智慧內審平臺以區(qū)塊鏈技術作為業(yè)務信息共享、確權和安全的技術保障，按照以各專業(yè)系統(tǒng)接口整合在一起的基礎數據來源池為基礎，以各部門將其專業(yè)系統(tǒng)中每日發(fā)生的數據手動或自動上傳至業(yè)務信息區(qū)塊鏈層為支撐，以計算機協(xié)助內審工作系統(tǒng)有針對地采集區(qū)塊鏈層數據并進行分析為目的，三大模塊環(huán)環(huán)相扣、相輔相成的思路進行構建。

基礎數據來源池

基礎數據來源池中接入了基層央行系統(tǒng)內部大部分重要業(yè)務部門和綜合部門的專業(yè)系統(tǒng)，每個部門都是審計相關業(yè)務數據的上傳者。隨著內審項目覆蓋范圍的逐漸擴大及該數據的日趨完善，其接口的專業(yè)系統(tǒng)數量也逐漸增多， 逐步形成審計基礎數據來源池。為保證審計業(yè)務信息的安全，基礎數據來源池中的每個部門都有一個可以向其他部門公開的公開密鑰和一個只有部門內部掌握的私有密鑰，通過運用公開密鑰和私有密鑰對業(yè)務信息進行非對稱加密從而達到對信息進行保密的目的。內審部門掌握各部門的私有密鑰，通過計算機協(xié)助內審工作系統(tǒng)對業(yè)務信息區(qū)塊鏈層中的業(yè)務數據進行采集。

業(yè)務信息區(qū)塊鏈層

業(yè)務信息區(qū)塊鏈層是內審部門獲取審計數據的主要來源，區(qū)塊鏈作為該模塊的底層技術，可以在保證基礎數據來源池中每個部門上傳的業(yè)務信息安全的同時，防止業(yè)務部門對業(yè)務信息進行篡改，從而保障了內審資料的真實性。在業(yè)務信息區(qū)塊鏈層中，基礎數據來源池中的部門之間發(fā)生一筆業(yè)務往來的流程大致為：首先， 業(yè)務上游部門運用業(yè)務下游部門的公開密鑰對業(yè)務信息進行非對稱加密，并上傳至其所對應的區(qū)塊鏈節(jié)點上；其次，利用區(qū)塊鏈的同步機制，基礎數據來源池中的每個部門對應的區(qū)塊鏈節(jié)點上都會復制一個該業(yè)務全部信息進行非對稱加密算法后的完整副本，這樣可以防止該業(yè)務涉及的部門對業(yè)務信息進行篡改，保障了審計資料的真實性；再次，該業(yè)務下游部門則可以運用部門私有密鑰對該業(yè)務信息進行解密并辦理業(yè)務；倒計時，若該業(yè)務還未完結， 需轉至下一部門，則可重復之前步驟，進行業(yè)務信息傳遞。這樣，業(yè)務信息區(qū)塊鏈層囊括了以不同業(yè)務為主線的一條條區(qū)塊鏈，每條區(qū)塊鏈上的每個區(qū)塊節(jié)點上傳的業(yè)務信息都有一個明確的時間戳，這些時間戳既可以真實反映業(yè)務信息上傳的具體時間，又可以防止業(yè)務信息被篡改，進一步保證審計資料的安全性，為內審部門更好開展審計工作奠定資料基礎。

計算機協(xié)助內審工作系統(tǒng)

該系統(tǒng)是以風險導向和問題導向為出發(fā)點建立的內審工作系統(tǒng)，原理是根據往年審計發(fā)現(xiàn)問題庫中較為重要和高風險的問題，建立相應的審計模型定期自動執(zhí)行，并對業(yè)務異常情況及時發(fā)出警報。

一是在審計項目開展期間外，該系統(tǒng)可對業(yè)務信息區(qū)塊鏈層復制的非對稱加密后的業(yè)務信息副本進行定期自動獲取，并上傳至日常采集的數據庫，若業(yè)務部門對某項業(yè)務信息進行了篡改，其形成的非對稱加密數據則會變更， 變得與內審部門復制的業(yè)務信息副本不同，此時系統(tǒng)會自動識別出這種不同并發(fā)出警報，而內審部門即可介入檢查，完成對業(yè)務風險點的事中控制。

二是在審計項目開展時，內審部門通過掌握被審計單位（部門）的私有密鑰，對業(yè)務信息區(qū)塊鏈層中被審計單位（部門）對應的區(qū)塊節(jié)點上傳的業(yè)務數據進行采集，并上傳至專項采集數據庫中。由于業(yè)務信息區(qū)塊鏈層可以保證每條業(yè)務信息的真實性， 因此內審人員不必再次對采集信息的真實性進行核對，因而大幅度降低核對信息數據的任務量。同時，直接由業(yè)務信息區(qū)塊鏈層采集信息，也可以保證采集信息的全面性，縮減了數據采集的時間成本，減少了由于內審人員與被審計單位（部門） 之間的信息不對稱而降低數據信息調閱不全面的可能性。內審人員在采集好審計所需業(yè)務信息數據后，通過設定好的審計模型和人工分析等方式開展審計，同時也可以通過采集的數據對業(yè)務信息所反映的業(yè)務流程進行評估，并提出業(yè)務如何提質增效方面的建議。

三是在審計結束后，內審部門可通過采集業(yè)務數據至整改業(yè)務采集數據庫中， 對需整改部門上傳的業(yè)務信息數據進行實時監(jiān)控、追蹤核查，通過對比實施整改評估，督促被審計單位（部門）及時有效整改。