[发明专利]一种支持区块链的高可信安全审计系统

说明书

本发明公开了一种支持区块链的高可信安全审计系统，通过在审计应用平台搭建一条公有链和一条联盟链，分别覆盖企业外部活动的审计与内部事项的审计，所述系统将内、外审的审计工作划分成了四个核心应用层，包括审计平台层、审计智能记录层、审计智能分析层和审计智能报告层。通过本发明系统可以有效地解决审计中数据易篡改丢失以及数据安全可信的问题。

技术领域

本发明涉及区块链技术领域，尤其涉及一种支持区块链的高可信安全审计系统。

背景技术

在传统审计模式下，现场人工取证的方式虽然必要但往往并不经济。类似于收发函证、现场走访、请求第三方评估等线下沟通工作，需要耗费大量的审计资源，且各方信息的交流与反馈存在时滞，加大了审计延迟。随着社会的发展，当前很多审计系统是运用信息技术构建网络系统，审计机构通过网络系统实时获取审计客户的经营活动信息，并利用相关系统对审计客户的财务活动进行实时远程监控和审查。实时审计打破了传统现场审计模式，利用信息技术实时对审计客户的财务收支和现金流量进行监控。但是当前实时审计的实施过程中仍然存在以下弊端：

数据获取易丢失安全性低。当前，审计人员主要是通过对被审计单位数据库中的数据进行拷贝并进行数据预处理，但是在数据拷贝和数据预处理过程中，易造成数据缺失、丢失或损坏。不管基于云技术还是财务共享模式构建实时审计平台，业务数据一直存在较大的安全风险。业务数据是被审计单位的核心机密，一旦中央数据库受到黑客的攻击，业务数据被大量泄露，被审计单位会有不可估量损失。

数据易篡改且无篡改痕迹。手工做账已被财务软件取代，使得会计资料的表现形式发生历史性变化，电子数据成为审计核查的主体。电子数据与纸质资料相比，易于篡改且篡改之后不会留下篡改痕迹，这使得审计人员很难发现，存在会计信息失真的风险;一旦电子数据经过镇密的非法修改之后，审计人员无法将修改的电子数据进行恢复，从而不能得到真实有效的审计证据。

审计效率低，出现信任危机。传统审计的价值增值渠道是发现问题后提出改进建议的间接咨询式增值。一方面，由于信息不对称与认知差异在集团企业的部门构架中天然存在，审计的咨询职能并未充分体现；另一方面，传统内审业务中信息传递过程中需要多级审核与上报，不能及时发现差错和纠偏，信息传递速度慢也降低了内部审计监督职能的有效性，两者导致内部审计的增值渠道受阻。

发明内容

针对上述问题，本发明通过在区块链上建立高可信的线上审计平台，旨在解决审计中数据易篡改丢失以及数据安全可信的问题。区块链系统的数据维护和更新是由全网节点按照规定好的协议共同完成，数据信息一旦经过区块链上所有节点验证并添加到区块链后，就会得到永久的存储。区块链中的“时间戳”根据业务信息发生的先后顺序在区块中添加“邮戳编号”，同时要求不能改动或更新该唯一的编号，这就使业务信息被篡改的可能性降到零。除非能够同时控制区块链超过一半的节点，否则单个节点上对数据库的修改是无效的。区块链中各节点数据具有分布式存储、同步更新和及时备份的特性，可保证数据不容易被泄露，即便数据遭遇泄露，也不会存在丢失和毁损。共识机制主要用于解决企业治理层、审计与被审计单位三方在认识上的一致性问题，即区块链上的参与者对链上更新的记录信息达成统一共识。用审计预计的“智能合约”实现对企业的实时监督，并能主动判断异常情况，进而避免监督的滞后性。区块链的应用改进了企业审计的质量和效率，有助于降低集团企业大数据的交易成本、提高审计效益，同时能有效控制审计风险。可见区块链作为分布式数据存储系统，有利于提高企业数据信息的安全性。通过将区块链技术嵌入公司的业务流程，可发挥其线上高效可信沟通的功能。技术方案具体如下：

本发明提供了 一种支持区块链的高可信安全审计系统，在审计应用平台搭建一条公有链和一条联盟链，分别覆盖企业外部活动的审计与内部事项的审计，所述系统将内、外审的审计工作划分成了四个核心应用层，包括审计平台层、审计智能记录层、审计智能分析层和审计智能报告层。

进一步地，所述审计平台层，需要对所述区块链中具有能力为审计提供验证的节点进行授权，在所述联盟链的内审机制中对访问所述区块链的内部审计人员进行授权。