區塊鏈技術支持下電子數據保障方法探究

徐超 姜國標 陳勇

摘 要：電子數據是審計信息系統的基石，提升審計電子數據可靠性與可追溯性是加強審計信息系統建設必不可少的步驟。從審計電子數據采集、存儲、傳輸三方面出發，總結目前國內外研究現狀及存在的不足。以區塊鏈技術為支撐，探討審計電子數據采集及可信性確認機制、一致性傳輸及可追溯存儲機制等可靠性與可追溯性加強方法的實現機制，并以此為基礎提出區塊鏈技術環境下審計方法變革的基本方案，為構建可靠可追溯的審計信息系統提供前瞻性探索。

關鍵詞：區塊鏈；電子數據；可追溯性

DOI：10. 11907/rjdk. 191302

中圖分類號：TP301 文獻標識碼：A 文章編號：1672-7800（2019）005-0001-04

Abstract：Electronic data is the cornerstone of audit information system. Improving the reliability and traceability of audit electronic data is an indispensable step to strengthen the construction of audit information system. The paper summarizes the related researches from the aspacts of acquisition， storage and transmission of the audit electronic data. And it also shows the existing shortcomings of the audit electronic data. Then， based on blockchain technology， this paper discusses the realization mechanism of reliability and traceability enhancement methods， such as electronic data acquisition and trustworthiness confirmation mechanism， consistency transmission and traceability storage mechanism. Furthermore， it puts forward the basic scheme of audit method reform by blockchain technology， which makes proactive exploration for the construction of a reliable and traceable audit information system.

Key Words： block chains； electronic data； traceability

0 引言

2018年3月，中共中央印發的《深化黨和國家機構改革方案》明確：為加強黨中央對審計工作的領導，構建集中統一、全面覆蓋、權威高效的審計監督體系，更好發揮審計監督作用，組建中央審計委員會，作為黨中央決策議事協調機構。習近平總書記在中央審計委員會第一次會議中強調：要深化審計制度改革，解放思想、與時俱進，創新審計理念，及時揭示和反映經濟社會各領域的新情況、新問題、新趨勢，要堅持科技強審，加強審計信息化建設。而審計信息化建設主要以審計電子數據為信息來源，通過分析挖掘審計電子數據中的相關性，達到發現問題、規避風險的目的。如果審計電子數據不可靠，審計信息化建設基石就不穩定，審計結果也就難以保證。如果審計電子數據不具備可追溯性，即使發現了問題也無法追根溯源，難以從根本上解決問題、規避風險。因此，構建高可靠且可追溯的審計電子數據是加強審計信息化建設的必經之路。

區塊鏈技術是分布式數據存儲、點對點傳輸、共識機制、加密算法等技術在信息時代的創新應用模式，被列為《“十三五”國家信息化規劃》中的關鍵技術。目前，區塊鏈技術已經應用到多個領域，包括數字資產交易、供應鏈管理、智能制造、物聯網、知識產權保護等，并極大地促進了大數據、云計算等新技術發展，一些學者已經對區塊鏈技術在審計中的應用進行了初步探索。Sutton[1]利用區塊鏈技術設計了防篡改審計日志，并提供日志操作和不可篡改性證明模型，以保護隱私數據；Fridgen [2]將區塊鏈技術應用于業務流程管理，實現了集設計、實施、評價于一體的整體解決方案，并通過實例驗證了方案有效性；Suzuki[3]提出一種區塊鏈技術驗證系統方案，實施嚴格控制資源訪問的審計日志，意在提高醫療客戶服務器系統請求響應通道安全性；樊斌[4]針對會計和審計領域，對區塊鏈技術在該領域的應用可行性、發展趨勢進行了探討；許金葉[5]以會計監督為研究對象，將區塊鏈技術的不可篡改性、可追溯性、智能合約等關鍵特征融入其中，指明其積極意義；陳旭[6]將區塊鏈技術與實時審計相結合，初步探析了其可行性；黃冠華[7]在聯網審計領域對區塊鏈技術應用的可行性進行了探索，分析了區塊鏈技術在改進聯網審計各個層面的風險，并提出有針對性的解決方案。

區塊鏈技術環境下的審計技術方法研究，受到國內外學者熱捧，也是目前的研究熱點。區塊鏈與審計相結合還處于初步研究階段，本文將結合區塊鏈技術，對信息時代下審計電子數據可靠性和可追溯性加強方法進行探究，為后續審計信息化建設奠定堅實基礎。

1 審計電子數據國內外研究現狀

1969年在美國洛杉磯成立的電子數據處理審計協會（EDPAA）和1984年頒布的國際審計準則15號《電子數據處理環境下的審計》，有力地推動了全球計算機審計實務發展。我國對審計電子數據可靠性的研究相對較晚。潘曉江[8]最早提出數據可靠性概念：“數據可靠性是指數據真實、合法、完整、準確的狀態。會計電算化工作， 從系統設計開始就必須十分注重數據可靠性控制?！睂ξ覈嬎銠C審計與電子數據可靠性研究具有啟發和借鑒作用。鄭石橋[9]提出一個理論分析框架，用于分析審計電子數據的技術屬性和邏輯過程。中國審計署也制訂了一系列內部規則，規范其在收集、轉移、存儲、分析和保護數據方面的行為。目前，國內外審計電子數據研究主要集中在以下幾個方面：

1.1 采集完整性研究

電子數據采集決定審計工作能否高效準確，獲取真實和完整的電子數據，是開展審計數據分析的第一步，學者們在采集模式和理論方法上作了大量研究。徐超[10]將國家審計署大數據審計工作總結為“三個集成、五個關聯”。三個集成即數據、分析、審計工作集成；大數據審計工作包括針對被審計單位建立采集、分析、保護數據的機制，規范其在收集、轉移、存儲、分析和保護數據方面的行為，建立專門部門和多個交叉團隊管理數據，深度挖掘數據價值；Samtani[11]提出一種文本挖掘方法評估數據采集系統的脆弱性，確定了55 000多個數據采集系統存在漏洞；Lee[12]對遠程采集和存儲的流數據進行完整性檢查；Colombo[13]設計了一個大數據采集系統仿真模型，在此基礎上開發了仿真工具，通過比較模擬仿真結果，驗證了工具的有效性；陳琦[14]以C#為開發語言，提出一種針對文本格式數據、Excel 數據和Access 數據的審計電子數據采集方法；趙華[15]面向Oracle數據庫，實現了一種能輔助審計人員快速掌握數據含義的轉換工具，提升審計電子數據采集效率與審計分析能力；董海韜[16]以中間人原理為基礎，提出一種安全套接層/傳輸層安全保密網絡數據的明文采集方法，解決了互聯網上使用安全套接層/傳輸層安全協議保密數據難以審計的問題；賴春林[17]以醫療保險基金審計為例，研究如何有效采集審計電子數據；盧學英[18]以數據采集、數據清理、數據轉換、數據驗證4個階段為出發點，概述了電子數據完整性保證方法；張志恒[19]提出基于文本挖掘的審計數據分析框架，并闡述了采集與存儲、挖掘與分析、總結與發布的審計數據分析流程；王志之[20]從審計獲取原始數據存在的質量問題入手，探討了如何改善審計采集原始數據質量，提高數據可分析性。

1.2 傳輸一致性研究

在審計過程中，電子數據通常需要經過多次傳輸。無論在數據庫領域還是在理論計算機科學領域，數據傳輸一致性是國內外學者不容忽視的問題。徐超等[21]通過對DES和RSA加密技術進行分析， 設計了一種基于DES和RSA算法的數據加密傳輸系統，能夠適用于不同應用環境；Fan[22]利用時效約束條件，提出一種無時間戳條件下查詢數據時效的方法；Papenbrock[24]基于規則約束，提出一種一致性規則發現方法；Wang[25]針對CFDs在一致性檢測和修復方面問題進行了探討；杜岳峰[23]從數據一致性和時效性為出發點，對修復錯誤數據進行了研究，提出一種基于關聯數據的一致性和時效性清洗方法，并采用一種啟發式修復方法對錯誤進行修復，提高修復的準確性；楊東華[26]認為數據質量問題會對大數據應用產生致命影響，提出一種基于任務合并的優化技術。針對冗余計算和利用同一輸入文件的簡單計算進行合并，分別對實體識別模塊、不一致數據修復模塊和缺失值填充模塊進行優化；冉德彤[27]利用條件函數依賴，提出一種記錄比較方法，通過一致性信息計算屬性相似度，完成記錄比較。

1.3 存儲研究

隨著審計信息化建設的加強，審計電子數據將呈現指數級增長，如何高效安全地存儲大數據并支持實時大數據分析，是大數據審計技術發展面臨的首要問題。金瑜[28]提出一種基于MapReduce框架的云存儲數據審計方法，主要基于代理簽名技術，將數據簽名進行并行化處理和批量審計，以保障云存儲服務的有效性；何誠剛[29]以模糊C均值聚類理論為指導，設計了一種信息存儲效率管理方法；馬曉亭[30]提出一種大數據平臺多維度敏感數據保護方法；潘明[31]為了防止多維度敏感數據泄露，針對公積金系統中不同類別的數據進行脫敏操作，以保證用戶信息安全；劉明輝[32]研究了云環境下敏感數據所面臨的安全風險，在敏感數據分類分級基礎上給出云環境下敏感數據保護技術方案；董新華[33]通過分析敏感數據安全現狀，提出一個大數據平臺敏感數據安全共享系統框架。

1.4 研究現存不足

目前，審計電子數據的研究已經取得了一定成果，但仍然存在一些不足。

（1）關于審計電子數據采集的研究，主要集中在電子數據采集效率方面，即如何利用有效方法與工具快捷高效采集電子數據，缺乏對審計單位提供電子數據本身的完整性與可靠性研究。

（2）關于審計電子數據傳輸一致性研究，主要集中在單主題參與的約束規則、數據一致性分析、數據時效性分析3個方面，對于多主體參與情況下電子數據傳輸一致性考慮較少，缺乏對多主體環境下電子數據傳輸一致性可靠性評估模型，以及該模型指導下的電子數據傳輸有效性策略研究。

（3）關于審計電子數據的存儲研究，主要集中在存儲效率與存儲安全相關問題，鮮有文獻對多副本方式存儲的數據可追溯性進行深入探討，因此對于可追溯性需求強烈的審計電子數據而言，該方面還有待進一步研究。

2 基于區塊鏈技術的審計電子數據可靠性加強方法探究

區塊鏈技術融匯了分布式架構、塊鏈式數據驗證及存儲、點對點網絡協議、加密算法、共識算法、身份認證、智能合約、云計算等多類技術，具備去中心化、保障數據完整性、透明性、不可撤銷性等特征，對于解決審計電子數據的可靠性和可追溯性具有獨特優勢。基于區塊鏈技術對審計電子數據可靠性及可追溯性進行研究，必將極大推動審計信息化建設。

2.1 審計電子數據采集及可信性確認機制

審計電子數據采集是審計過程的關鍵環節。在大數據環境中，審計電子數據多而復雜，涉及多方主體，采集的電子數據通常夾帶大量噪聲，其完整性、真實性很難保證。因此，可以基于區塊鏈技術，自動采集各個審計節點單位的每筆待審計記錄，并將其定時分批加密進行廣播。設計分布式節點自動解密和驗證機制，對每筆待審計記錄涉及的關聯方進行交叉確認。經過確認的審計記錄數據添加時間戳和加密機制后被確認加入區塊鏈，無法再進行修改。與傳統審計數據采集方法相比，基于區塊鏈技術的審計數據采集方法具有質量高、實時、無法篡改、可追溯特點，將大大減少審計過程中的低層次重復勞動， 解決審計電子數據采集不完整、不真實、難以應用于全覆蓋審計分析的問題。

主要包括以下3個方面：

（1）規范化審計電子數據采集模式構建。針對現有審計電子數據常用特征、干擾數據特征等不同因素，按領域分類別，逐層構建規范化審計電子數據采集模式，確保采集內容滿足審計系統需求，消除大量噪聲和干擾數據。

（2）審計電子數據完整性評估模型建立?；趨^塊鏈歷史塊對審計電子數據跟蹤記錄，結合具體審計系統對采集到數據的利用情況，定量分析各類數據對審計結果的影響及人為故意造假概率，并以概率論和統計學為基礎，利用機器學習方法建立審計電子數據完整性評估模型。

（3）基于區塊鏈多方主體的采集數據真實性交叉確認機制?；趨^塊鏈多方主體提供的業務數據，對通過規范化模式采集的審計電子數據進行定量評估，并進行多主體交叉驗證確認，自動確定該采集數據的真實性，將確認后的采集數據，結合完整哈希值和時間戳，組成一條獨立數據，并進行全網廣播，添加到區塊鏈中。

2.2 審計電子數據一致性傳輸與可追溯存儲機制

在傳統審計環境中，審計電子數據需要匯集到中心節點，其安全性和可用性受到中心節點服務器與網絡帶寬限制，而基于區塊鏈技術的審計數據分布式存儲方式可以避免這些限制， 解決審計電子數據提取難、追蹤難的問題。因此，可從以下4個方面開展研究。

（1）基于可信時間戳的電子數據傳輸一致性模型構建?；趨^塊鏈的時間戳機制，以每組數據傳輸前后的時間戳為主要參數，結合審計電子數據傳輸方式、數據量、數據重要程度、可恢復能力等數據相關信息，構建數據一致性評估模型，為數據傳輸過程中的可靠性評估提供依據。

（2）基于多副本共識的電子數據存儲有效性評估模型構建。以區塊鏈多副本共識技術為基礎，將審計電子數據以多副本方式分布式存儲，并根據存儲地點、安全等級、管理權限等多方面因素，對其存儲的副本進行本地評估，最后綜合所有副本的評估結果，構建該副本當前存儲有效性評估模型。

（3）基于存儲可靠性評估模型的電子數據可用性檢驗方法設計。在使用審計電子數據前，以存儲有效性評估結果為標準，先對該電子數據有效性進行評估，然后結合評估值及該數據使用范圍確定可用性，避免錯誤數據進入審計系統，導致重大審計風險。

（4）基于B+樹索引的存儲數據歷史修改記錄快速追溯跟蹤方法設計?；趨^塊鏈技術對審計數據進行組織，并根據審計電子數據類型、屬性等多個因素，以B+樹的方式構建多級索引。基于該索引及區塊鏈的鏈式結構，設計數據修改記錄的快速追溯跟蹤方法，一方面追溯存儲不可靠原因，另一方面保障重要數據的可重構性，為實現快速可跟蹤審計奠定基礎。

2.3 區塊鏈技術環境下審計方法變革

區塊鏈技術環境下，要實現審計電子數據的有效利用，傳統審計方法與流程將不再適用。因此，在區塊鏈審計技術初步實現基礎上，可從以下幾個方面進一步探索研究審計方法和流程變革， 為大數據環境下現代審計流程的革新奠定堅實基礎。

（1）區塊鏈技術環境下審計流程再造研究。區塊鏈環境下審計實施流程利用區塊鏈技術手段，結合流程再造思想，重塑現有審計制度和審計組織體系，創新審計實施流程。

（2）區塊鏈技術環境下跨組織工作流管理研究。區塊鏈技術環境下，各個審計關聯主體將不再孤立。這些主體之間的資金流、信息流和業務流通過區塊鏈連為一個有機整體。各主體積極參與是區塊鏈有效運行的前提和保障，如何設計激勵、協調和管理機制，對區塊鏈中跨組織實體的工作流進行有效管理是一個嶄新的管理問題。

（3）區塊鏈技術環境下實時風險評價和審計異常預警研究。與傳統現場審計相比，區塊鏈技術可以保障實時審計在線監督和審查，使實時風險評價和實時審計異常預警成為可能。因此，需要建立一個具有模型庫、知識庫及數據分析功能的實時決策支持模型，通過數據實時分析挖掘、審計模型預測及知識庫客觀評價，及時發現審計疑點或審計線索。

3 結語

區塊鏈技術應用于審計行業是未來審計信息化建設趨勢所在。區塊鏈技術對審計信息化最重要的貢獻在于：分布式賬簿中每個參與者均可獲得唯一、真實的賬簿副本，使審計地點不再受限；審計人員通過一套公私密鑰和數字簽名等安全機制獲得賬簿訪問權，使被審計單位的隱私和機密得到有效保護，符合《意見》中對審計資料嚴格保密的要求；賬簿的任何改動會實時備份于所有副本中，某一參與者單方發起的任何修改都需要征得全鏈多數參與者（現階段區塊鏈設置閾值為51%）同意以及全體參與者確認，從而實現審計數據在區塊鏈網絡內公開和透明，總體上降低了審計風險。

本文結合區塊鏈技術，對審計電子數據采集、存儲、傳輸的可靠性和可追溯性進行了前瞻性探索，并對區塊鏈技術環境下審計方法的變革方案進行了分析，為未來區塊鏈技術在審計領域的應用提供了有力支撐。

參考文獻：

[1] SUTTON A， SAMAVI R. Blockchain enabled privacy audit logs[C]. International Semantic Web Conference， 2017：645-660.

[2] FRIDGEN G， RADSZUWILL S， URBACH N， et al. Cross-organizational workflow management using blockchain technology-towards applicability， auditability， and automation[C]. Hawaii：International Conference on System Sciences，2018.

[3] SUZUKI S，MURAI J. Blockchain as an audit-able communication channel[C]. Computer Software and Applications Conference， 2017：516-522.

[4] 樊斌，李銀. 區塊鏈與會計、審計[J]. 財會月刊，2018（2）：39-43.

[5] 許金葉，朱鴦鴦. 區塊鏈信息技術對會計監督的影響研究[J]. 會計之友，2018（1）：156-160.

[6] 陳旭，冀程浩. 基于區塊鏈技術的實時審計研究[J]. 中國注冊會計師，2017（4）：67-71.

[7] 黃冠華. 區塊鏈改進聯網審計途徑研究[J]. 財政科學，2016（10）：84-91.

[8] 潘曉江. 電子計算機審計與數據可靠性控制——會計電算化之后現代審計的對策（續）[J]. 會計研究， 1983（5）：54-58.

[9] 鄭石橋. 電子數據審計的技術屬性和邏輯過程：一個理論分析框架[J]. 江蘇社會科學，2016（6）：37-44.

[10] 徐超. 淺析各國大數據審計工作現狀——基于世界審計組織大數據工作組第一次會議的研討結果[EB/OL]. http：//www.audit.gov.cn/n6/n41/c96373/content.html.

[11] SAMTANI S，YU S，ZHU H，et al. Identifying supervisory control and data acquisition （SCADA） devices and their vulnerabilities on the Internet of Things （IoT）： a text mining approach[J]. Intelligent Systems，2018 （99）：1.

[12] COLOMBO T， FR？NING H， GARCìA P J， et al. Optimizing the data-collection time of a large-scale data-acquisition system through a simulation framework[J]. Journal of Supercomputing， 2017：1-27.

[13] LEE K M， SANG H L. Remote data integrity check for remotely acquired and stored stream data[J]. Journal of Supercomputing， 2017（9）：1-20.

[14] 陳琦，陳偉. 一種基于C#的審計數據采集方法的設計與實現[J]. 中國管理信息化， 2015（17）：37-39.

[15] 趙華，閔志剛. Oracle審計數據的采集與轉換[J]. 審計與理財， 2015（3）：17-18.

[16] 董海韜，田靜，楊軍，等. 適用于網絡內容審計的SSL/TLS保密數據高效明文采集方法[J]. 計算機應用，2015，35（10）：2891-2895.

[17] 賴春林. 如何有效利用審計采集的數據——以醫保基金審計為例[J]. 審計與理財， 2016（11）：17-18.

[18] 盧學英. 計算機審計中如何獲取真實完整的電子數據[J]. 價值工程， 2017， 36（20）：205-206.

[19] 張志恒，成雪嬌. 大數據環境下基于文本挖掘的審計數據分析框架[J]. 會計之友， 2017（16）：117-120.

[20] 王志之. 審計數據預處理探析[J]. 中國經貿，2017（16）：260-261.

[21] 徐超，葛紅美. 基于DES和RSA算法的數據加密傳輸系統設計[J]. 通信技術， 2010， 43（4）：90-92.

[22] FAN W，GEERTS F， YU W， et al. Conflict resolution with data currency and consistency[J]. Journal of Data & Information Quality， 2014，5（1-2）：1-38.

[23] 杜岳峰，申德榮，聶鐵錚，等. 基于關聯數據的一致性和時效性清洗方法[J]. 計算機學報， 2017（1）：92-106.

[24] PAPENBROCK T， EHRLICH J， MARTEN J，et al. Functional dependency discovery： an experimental evaluation of seven algorithms[J]. Proceedings of the Vldb Endowment，2015，8（10）：1082-1093.

[25] WANG J， TANG N. Towards dependable data repairing with fixing rules[C]. ACM SIGMOD International Conference on Management of Data， 2014：457-468.

[26] 楊東華，李寧寧，王宏志，等. 基于任務合并的并行大數據清洗過程優化[J]. 計算機學報， 2016（1）：97-108.

[27] 冉德彤，游宏梁. 一種基于數據一致性的記錄比較方法[J]. 電子設計工程， 2018，26（1）：66-69.

[28] 金瑜，嚴冬. 基于MapReduce的云存儲數據審計方法研究[J]. 計算機科學，2017，44（2）：195-201.

[29] 何誠剛. 大規模電子通信信息存儲效率管理仿真[J]. 計算機仿真，2017，34（9）：175-178.

[30] 馬曉亭. 圖書館大數據平臺多維度敏感數據保護研究[J]. 圖書館，2017（2）：70-75.

[31] 潘明. 數據脫敏在公積金系統中的運用[J]. 信息技術與信息化，2015（17）：150-151.

[32] 劉明輝，張尼，張云勇，等. 云環境下的敏感數據保護技術研究[J]. 電信科學，2014，30（11）：1-8.

[33] 董新華，李瑞軒，何亨，等. 一種大數據平臺敏感數據安全共享的框架[J]. 科技導報，2014， 32（34）：47-52.

（責任編輯：何 麗）