化，加強基層央行治理體系和治理能力建設(shè)。以區(qū)塊鏈技術(shù)為基礎(chǔ)的基層央行內(nèi)部審計流程主要包括三個階段：審前準備階段、審計實施階段和審計報告階段。

1.審前準備階段。首先，內(nèi)部審計部門根據(jù)審計對象的特點制定審計實施方案、搜集相關(guān)審計證據(jù)。由于被審計單位（或部門）的相關(guān)信息已存儲在區(qū)塊鏈網(wǎng)絡(luò)中，因此，內(nèi)部審計人員能夠利用區(qū)塊鏈技術(shù)實時收集數(shù)據(jù)信息。其次，通過對被審計單位（或部門）的初步了解，包括：通過區(qū)塊鏈獲取的交易數(shù)據(jù)信息以及前期審計數(shù)據(jù)資料找出審計對象管理的薄弱環(huán)節(jié)，擬定審計項目工作計劃。再次，利用智能合約技術(shù)將會計審計的相關(guān)規(guī)章制度、國家的政策方針以及其他有關(guān)法律法規(guī)等代碼輸入?yún)^(qū)塊鏈，實現(xiàn)審計流程的自動運行。最后，確定參與本次內(nèi)部審計項目的各個部門，包括內(nèi)部審計部門、被審計單位（或部門）以及與被審計單位（或部門）交易相關(guān)的部門等，這些部門分別構(gòu)成區(qū)塊鏈網(wǎng)絡(luò)中的各個節(jié)點，形成分布式內(nèi)部審計網(wǎng)絡(luò)。其運作流程如圖6所示。

圖6 審計準備階段

2.審計實施階段。聯(lián)盟鏈中各個節(jié)點對數(shù)據(jù)有效性達成共識，利用區(qū)塊鏈技術(shù)相互驗證、分析和存儲數(shù)據(jù)信息。當被審計單位（或部門）上傳數(shù)據(jù)信息時，區(qū)塊鏈審計網(wǎng)絡(luò)就開始運轉(zhuǎn)。首先，所有上傳的數(shù)據(jù)信息都被廣播到整個區(qū)塊鏈網(wǎng)絡(luò)中，各節(jié)點進行分布式記賬，主節(jié)點獲得記賬權(quán)，其他節(jié)點驗證，并將通過驗證的數(shù)據(jù)存儲上鏈，然后內(nèi)部審計部門進行再次驗證，通過智能合約技術(shù)對交易數(shù)據(jù)信息進行自動分析，檢查是否符合預(yù)先設(shè)置的相關(guān)法律法規(guī)和政策標準。審計預(yù)警機制將針對未通過或未滿足要求的交易信息進行分析。在審計分析完成后，內(nèi)部審計節(jié)點會錄入原始的數(shù)據(jù)信息，形成審計工作底稿，然后向被審計單位（或部門）核實審計項目整改事項，從而及時糾正問題，追蹤整改進度。其運作流程如圖7所示。

圖7 審計實施階段

3.審計報告階段。首先，內(nèi)部審計項目組對審計實施階段的審計工作草稿進行綜合分析、歸類、整理和核對，最終編制初步的審計報告。審核小組應(yīng)當根據(jù)審計對象對審計報告的反饋，與被審計單位（或部門）進行溝通，以進一步核實情況。其次，按照工作需要，將審計報告提交分管行領(lǐng)導(dǎo)或行領(lǐng)導(dǎo)（單位主要負責人）檢查，并通過區(qū)塊鏈的電子簽名技術(shù)進行簽名，最終形成不可篡改的審計報告。最后，將審計報告存儲至區(qū)塊鏈網(wǎng)絡(luò)中，通過使用權(quán)限的不同設(shè)置公私鑰授權(quán)訪問機制，允許內(nèi)部審計部門、被審計單位（或部門）以及其他有關(guān)管理人員進行訪問。在區(qū)塊鏈上形成的審計報告能夠有效防止審計信息的泄露和篡改，保障基層央行內(nèi)部審計部門數(shù)據(jù)的安全性，提升基層央行的風險防控能力。其運作流程如圖8所示。

圖8 審計報告階段

隨著數(shù)字經(jīng)濟的快速發(fā)展，基層央行內(nèi)部審計的創(chuàng)新與變革刻不容緩。構(gòu)建基于區(qū)塊鏈技術(shù)的基層央行內(nèi)部審計模型，可以有效解決目前基層央行內(nèi)部審計在數(shù)據(jù)采集、傳輸、存儲和分析方面存在的問題，并對內(nèi)部審計流程進行優(yōu)化，實現(xiàn)對內(nèi)部審計模式的創(chuàng)新，從而提升基層央行內(nèi)部審計的效率和質(zhì)量，強化基層央行內(nèi)部審計的監(jiān)督功能。