基于互信区块链的审计调查工具技术实现与应用

叶超海 冉浩

  广东宜通衡睿科技有限公司 广东广州  510000 

【摘要】：本研究论文针对基于互信区块链的审计调查工具进行深入探讨，阐述了区块链技术对数据审计和调查工作的创新与优化。本文首先介绍了区块链技术的核心特点，并分析了如何利用这些特点为审计调查提供新的解决方案。然后，详细研究了基于互信区块链的审计调查工具的设计与实现，包括其架构、功能和性能指标。最后，论文验证了该工具的有效性和可用性，并探讨了其未来的研究方向和应用前景。

【关键词】：互信区块链，审计，调查工具，数据管理，去中心化，透明性，自动化执行

一、引言

随着信息技术的快速发展和数字化转型的推进，数据已经成为企业和社会组织的核心资产。然而，数据的准确性和可靠性已成为人们关注的重点。审计作为保证数据质量的重要手段，面临着巨大的挑战。原始的审计方法采用的线下纸质问卷进行匿名调查往往存在高成本和耗时、回答不完全匿名、数据质量难以保证、存在问卷数据被篡改的风险、数据处理和分析困难等问题，无法满足现代数据管理的需求。区块链技术以其独特的去中心化、不可篡改、透明性等特点，为数据审计和调查提供了新的解决方案。

二、区块链技术与审计调查

2.1区块链技术概述

区块链技术是一种分布式数据库系统，其中核心特点与优势如下，

不可篡改性：区块链技术通过分布式账本和共识机制，确保了数据的完整性和可靠性。一旦数据被写入区块链，便难以被篡改或删除，大大提高了数据的可信度。

透明性：区块链技术采用了公开透明的账本模式，使得所有数据记录对所有参与者可见。这有助于提高数据的透明度，降低欺诈行为的风险。

去中心化：区块链技术通过去除中心化的管理机构，实现了数据的去中心化存储和管理。这有助于提高数据的可靠性和安全性，降低单点故障的风险。

自动化执行：区块链技术结合智能合约等技术，可以实现自动化执行审计流程，提高审计效率。

2.2区块链技术与审计调查的结合

基于区块链技术的数据审计和调查，主要利用了区块链的不可篡改性和透明性等特点，对数据进行实时监控和追踪，以实现对数据的准确审计和调查。通过智能合约等技术，自动化执行审计流程，提高审计效率。这种方法不仅可以提高数据审计的准确性和效率，还可以降低人为干扰的风险，提高数据管理的可靠性。在针对某一情况进行调查时，基于区块链的调查问卷可以解决信息安全及互信问题。区块链技术依托于分布式链式账本系统，具有去中心化、去信任、不可篡改、可追溯的特点，能有效解决中心化系统的信任问题和数据有效性问题。在现有审计调查问卷小工具的基础上，增加与公司区块链的对接功能，通过编写智能合约，使之成为区块链的一个应用场景，并且共享该能力给集中审计系统。

三、工具设计

3.1架构设计

基于互信区块链的审计调查工具主要由数据采集、数据存储、数据分析、数据展示等模块组成。主要基于区块链技术，区块链是一种去中心化、不可篡改、透明和安全的分布式数据库技术，它通过将数据以区块的形式链接在一起来实现数据的安全和可信，每个区块都包含了前一个区块的信息，形成了一个不可篡改的链条。将问卷运用区块链技术生成哈希值上链的技术步骤如下：

1．匿名提交问卷：参与者匿名提交邮件问卷，确定要收集的数据类型和内容。

2．数据哈希：对匿名提交问卷的数据进行哈希操作，将其转换为唯一的哈希值。

3．上链交易：将哈希值作为交易数据，通过区块链网络发送到区块链上。这个过程涉及将哈希值与其他交易数据一起打包，并将其广播到网络中，以便矿工将其写入区块。

4．确认交易：矿工通过执行计算工作来验证并确认交易的有效性。他们会检查交易是否满足区块链的验证规则，并确保交易没有被篡改。

5．区块链记录：一旦交易被验证和确认，哈希值将与特定的区块相关联，并永久地存储在区块链上。这样，匿名提交问卷的哈希值就会被记录在区块链的不可篡改的账本中。

3.2功能设计

部署centos服务器，搭载django+vue+mysql的敏捷开发框架，完成问卷业务开发与部署。问卷调查系统采用基于互信区块链等技术的数字化调查方式解决纸质线下匿名文件调查存在实时性低、易丢失或损坏、数据安全性低、数据整理和分析难度大以及匿名性难以保障等痛点，并提升调查的效率和可信度。

问卷调查系统功能具体包括：“问卷管理”、“答题人管理”和“区块链上链查询”。

（一）问卷管理模块

用户通过登录问卷调查系统创建各种问题类型的问卷，通过分发电子邮件方式发送给受访者。回答者可以匿名地参与问卷调查，回答问题并提交答卷。制作者可以实时收集和分析数据，为后续分析和决策提供有价值的信息。具体功能如下：

1.题目设计

用户可根据调查需求创建问卷，根据问题的性质和目的，选择添加合适的问题类型。在正式发布之前，进行预览并修订问卷。同时此部分提供问卷复制功能和题目复制功能有助于用户快速创建通类型问卷。

2.问卷详情

当问卷创建成功后，在“问卷详情”页面，可支撑用户编辑被调查者信息，包括编辑被调查者信息（单条添加、删除被调查者信息，批量导入、导出和删除被调查者，从“答题人管理”模块添加分组被调查者信息），发送匿名问卷邮件，被调查者答题完成情况（提交的问卷运用区块链技术上链在详情列表展示Hash值），单条或批量导出实时收集的问卷提交数据。

图1 关键代码展示

3.问卷统计

问卷统计提供问卷数据分析功能，提供了一种有效的方式来收集大量数据，可以实时查看和分析收集到被调查者的回答和观点数据，进而得到一些定量或定性的数据，这些数据可以进行统计分析，揭示出问题的现状、趋势和关联性。这可以帮助用户快速获得有关调查结果的洞察，并将数据导出到常见的数据格式，如Excel、pdf。

（二）答题人管理模块

在答题人管理模块，可对答题人进行分组添加管理。答题人分组管理可以帮助控制问卷样本的质量，通过仔细选择和分配答题人，可以确保样本具有代表性和可靠性，以获得更准确的研究结果。

通过对问卷答题人进行分组管理，可以更好地组织和管理数据收集过程。将答题人分组后，可以有针对性地安排和分配问卷，提高数据的收集效率。同时，分组管理还可以帮助跟踪和监控问卷的完成情况，及时了解每个分组的进展。

（三）区块链上链查询模块

当被调查者填写提交匿名邮件问卷时，调查数据就会被安全地存储在区块链上，并生成了唯一的哈希值反馈给被调查者。在"区块链上链查询“页面，被调查者在需要的时候可以联系系统管理员提供Hash值验证问卷数据的完整性和准确性。这有助于提高数据透明性和可验证性、减少问卷数据错误和作假，确保审计的准确性和完整性。

图 2区块链上链查询页面展示

图3 关键代码展示

四、成效与扩展

（一）成效方面

上线基于互信区块链的线上问卷相比线下纸质问卷解决了以下几个问题：

提高方便性和灵活性：线上问卷可以通过网络平台进行发布和回答，无需纸质问卷的印刷、分发和回收过程。答题人可以通过电脑随时随地进行问卷回答，提高了参与的方便性和灵活性。

节省成本和资源：线上问卷在印刷、分发和回收环节上节省了大量的成本和资源。不再需要纸张、打印设备、人力分发等，减少了物质资源的消耗，降低了制作和管理问卷的费用。

提高数据收集和管理效率：线上问卷通过自动化的数据收集和管理系统，可以更高效地收集、保存和整理数据。答题人的回答可以直接记录在系统中，无需手动输入和整理，大大地减少了人为错误和数据处理的时间。

快速数据分析和报告生成：线上问卷的数据可以方便地导出和分析，通过数据分析软件可以进行更深入和精确的统计分析。同时，线上问卷还可以自动生成报告和图表，简化了数据分析和结果呈现的过程。

确保调查数据安全性和防篡改性：审计调查工具将数据存储在区块链上，并生成不可篡改的哈希值，确保数据的完整性和可靠性。这有助于防止数据被篡改或擅自访问，提高审计数据的安全性。

保证数据透明性和可验证性：当问卷数据被上链，它将在整个区块链网络中传播和存储。意味着所有网络参与者都能够查看和访问问卷数据，从而提高数据透明性和可验证性。这有助于减少问卷数据错误和作假，确保审计的准确性和完整性。

总的来说，采用基于互信区块链技术的数字化调查方式可以解决纸质线下匿名文件调查存在实时性低、易丢失或损坏、数据安全性低、数据整理和分析难度大以及匿名性难以保障等痛点问题，并提升调查的效率和可信度。

（二）扩展方面

基于互信区块链的问卷调查方法具有灵活性和适应性，它可以提供数据的安全性、可信度、匿名性和追溯性，适用于企业内部调查、客户反馈调查、市场调研、公共调查以及学术研究等不同领域。

在内审部现阶段主要在一般公司经济责任审计场景运用此成果。传统的问卷调查方法在数据安全性和可信度方面存在一些难题，例如数据容易被篡改、伪造或操纵，导致审计结果的不准确甚至失真。而在经济责任审计中，准确、可信的数据非常重要，基于互信区块链的问卷调查系统一经上线，迅速获得内审部广泛的应用，完全取代线下问卷调查方式，为经济责任审计场景带来了显著的改进和提升。使得该系统成为经济责任审计领域的重要工具，并为组织和审计人员提供了更高效、可信和智能化的审计体验。其他单位引入和推广时目前提供以下两种方法：

一是在我们的系统中直接使用：委托我们单位的工作人员制作匿名问卷以及下发和回收数据，最后导出数据提供给其他单位。

二是其他单位部署和使用该成果：我们提供系统的安装指引，并协助其在服务器或云平台上进行系统的部署和配置。我们会提供以下必要的技术支持和指导：

1. 有关服务器要求、数据库设置、网络连接等方面的建议和指导。
2. 数据迁移：如果公司已经有现有的问卷调查数据，可以提供数据迁移的支持。可以协助公司将现有数据从旧系统或其他数据源迁移到新的系统中，确保数据的安全性和完整性。
3. 用户培训：以帮助其他单位的员工快速上手并熟悉系统的使用，培训内容涵盖系统功能的介绍、问卷发布和管理、数据分析和报告等方面的培训。
4. 持续维护和支持：定期提供系统的维护和升级，以确保系统的性能和安全性。这可能包括修复潜在的漏洞和错误、提供系统更新和升级等。

参考文献：

[1]傅丽玉,陆歌皓,吴义明等.区块链技术的研究及其发展综述[J].计算机科学,2022,49(S1):447-461+666.

[2]刘光强.基于区块链审计的智能审计研究[J].商业会计,2021(13):4-14.

[3][3]吴登伟,裴宜春.区块链技术及其在信息安全领域的研究[J].中国新通信,2022,24(01):40-41.