CN109784759A - 一种基于区块链技术的企业内部审计*** - Google Patents

Abstract

本发明公开了一种基于区块链技术的企业内部审计***，包括上层应用层、开发接口层、区块链平台层、数据层、基础设施层和终端部门，所述上层应用层与开发接口层实现双向连接，且开放接口层与区块链平台层实现双向连接，本发明涉及企业信息处理技术领域。该基于区块链技术的企业内部审计***，可实现设置多种审计模式，满足企业部门的实际需求，可以满足不同企业的实际业务，也可完成企业内部审计业务的规范和统一，并能够保证获取准确的原始数据信息，提高了企业内部审计获取审计证据的效率和质量，有效保障内部审计获取证据的可靠性，从而提高了企业内部执行审计工作的效率和效果，改进的联网内部审计数据的存储方式。

Description

一种基于区块链技术的企业内部审计***

技术领域

本发明涉及企业信息处理技术领域，具体为一种基于区块链技术的企业内部审计***。

背景技术

随着互联网技术的发展，不论是传统工业制造产业还是新兴金融服务行业，经济活动的运行越来越依赖信息技术，内部审计也由传统的现场审计转变至联网内审，工厂企业的联网内审存在着难开展审计工作，审计数据失真，难保存等问题，而区块链分布式账簿的特点能够改进工厂企业的联网内审工作，本专利根据工厂企业内部审计的设置，总结现阶段企业内部审计工作实践的特点以及不足，并提出了区块链技术改进工厂企业联网内审的有效途径，越来越多的工厂企业运用计算机辅助软件在审计作业、管理、分析和评价进行在线内部审计，促进工厂企业内部审计信息化发展，实现工厂企业的内部审计目标，提升工厂企业内部审计工作的效率和质量，内审人员难以满足内部审计信息化的建设工厂企业内部审计信息化的建设需要内部人员对内部审计信息化的认识和重视。

区块链最初运用于虚拟货币比特币，其主要目的是验证比特币交易的真实性，防止比特币交易造假，并记录和存储比特币交易的相关信息，是一种类似账簿记录和存储数据信息的技术，而审计查舞弊和防止造假职能跟区块链技术防止比特币交易造假功能相似，目前的互联一企业数据审计存在以下三个问题：

一、现有的联网企业审计***设置的审计模式较为单一，不能满足企业多部门审计的实际需求；

二、互联网内部审计数据的记录方式将企业内部部门的不同数据汇总至信息***和数据处理***时，虽然信息***进行统一的数据处理，但可以针对部门各自的特点和经营业务等内容设计相适应的数据处理机制，形成不同的业务处理真实账簿，联网内部审计实践中利用审计预警机制获取审计数据和证据，其工作主要依赖于内部预先设置的审计数据采集警报机制，并在模块中形成事件触发器，一旦采集的数据在处理过程中出现异常，便会提醒业务处理的相关人员注意，同时将异常结果直接传送给他们，其逻辑流程为：预先记录异常数据-异常事件触发-发送提醒相关人员-等待主管人员处理-处理结果发送给相关人员，现阶段的内部审计预警机制在等待主管人员处理过程中时间较长，对主管人员处理过程也难进行催促，而就企业来说，内部部门较多，等待主管人员处理异常数据较多，这必会是一项耗时耗力的工作，使得内部审计工作无法做到实时监督和控制；

三、目前企业联网内部审计需要将部门的数据信息进行采集、处理和存储，并且在企业终点服务器上统一进行处理，而企业内部在进行联网在线审计时需要访问信息***和数据存储***的数据，信息***和数据存储***的终端服务器既要处理来自部门的数据采集、处理和存储，又要接受内部审计的数据访问，使其具有存储数据负荷较重、存储数据容量较大、存储数据易丢失、存储数据易遭侵害、存储数据较冗杂等缺陷，内审在进行数据提取时会出现难提取、时间长等问题。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种基于区块链技术的企业内部审计***，解决了现有的联网企业审计***设置的审计模式较为单一，不能满足企业多部门审计的实际需求，内部审计工作无法做到实时监督和控制，同时现有企业审计***存储数据负荷较重、存储数据容量较大、存储数据易丢失、存储数据易遭侵害、存储数据较冗杂等缺陷，内审在进行数据提取时会出现难提取、时间长的问题。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：一种基于区块链技术的企业内部审计***，包括上层应用层、开发接口层、区块链平台层、数据层、基础设施层和终端部门，所述上层应用层与开发接口层实现双向连接，且开放接口层与区块链平台层实现双向连接，所述区块链平台层与数据层实现双向连接，且数据层与基础设施层实现双向连接，所述基础设施层与终端部门实现双向连接，所述区块链平台层包括合约管理模块、链路管理模块、数据可视化管理***、KYC验证模块、可信身份体系、共识机制处理模块、隐私保护模块、账本维护模块、智能合约脚本生成模块和智能合约模板生成模块，所述数据可视化管理***包括分类内审单元、审计预警机制和区块链分布式存储模块，所述分类内审单元包括内部控制审计模块、财务审计模块和业务审计模块，所述内部控制审计模块包括控制环境审计模块、风险评估模块、控制活动审计模块、信息与沟通审计模块和监督模块。

优选的，所述财务审计模块包括会计凭证审计模块、会计科目审计模块、会计账簿审计模块、会计报表审计模块和特殊项目处理模块。

优选的，所述业务审计模块包括采购情况审计模块、生产情况审计模块和销售情况审计模块。

优选的，所述上层应用层包括信用证统计模块、福利计算模块、供应链金融服务模块、智慧零售模块和管理平台。

优选的，所述开放接口层包括链码协议与接口、区块链服务接口、身份认证服务接口和轻客户端。

优选的，所述数据层包括块数据共享模块、块数据治理模块和块数据开发模块。

优选的，所述基础设施层包括Docker模块、Docker-compose模块、K8S模块和镜像模块。

优选的，所述审计预警机制的预警方法具体包括以下步骤：

S1、分类内审单元内的内部控制审计模块、财务审计模块和业务审计模块会对集团信息***和数据处理***内的数据进行审计处理，并对审计结果进行分析；

S2、当审计结果无异常时，会形成真实业务账簿进行审计记录，反之的当审计结果出现异常时，集团网络会广播异常事件，并通知参与者进行真实性确认；

S3、当确认结果为虚假异常信息时，会形成新区块上次到区块链上，然后形成真实账簿并记录相应时间；

S4、若确认结果为真实异常信息时，***会标记为无效业务，形成虚假账簿，并且追究其原因。

(三)有益效果

本发明提供了一种基于区块链技术的企业内部审计***。与现有技术相比具备以下有益效果：

(1)、该基于区块链技术的企业内部审计***，通过分类内审单元包括内部控制审计模块、财务审计模块和业务审计模块，内部控制审计模块包括控制环境审计模块、风险评估模块、控制活动审计模块、信息与沟通审计模块和监督模块，再通过财务审计模块包括会计凭证审计模块、会计科目审计模块、会计账簿审计模块、会计报表审计模块和特殊项目处理模块，且业务审计模块包括采购情况审计模块、生产情况审计模块和销售情况审计模块，可实现设置多种审计模式，满足企业部门的实际需求，可以满足不同企业的实际业务，也可完成企业内部审计业务的规范和统一，同时通过区块链的去信任化特征以及分布式账本技术实现了数据的真实性、完整性、透明性，通过共识机制使得所有网络节点共享信息，保证***的各方认可账本中记录的内容，通过区块链技术，内部审计人员可以实时监控企业的财务信息，第三方审计机构的检查作用被逐渐削弱。

(2)、该基于区块链技术的企业内部审计***，通过审计预警机制的预警方法具体包括以下步骤：S1、分类内审单元内的内部控制审计模块、财务审计模块和业务审计模块会对集团信息***和数据处理***内的数据进行审计处理，并对审计结果进行分析，S2、当审计结果无异常时，会形成真实业务账簿进行审计记录，反之的当审计结果出现异常时，集团网络会广播异常事件，并通知参与者进行真实性确认，S3、当确认结果为虚假异常信息时，会形成新区块上次到区块链上，然后形成真实账簿并记录相应时间，S4、若确认结果为真实异常信息时，***会标记为无效业务，形成虚假账簿，并且追究其原因，可实现通过使用区块链技术对异常数据自行判断并进行自动化处理，可以提高内部审计工作效率，并达到了真正的实时监控效果，区块链能对收集数据处理自动形成真实或虚假账簿副本并备份存储，保障了内部审计数据的时效性，内部审计人员可以利用内部审计信息***终端直接访问区块链上记录的各种信息数据，实现了内部审计脱离远程采集审计数据，使得企业在执行内部审计工作时能够及时获取和采集部门的数据，并能够保证获取准确的原始数据信息，从而提高了企业内部审计获取审计证据的效率和质量。

(3)、该基于区块链技术的企业内部审计***，通过区块链在每个节点上存储各种分布账簿，存储方式发生改变，使得提取数据时不需要在一个终端服务器访问和提取，其每个区块节点相互之间不受影响和干扰，当内部审计在执行在线审计工作时，可以直接从区块节点存储的数据直接提取信息，提高了内部审计证据的提取速度和真实性，并且区块节点上的数据是不可以修改和撤销的，进一步有效保障内部审计获取证据的可靠性，从而提高了企业内部执行审计工作的效率和效果，改进的联网内部审计数据的存储方式。区块链在每个节点上存储各种分布账簿，存储方式发生改变，使得提取数据时不需要在一个终端服务器访问和提取，其每个区块节点相互之间不受影响和干扰，同时区块链的去中心化特征使得网络节点之间信息的传输不需要中心服务器进行大量的数据处理，降低了相关硬件和软件的要求，节省了一定的硬件、软件维护费用；去信任化特征使得***中所有数据是公开、透明的，内部审计人员更易获取充分、适当的审计证据，省去了一定的询问、函证程序，降低了审计过程中的成本，区块链不仅能够记录相关经济业务的分录信息，还能够记录原始凭证等相关信息，减少相关原始凭证等资料的收集，降低审计成本。

附图说明

图1为本发明***平台架构图；

图2为本发明数据可视化管理***的结构原理框图；

图3为本发明分类内审单元的结构原理框图；

图4为本发明审计预警机制的工作原理流程图。

图中，1上层应用层、11信用证统计模块、12福利计算模块、13供应链金融服务模块、14智慧零售模块、15管理平台、2开发接口层、21链码协议与接口、22区块链服务接口、23身份认证服务接口、24轻客户端、3区块链平台层、31合约管理模块、32链路管理模块、33数据可视化管理***、331分类内审单元、3311内部控制审计模块、33111控制环境审计模块、33112风险评估模块、33113控制活动审计模块、33114信息与沟通审计模块、33115监督模块、3312财务审计模块、33121会计凭证审计模块、33122会计科目审计模块、33123会计账簿审计模块、33124会计报表审计模块、33125特殊项目处理模块、3313业务审计模块、33131采购情况审计模块、33132生产情况审计模块、33133销售情况审计模块、332审计预警机制、333区块链分布式存储模块、34KYC验证模块、35可信身份体系、36共识机制处理模块、37隐私保护模块、38账本维护模块、39智能合约脚本生成模块、310智能合约模板生成模块、4数据层、41块数据共享模块、42块数据治理模块、43块数据开发模块、5基础设施层、51Docker模块、52Docker-compose模块、53K8S模块、54镜像模块、6终端部门。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1-4，本发明实施例提供一种技术方案：一种基于区块链技术的企业内部审计***，包括上层应用层1、开发接口层2、区块链平台层3、数据层4、基础设施层5和终端部门6，上层应用层1与开发接口层2实现双向连接，且开放接口层2与区块链平台层3实现双向连接，区块链平台层3与数据层4实现双向连接，且数据层4与基础设施层5实现双向连接，基础设施层5与终端部门6实现双向连接，区块链平台层3包括合约管理模块31、链路管理模块32、数据可视化管理***33、KYC验证模块34、可信身份体系35、共识机制处理模块36、隐私保护模块37、账本维护模块38、智能合约脚本生成模块39和智能合约模板生成模块310，数据可视化管理***33包括分类内审单元331、审计预警机制332和区块链分布式存储模块333，分类内审单元331包括内部控制审计模块3311、财务审计模块3312和业务审计模块3313，内部控制审计模块3311包括控制环境审计模块33111、风险评估模块33112、控制活动审计模块33113、信息与沟通审计模块33114和监督模块33115，财务审计模块3312包括会计凭证审计模块33121、会计科目审计模块33122、会计账簿审计模块33123、会计报表审计模块33124和特殊项目处理模块33125，业务审计模块3313包括采购情况审计模块33131、生产情况审计模块33132和销售情况审计模块33133，上层应用层1包括信用证统计模块11、福利计算模块12、供应链金融服务模块13、智慧零售模块14和管理平台15，开放接口层2包括链码协议与接口21、区块链服务接口22、身份认证服务接口23和轻客户端24，数据层4包括块数据共享模块41、块数据治理模块42和块数据开发模块43，基础设施层5包括Docker模块51、Docker-compose模块52、K8S模块53和镜像模块54。

本发明中，审计预警机制332的预警方法具体包括以下步骤：

S1、分类内审单元331内的内部控制审计模块3311、财务审计模块3312和业务审计模块3313会对集团信息***和数据处理***内的数据进行审计处理，并对审计结果进行分析；

S2、当审计结果无异常时，会形成真实业务账簿进行审计记录，反之的当审计结果出现异常时，集团网络会广播异常事件，并通知参与者进行真实性确认；

S3、当确认结果为虚假异常信息时，会形成新区块上次到区块链上，然后形成真实账簿并记录相应时间；

S4、若确认结果为真实异常信息时，***会标记为无效业务，形成虚假账簿，并且追究其原因。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。

Claims (8)

1.一种基于区块链技术的企业内部审计***，包括上层应用层(1)、开发接口层(2)、区块链平台层(3)、数据层(4)、基础设施层(5)和终端部门(6)，所述上层应用层(1)与开发接口层(2)实现双向连接，且开放接口层(2)与区块链平台层(3)实现双向连接，所述区块链平台层(3)与数据层(4)实现双向连接，且数据层(4)与基础设施层(5)实现双向连接，所述基础设施层(5)与终端部门(6)实现双向连接，其特征在于：所述区块链平台层(3)包括合约管理模块(31)、链路管理模块(32)、数据可视化管理***(33)、KYC验证模块(34)、可信身份体系(35)、共识机制处理模块(36)、隐私保护模块(37)、账本维护模块(38)、智能合约脚本生成模块(39)和智能合约模板生成模块(310)，所述数据可视化管理***(33)包括分类内审单元(331)、审计预警机制(332)和区块链分布式存储模块(333)，所述分类内审单元(331)包括内部控制审计模块(3311)、财务审计模块(3312)和业务审计模块(3313)，所述内部控制审计模块(3311)包括控制环境审计模块(33111)、风险评估模块(33112)、控制活动审计模块(33113)、信息与沟通审计模块(33114)和监督模块(33115)。

2.根据权利要求1所述的一种基于区块链技术的企业内部审计***，其特征在于：所述财务审计模块(3312)包括会计凭证审计模块(33121)、会计科目审计模块(33122)、会计账簿审计模块(33123)、会计报表审计模块(33124)和特殊项目处理模块(33125)。

3.根据权利要求1所述的一种基于区块链技术的企业内部审计***，其特征在于：所述业务审计模块(3313)包括采购情况审计模块(33131)、生产情况审计模块(33132)和销售情况审计模块(33133)。

4.根据权利要求1所述的一种基于区块链技术的企业内部审计***，其特征在于：所述上层应用层(1)包括信用证统计模块(11)、福利计算模块(12)、供应链金融服务模块(13)、智慧零售模块(14)和管理平台(15)。

5.根据权利要求1所述的一种基于区块链技术的企业内部审计***，其特征在于：所述开放接口层(2)包括链码协议与接口(21)、区块链服务接口(22)、身份认证服务接口(23)和轻客户端(24)。

6.根据权利要求1所述的一种基于区块链技术的企业内部审计***，其特征在于：所述数据层(4)包括块数据共享模块(41)、块数据治理模块(42)和块数据开发模块(43)。

7.根据权利要求1所述的一种基于区块链技术的企业内部审计***，其特征在于：所述基础设施层(5)包括Docker模块(51)、Docker-compose模块(52)、K8S模块(53)和镜像模块(54)。

8.根据权利要求1所述的一种基于区块链技术的企业内部审计***，其特征在于：所述审计预警机制(332)的预警方法具体包括以下步骤：

S1、分类内审单元(331)内的内部控制审计模块(3311)、财务审计模块(3312)和业务审计模块(3313)会对集团信息***和数据处理***内的数据进行审计处理，并对审计结果进行分析；

S2、当审计结果无异常时，会形成真实业务账簿进行审计记录，反之的当审计结果出现异常时，集团网络会广播异常事件，并通知参与者进行真实性确认；

S3、当确认结果为虚假异常信息时，会形成新区块上次到区块链上，然后形成真实账簿并记录相应时间；

S4、若确认结果为真实异常信息时，***会标记为无效业务，形成虚假账簿，并且追究其原因。