基于區塊鏈審計的高校建設項目管理風險防控研究

萬瓊 鐘希余

[摘要]當前高校建設項目管理存在設計管理、工期管理、質量管理、人員管理等多方面風險。區塊鏈審計作為當前審計信息化的最新成果，對助推高校有效防控基本項目建設風險具有重要意義。本文立足內部審計視角，試圖利用區塊鏈的去中心化存儲、鏈式加密連接、共識機制核對、數字簽名上鏈等技術特性來確保建設項目審計資料及時、真實、有效，借助區塊鏈系統內置智能合約以實現建設項目管理全過程智能審計。并以項目變更為例，探索了區塊鏈審計在高校建設項目管理風險防控應用中的可能性，為高校防控基本建設風險提供參考建議。

[關鍵詞]區塊鏈審計 ? 建設項目 ? 風險防控 ? 內部審計

一、引言

隨著全國高校基本建設項目的不斷增多，各種基建領域風險事件不斷發生。設計方案不能滿足功能需求、工程質量存在缺陷、工期延誤、結算資料失真等成為困擾高校建設主管部門的難題。內部審計作為組織機構內部控制、防控風險的重要環節，對高校規范建設項目管理、降低建設風險發揮至關重要的作用。然而受資金、人力資源等因素的限制，多數高校內部審計工作仍處于人工采集審計數據、現場核實建設項目情況的傳統審計階段，在建設項目風險防控上發揮的作用并沒有達到預期效果。區塊鏈作為當前新興信息技術的典型代表，具有去中心化存儲、鏈式加密防篡改、可溯源等特性。內部審計借助區塊鏈非對稱加密技術能有效解決信息存儲的安全性問題，共識機制及智能合約可實現對項目信息的智能審核，在很大程度上可以實現對項目實施過程的智能監督，有效識別項目建設管理風險，解決傳統審計對人力資源的高度依賴，提高審計效率。

二、高校建設項目管理風險矩陣

根據實踐經驗，按照項目建設管理風險來源不同，高校建設項目管理風險可分為內部風險和外部風險。對不同來源的風險進行識別，影響高校項目建設主要風險因素如表1所示。

按照風險事件的發生概率和造成的影響，可以建立高校建設項目管理風險矩陣（如表2所示）。將事件發生的概率和造成影響的嚴重程度劃分為三個等級，等級越高概率越大、造成的影響越嚴重，同時對三個等級進行賦值，等級越高分數越大，事件的風險總值為發生概率分值與影響分值的乘積。不同的風險分值所代表的含義如下：≤2分（Ⅲ級風險區域）：低風險范圍，風險因素位于該區域內，屬于可接受風險范圍，對該因素可不做處理；2分（不包含）—6分（不包含）（Ⅱ級風險區域）：中風險區域，風險因素位于該區域，必須采取一定措施對該風險進行控制，或編制相關預案以防止該事件的發生；≥6分（Ⅰ級風險區域）：高風險區域，風險因素位于該區域，必須編制風險處置預案并采取相應措施降低或轉移風險。

根據高校項目建設管理主要風險類別和主要因素，對表2的風險類別做出評估，評估結果如表3所示。按照風險分析的結果，必須對履約管理風險、質量管理風險及人員風險（Ⅱ級風險）進行重點關注和監督，持續加強對資料管理風險、設計管理風險和工期風險（Ⅰ級風險）的控制，并編制好風險處理預案以將風險損失降至最低。

三、區塊鏈審計應用于高校建設項目管理風險防控的可行性

（一）區塊鏈審計技術特性

區塊鏈審計是指在區塊鏈技術環境下，利用區塊鏈技術對審計業務實施應用，以發現審計問題線索、提高審計質量和效率、完成審計任務的活動（徐超、陳勇，2020）。區塊鏈審計本質上是利用區塊鏈技術作為審計工具的高度信息化、數據化的審計工作新方式。

1.去中心化存儲+鏈式加密，實現全過程跟蹤審計。區塊鏈審計網絡系統是典型的去中心化網絡系統，鏈上各個節點彼此相連交互，共同承擔系統中所有數據信息交互記錄。采用鏈式加密方式，新數據區塊必須包含前一個數據區塊的鎖定腳本唯一密匙，一旦要對區塊鏈進行修改，必須將該區塊后續所有區塊上的數據和所有存儲節點數據進行改變，這使存儲數據幾乎不可能被篡改。區塊鏈審計去中心化存儲和鏈式加密，使審計節點可以直接收集項目建設過程中的相關信息，實時監督項目開展情況，實現真正意義上的全過程跟蹤審計。

2.共識機制審核，確保資料真實、準確。為了保證上鏈數據的真實性，區塊鏈網絡必須首先定義一套規則，即為共識機制。區塊鏈技術的共識機制，是整個區塊鏈網絡一致認可的上鏈規則，只有當區塊鏈網絡中各個節點發生可以觸發有效共識的事件，新數據區塊才可以被附加數字簽名及時間戳上傳至區塊鏈上。根據建設項目特點，可構建建設項目審核共識，即必須通過雙重審核或所有相關單位均對上鏈數據做出審核通過、得到所有節點認可后，方可上鏈形成區塊。通過共識機制可以確保所有節點了解建設項目上鏈區塊數據，并對數據做出初步判斷，確保審計數據的真實性和準確性。

3.智能合約實現自動審計。智能合約是將原本現實世界中的合約、規則引入數字領域，以約束數字網絡中各參與方行為。簡而言之，智能合約是將現實世界中的各項約定、規則存儲在數據網絡系統內，當數據網絡內發生事件如更新區塊數據時，智能合約腳本被觸發執行，對寫入數據記錄事項進行智能審核，當記錄事項與合約或規則相抵觸時，報送異常信息。通過智能合約可以大大減少對于項目資料的人工核對，減少人力成本消耗，極大提升項目審計效率。同時，也可以減少個人對項目建設審計的干預，大大降低項目建設審計風險。

（二）區塊鏈審計應用于高校建設項目管理風險防控的可行性

1.規范管理流程，降低風險事件發生概率。借助區塊鏈審計去中心化特質，可實現項目建設過程中各類記錄及文件資料分布式存儲，使內部審計部門可以對整個項目建設情況相關數據隨時調閱，避免現有傳統審計資料收集難、核查難等弊端，保證項目建設記錄資料的及時性和真實性，有效防控建設項目資料管理風險。鏈式加密方式、共識機制和智能合約則可以降低建設項目管理人員風險。共識機制保證了上鏈數據真實性，鏈式加密方式保證了數據穩定性，智能合約的存在又給避免人員之間串通風險增加了一道屏障，數字簽名則有效防控了履約管理風險，促進內部管理人員及代建、監理等單位履職。數字簽名附帶時間戳，各個職能單位對數據塊進行審核處理的時間將被實時記錄在系統內，一旦職能單位履職未按時到位，智能合約機制則被觸發發出警報，職能單位履職情況也將受到實時監控。

2.實時監督，及時反饋風險因素。區塊鏈審計可以幫助高校內部審計部門實現對建設項目管理情況實時監督及資料收集、分析自動化，提高審計效率，而智能合約則保障了內部審計部門對建設項目管理風險的全面防控。只要事件發生，智能合約腳本便被觸發，系統網絡自動對事件數據區塊比照內置規章制度、招投標文件、合同等，智能審核各類事件的處置是否及時、有效、合規，一旦存在風險點，區塊鏈審計系統可以立即發現并發出風險預警，向審計節點報送異常信息，保證建設過程中的風險因素被及時發現，避免出現質量管理風險。

3.精準定位風險點，切實增強風險控制能力。區塊鏈技術的鏈式加密，使區塊鏈審計系統上任意數據塊的形成過程都被準確記載在鏈上，這一特點加上數字簽名和時間戳技術，保障了鏈上數據的可溯源性，即只要上鏈數據是真實的，在后續的審計調查中，區塊鏈網絡中的每一個數據塊均可以查到明確來源、形成時間及所代表事件的發生節點。當數據上鏈后，智能審核可迅速發現風險因素并定位至具體區塊。區塊鏈審計的可溯源性保證了風險控制的精準性，內部審計節點根據區塊鏈系統反饋的信息對建設管理風險因素進行分析后，根據預案或實際情況提出審計建議，增強內部機構對建設項目管理的風險控制力。

四、區塊鏈審計在高校建設項目管理風險防控中的應用探索

（一）區塊鏈審計在建設項目管理風險防控應用的基本構架

1.區塊鏈審計節點。要實現區塊鏈審計在高校建設項目管理風險防控的應用，首先要確定區塊鏈上的參與節點。按照傳統審計方法，建設項目審計對象包括項目建設所有參與單位。在建立區塊鏈網絡時，不僅應包括高校建設項目管理職能部門、設計單位、施工單位、監理單位、代建單位等參建方，內部審計部門和決策部門也應納入節點網絡，以滿足上級單位及高校內部對于基本建設項目的監督和控制的要求，但需要注意的是，審計部門僅作為監督節點納入網絡，只對項目建設過程中的所有經濟技術活動進行監督，并不履行管理職能，更不得干預鏈上各節點的工作和決策。

2.數據上鏈過程。確定區塊鏈節點后，即可開始運行區塊鏈網絡。當實際發生經濟活動時，經濟活動發生主體如實記錄相關情況，整理后啟用自備公鑰將記錄數據上傳至區塊鏈網絡中。區塊鏈系統通過P2P網絡將記錄數據上傳至各個節點。各個節點收到數據傳輸提示后利用自備私鑰打開網絡中加密數據包，對上傳數據的真偽及有效性進行驗證。驗證通過后添加數字簽名并加蓋時間戳上傳至區塊鏈系統中。區塊鏈系統內置的共識機制對各個簽名及時間戳進行驗證，驗證通過后通過哈希加密形成數據鏈塊保存至區塊鏈上，事件完成數據化，新的區塊形成。同時，區塊鏈網絡系統開始自動更新，新形成的數據區塊通過點對點網絡傳輸至各個節點存儲。

數據上鏈是區塊鏈審計的第一步。在進行數據上鏈時，必須對數據的真實性進行驗證。內部審計人員可通過對項目建設現場實時記錄進行抽查核對，如工程進度、材料進場情況、人員出勤情況等，借助物聯網技術對各個參與節點的上傳和審核進行驗證，避免各個節點參與人的相互串通。

3.智能審計。形成區塊鏈后，區塊鏈網絡中預設的智能審計腳本被觸發運行。智能審計模塊自動對上鏈的數據塊進行合規性、有效性檢驗，如有異常，則向內部審計部門節點報送風險預警信息，并對區塊中的異常數據段進行標記。審計部門收到風險預警信息后，對異常信息進行核查，根據風險處理預案及項目建設實際情況出具不同的審計處理建議，并上傳至區塊鏈網絡。但需要注意的是，審計建議數據塊并未對所有節點開放，而是通過授權節點的方式，使審計建議對應單位節點能進行查閱。

風險處理后，相關單位對事件數據重新上傳，審核通過后區塊形成，原上鏈區塊數據以審計底稿的形式被存儲在區塊鏈網絡中。智能審計模塊的運行不僅可以節約人力成本，提高審計效率，還可以實時智能監督項目履行情況，及時發現上鏈數據塊的問題，并發出風險預警及時進行人工干預，極大保障了項目建設的安全性和有效性，減少了項目建設管理風險。

（二）區塊鏈審計下建設項目管理風險防控的信息傳導路徑模擬

以項目設計變更為例，對區塊鏈審計在高校建設項目管理風險防控中的信息傳導路徑進行詳細論述，以驗證區塊鏈審計應用于建設項目管理風險防控的可行性。

1.數據上鏈階段。當建設項目發生變更時，施工單位收到監理單位簽發的項目變更通知書后，28天內對變更引起的工期和經濟損失進行評估，并利用區塊鏈網絡將索賠報告傳輸給監理單位節點。總監理工程師啟用自備私鑰查看索賠報告，按照合同約定對索賠申請進行審核，審核通過后加蓋數字簽名和時間戳、保存記錄，并傳輸給建設單位節點。建設單位負責人對索賠報告進行審核，添加數字簽名和時間戳后區塊鏈共識驗證通過。施工單位接收通過信息后，即可上傳數據塊至區塊鏈網絡并添加區塊鎖定腳本及時間戳、數字簽名，數據上鏈完畢。區塊完成后，即可通過P2P網絡傳輸至各個節點存儲。

2.智能審計階段。區塊上鏈后，智能合約模塊同時觸發啟動，系統對照各類內置的規章制度及合同、招標文件、投標文件等自動檢測上鏈數據模塊的合理性、合法性和有效性。無異常的話，區塊鏈系統自動對數據塊增添加密腳本序列后上傳至P2P網絡，該區塊審計數據塊完成；若發現異常，如變更材料報送超過約定期限，當即發出預警并向內部審計節點報送異常信息。內部審計部門展開人工審計，對變更情況進行核實，查明原因后提出不予認可或因不可抗力導致變更程序滯后等處理建議，并通過公鑰上傳至區塊鏈審計系統中，相關節點單位啟用自備私鑰可查看審計處理過程及審計建議（如圖1所示）。

根據審計建議，相關單位及時對風險因素進行控制處理，處理完成后在區塊鏈系統中報告風險處理情況，并對原變更事項重新進行區塊化處理。這樣變更事件區塊鏈審計完成。內部審計部門可根據變更事件的區塊記錄，直接從系統中導出審計底稿，待項目建設完成，可直接調用審計底稿整理形成審計報告。

區塊鏈審計獨特的技術特性保證了數據的真實性、準確性和防篡改性，大大提高了審計資料的有效性；數字簽名和時間戳明確了鏈上各個區塊數據的來源，保證了鏈上數據的責任屬性，無形中加大了對各節點的非法決策約束力。而整個區塊鏈審計基于P2P分布式網絡系統運行的特點，又可在區塊鏈系統的任一節點實現對數據塊的智能審核和反饋，減少數據審核時間，及時發現風險漏洞，降低工期風險。

五、展望

在高校實施區塊鏈建設項目審計，既是現代社會對審計信息化、數據化要求的響應，也是解決當前高校建設項目管理及工程審計人員力量不足問題、實現風險防控的新路徑。盡管因對技術水平和維持資金的較高需求使區塊鏈技術在高校建設項目審計上的應用尚處于起步階段，但隨著國家對工程管理數據化及審計信息化的要求不斷提高，區塊鏈技術在促進內部審計工作發展、助推內部審計變革中發揮的作用將日益凸顯。

（作者單位：湘潭大學，郵政編碼：411105，電子郵箱：xtu1140815199@163.com）

主要參考文獻

[1]樊斌，李銀.區塊鏈與會計、審計[J].財會月刊， 2018（2）：39-43

[2]高廷帆，陳甬軍.區塊鏈技術如何影響審計的未來：一個技術創新與產業生命周期視角[J].審計研究， 2019（2）：3-10

[3]李麗.試論區塊鏈技術在工程造價審計中的應用前景[J].建筑經濟， 2020（6）：80-83

[4]王莉莉，李小莉.數字經濟下區塊鏈技術與審計工作的融合[J].會計之友， 2021（21）：152-157

[5]鄭子彬，陳偉利，鄭沛霖.區塊鏈原理與技術[M].北京：清華大學出版社， 2021