基于區(qū)塊鏈審計(jì)的高校建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)防控研究

萬(wàn)瓊 鐘希余

[摘要]當(dāng)前高校建設(shè)項(xiàng)目管理存在設(shè)計(jì)管理、工期管理、質(zhì)量管理、人員管理等多方面風(fēng)險(xiǎn)。區(qū)塊鏈審計(jì)作為當(dāng)前審計(jì)信息化的最新成果，對(duì)助推高校有效防控基本項(xiàng)目建設(shè)風(fēng)險(xiǎn)具有重要意義。本文立足內(nèi)部審計(jì)視角，試圖利用區(qū)塊鏈的去中心化存儲(chǔ)、鏈?zhǔn)郊用苓B接、共識(shí)機(jī)制核對(duì)、數(shù)字簽名上鏈等技術(shù)特性來(lái)確保建設(shè)項(xiàng)目審計(jì)資料及時(shí)、真實(shí)、有效，借助區(qū)塊鏈系統(tǒng)內(nèi)置智能合約以實(shí)現(xiàn)建設(shè)項(xiàng)目管理全過(guò)程智能審計(jì)。并以項(xiàng)目變更為例，探索了區(qū)塊鏈審計(jì)在高校建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)防控應(yīng)用中的可能性，為高校防控基本建設(shè)風(fēng)險(xiǎn)提供參考建議。

[關(guān)鍵詞]區(qū)塊鏈審計(jì) ? 建設(shè)項(xiàng)目 ? 風(fēng)險(xiǎn)防控 ? 內(nèi)部審計(jì)

一、引言

隨著全國(guó)高?；窘ㄔO(shè)項(xiàng)目的不斷增多，各種基建領(lǐng)域風(fēng)險(xiǎn)事件不斷發(fā)生。設(shè)計(jì)方案不能滿足功能需求、工程質(zhì)量存在缺陷、工期延誤、結(jié)算資料失真等成為困擾高校建設(shè)主管部門(mén)的難題。內(nèi)部審計(jì)作為組織機(jī)構(gòu)內(nèi)部控制、防控風(fēng)險(xiǎn)的重要環(huán)節(jié)，對(duì)高校規(guī)范建設(shè)項(xiàng)目管理、降低建設(shè)風(fēng)險(xiǎn)發(fā)揮至關(guān)重要的作用。然而受資金、人力資源等因素的限制，多數(shù)高校內(nèi)部審計(jì)工作仍處于人工采集審計(jì)數(shù)據(jù)、現(xiàn)場(chǎng)核實(shí)建設(shè)項(xiàng)目情況的傳統(tǒng)審計(jì)階段，在建設(shè)項(xiàng)目風(fēng)險(xiǎn)防控上發(fā)揮的作用并沒(méi)有達(dá)到預(yù)期效果。區(qū)塊鏈作為當(dāng)前新興信息技術(shù)的典型代表，具有去中心化存儲(chǔ)、鏈?zhǔn)郊用芊来鄹摹⒖伤菰吹忍匦?。?nèi)部審計(jì)借助區(qū)塊鏈非對(duì)稱加密技術(shù)能有效解決信息存儲(chǔ)的安全性問(wèn)題，共識(shí)機(jī)制及智能合約可實(shí)現(xiàn)對(duì)項(xiàng)目信息的智能審核，在很大程度上可以實(shí)現(xiàn)對(duì)項(xiàng)目實(shí)施過(guò)程的智能監(jiān)督，有效識(shí)別項(xiàng)目建設(shè)管理風(fēng)險(xiǎn)，解決傳統(tǒng)審計(jì)對(duì)人力資源的高度依賴，提高審計(jì)效率。

二、高校建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)矩陣

根據(jù)實(shí)踐經(jīng)驗(yàn)，按照項(xiàng)目建設(shè)管理風(fēng)險(xiǎn)來(lái)源不同，高校建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)可分為內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)。對(duì)不同來(lái)源的風(fēng)險(xiǎn)進(jìn)行識(shí)別，影響高校項(xiàng)目建設(shè)主要風(fēng)險(xiǎn)因素如表1所示。

按照風(fēng)險(xiǎn)事件的發(fā)生概率和造成的影響，可以建立高校建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)矩陣（如表2所示）。將事件發(fā)生的概率和造成影響的嚴(yán)重程度劃分為三個(gè)等級(jí)，等級(jí)越高概率越大、造成的影響越嚴(yán)重，同時(shí)對(duì)三個(gè)等級(jí)進(jìn)行賦值，等級(jí)越高分?jǐn)?shù)越大，事件的風(fēng)險(xiǎn)總值為發(fā)生概率分值與影響分值的乘積。不同的風(fēng)險(xiǎn)分值所代表的含義如下：≤2分（Ⅲ級(jí)風(fēng)險(xiǎn)區(qū)域）：低風(fēng)險(xiǎn)范圍，風(fēng)險(xiǎn)因素位于該區(qū)域內(nèi)，屬于可接受風(fēng)險(xiǎn)范圍，對(duì)該因素可不做處理；2分（不包含）—6分（不包含）（Ⅱ級(jí)風(fēng)險(xiǎn)區(qū)域）：中風(fēng)險(xiǎn)區(qū)域，風(fēng)險(xiǎn)因素位于該區(qū)域，必須采取一定措施對(duì)該風(fēng)險(xiǎn)進(jìn)行控制，或編制相關(guān)預(yù)案以防止該事件的發(fā)生；≥6分（Ⅰ級(jí)風(fēng)險(xiǎn)區(qū)域）：高風(fēng)險(xiǎn)區(qū)域，風(fēng)險(xiǎn)因素位于該區(qū)域，必須編制風(fēng)險(xiǎn)處置預(yù)案并采取相應(yīng)措施降低或轉(zhuǎn)移風(fēng)險(xiǎn)。

根據(jù)高校項(xiàng)目建設(shè)管理主要風(fēng)險(xiǎn)類(lèi)別和主要因素，對(duì)表2的風(fēng)險(xiǎn)類(lèi)別做出評(píng)估，評(píng)估結(jié)果如表3所示。按照風(fēng)險(xiǎn)分析的結(jié)果，必須對(duì)履約管理風(fēng)險(xiǎn)、質(zhì)量管理風(fēng)險(xiǎn)及人員風(fēng)險(xiǎn)（Ⅱ級(jí)風(fēng)險(xiǎn)）進(jìn)行重點(diǎn)關(guān)注和監(jiān)督，持續(xù)加強(qiáng)對(duì)資料管理風(fēng)險(xiǎn)、設(shè)計(jì)管理風(fēng)險(xiǎn)和工期風(fēng)險(xiǎn)（Ⅰ級(jí)風(fēng)險(xiǎn)）的控制，并編制好風(fēng)險(xiǎn)處理預(yù)案以將風(fēng)險(xiǎn)損失降至最低。

三、區(qū)塊鏈審計(jì)應(yīng)用于高校建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)防控的可行性

（一）區(qū)塊鏈審計(jì)技術(shù)特性

區(qū)塊鏈審計(jì)是指在區(qū)塊鏈技術(shù)環(huán)境下，利用區(qū)塊鏈技術(shù)對(duì)審計(jì)業(yè)務(wù)實(shí)施應(yīng)用，以發(fā)現(xiàn)審計(jì)問(wèn)題線索、提高審計(jì)質(zhì)量和效率、完成審計(jì)任務(wù)的活動(dòng)（徐超、陳勇，2020）。區(qū)塊鏈審計(jì)本質(zhì)上是利用區(qū)塊鏈技術(shù)作為審計(jì)工具的高度信息化、數(shù)據(jù)化的審計(jì)工作新方式。

1.去中心化存儲(chǔ)+鏈?zhǔn)郊用?，?shí)現(xiàn)全過(guò)程跟蹤審計(jì)。區(qū)塊鏈審計(jì)網(wǎng)絡(luò)系統(tǒng)是典型的去中心化網(wǎng)絡(luò)系統(tǒng)，鏈上各個(gè)節(jié)點(diǎn)彼此相連交互，共同承擔(dān)系統(tǒng)中所有數(shù)據(jù)信息交互記錄。采用鏈?zhǔn)郊用芊绞?，新?shù)據(jù)區(qū)塊必須包含前一個(gè)數(shù)據(jù)區(qū)塊的鎖定腳本唯一密匙，一旦要對(duì)區(qū)塊鏈進(jìn)行修改，必須將該區(qū)塊后續(xù)所有區(qū)塊上的數(shù)據(jù)和所有存儲(chǔ)節(jié)點(diǎn)數(shù)據(jù)進(jìn)行改變，這使存儲(chǔ)數(shù)據(jù)幾乎不可能被篡改。區(qū)塊鏈審計(jì)去中心化存儲(chǔ)和鏈?zhǔn)郊用?，使審?jì)節(jié)點(diǎn)可以直接收集項(xiàng)目建設(shè)過(guò)程中的相關(guān)信息，實(shí)時(shí)監(jiān)督項(xiàng)目開(kāi)展情況，實(shí)現(xiàn)真正意義上的全過(guò)程跟蹤審計(jì)。

2.共識(shí)機(jī)制審核，確保資料真實(shí)、準(zhǔn)確。為了保證上鏈數(shù)據(jù)的真實(shí)性，區(qū)塊鏈網(wǎng)絡(luò)必須首先定義一套規(guī)則，即為共識(shí)機(jī)制。區(qū)塊鏈技術(shù)的共識(shí)機(jī)制，是整個(gè)區(qū)塊鏈網(wǎng)絡(luò)一致認(rèn)可的上鏈規(guī)則，只有當(dāng)區(qū)塊鏈網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)發(fā)生可以觸發(fā)有效共識(shí)的事件，新數(shù)據(jù)區(qū)塊才可以被附加數(shù)字簽名及時(shí)間戳上傳至區(qū)塊鏈上。根據(jù)建設(shè)項(xiàng)目特點(diǎn)，可構(gòu)建建設(shè)項(xiàng)目審核共識(shí)，即必須通過(guò)雙重審核或所有相關(guān)單位均對(duì)上鏈數(shù)據(jù)做出審核通過(guò)、得到所有節(jié)點(diǎn)認(rèn)可后，方可上鏈形成區(qū)塊。通過(guò)共識(shí)機(jī)制可以確保所有節(jié)點(diǎn)了解建設(shè)項(xiàng)目上鏈區(qū)塊數(shù)據(jù)，并對(duì)數(shù)據(jù)做出初步判斷，確保審計(jì)數(shù)據(jù)的真實(shí)性和準(zhǔn)確性。

3.智能合約實(shí)現(xiàn)自動(dòng)審計(jì)。智能合約是將原本現(xiàn)實(shí)世界中的合約、規(guī)則引入數(shù)字領(lǐng)域，以約束數(shù)字網(wǎng)絡(luò)中各參與方行為。簡(jiǎn)而言之，智能合約是將現(xiàn)實(shí)世界中的各項(xiàng)約定、規(guī)則存儲(chǔ)在數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)內(nèi)，當(dāng)數(shù)據(jù)網(wǎng)絡(luò)內(nèi)發(fā)生事件如更新區(qū)塊數(shù)據(jù)時(shí)，智能合約腳本被觸發(fā)執(zhí)行，對(duì)寫(xiě)入數(shù)據(jù)記錄事項(xiàng)進(jìn)行智能審核，當(dāng)記錄事項(xiàng)與合約或規(guī)則相抵觸時(shí)，報(bào)送異常信息。通過(guò)智能合約可以大大減少對(duì)于項(xiàng)目資料的人工核對(duì)，減少人力成本消耗，極大提升項(xiàng)目審計(jì)效率。同時(shí)，也可以減少個(gè)人對(duì)項(xiàng)目建設(shè)審計(jì)的干預(yù)，大大降低項(xiàng)目建設(shè)審計(jì)風(fēng)險(xiǎn)。

（二）區(qū)塊鏈審計(jì)應(yīng)用于高校建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)防控的可行性

1.規(guī)范管理流程，降低風(fēng)險(xiǎn)事件發(fā)生概率。借助區(qū)塊鏈審計(jì)去中心化特質(zhì)，可實(shí)現(xiàn)項(xiàng)目建設(shè)過(guò)程中各類(lèi)記錄及文件資料分布式存儲(chǔ)，使內(nèi)部審計(jì)部門(mén)可以對(duì)整個(gè)項(xiàng)目建設(shè)情況相關(guān)數(shù)據(jù)隨時(shí)調(diào)閱，避免現(xiàn)有傳統(tǒng)審計(jì)資料收集難、核查難等弊端，保證項(xiàng)目建設(shè)記錄資料的及時(shí)性和真實(shí)性，有效防控建設(shè)項(xiàng)目資料管理風(fēng)險(xiǎn)。鏈?zhǔn)郊用芊绞?、共識(shí)機(jī)制和智能合約則可以降低建設(shè)項(xiàng)目管理人員風(fēng)險(xiǎn)。共識(shí)機(jī)制保證了上鏈數(shù)據(jù)真實(shí)性，鏈?zhǔn)郊用芊绞奖ＷC了數(shù)據(jù)穩(wěn)定性，智能合約的存在又給避免人員之間串通風(fēng)險(xiǎn)增加了一道屏障，數(shù)字簽名則有效防控了履約管理風(fēng)險(xiǎn)，促進(jìn)內(nèi)部管理人員及代建、監(jiān)理等單位履職。數(shù)字簽名附帶時(shí)間戳，各個(gè)職能單位對(duì)數(shù)據(jù)塊進(jìn)行審核處理的時(shí)間將被實(shí)時(shí)記錄在系統(tǒng)內(nèi)，一旦職能單位履職未按時(shí)到位，智能合約機(jī)制則被觸發(fā)發(fā)出警報(bào)，職能單位履職情況也將受到實(shí)時(shí)監(jiān)控。

2.實(shí)時(shí)監(jiān)督，及時(shí)反饋風(fēng)險(xiǎn)因素。區(qū)塊鏈審計(jì)可以幫助高校內(nèi)部審計(jì)部門(mén)實(shí)現(xiàn)對(duì)建設(shè)項(xiàng)目管理情況實(shí)時(shí)監(jiān)督及資料收集、分析自動(dòng)化，提高審計(jì)效率，而智能合約則保障了內(nèi)部審計(jì)部門(mén)對(duì)建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)的全面防控。只要事件發(fā)生，智能合約腳本便被觸發(fā)，系統(tǒng)網(wǎng)絡(luò)自動(dòng)對(duì)事件數(shù)據(jù)區(qū)塊比照內(nèi)置規(guī)章制度、招投標(biāo)文件、合同等，智能審核各類(lèi)事件的處置是否及時(shí)、有效、合規(guī)，一旦存在風(fēng)險(xiǎn)點(diǎn)，區(qū)塊鏈審計(jì)系統(tǒng)可以立即發(fā)現(xiàn)并發(fā)出風(fēng)險(xiǎn)預(yù)警，向?qū)徲?jì)節(jié)點(diǎn)報(bào)送異常信息，保證建設(shè)過(guò)程中的風(fēng)險(xiǎn)因素被及時(shí)發(fā)現(xiàn)，避免出現(xiàn)質(zhì)量管理風(fēng)險(xiǎn)。

3.精準(zhǔn)定位風(fēng)險(xiǎn)點(diǎn)，切實(shí)增強(qiáng)風(fēng)險(xiǎn)控制能力。區(qū)塊鏈技術(shù)的鏈?zhǔn)郊用?，使區(qū)塊鏈審計(jì)系統(tǒng)上任意數(shù)據(jù)塊的形成過(guò)程都被準(zhǔn)確記載在鏈上，這一特點(diǎn)加上數(shù)字簽名和時(shí)間戳技術(shù)，保障了鏈上數(shù)據(jù)的可溯源性，即只要上鏈數(shù)據(jù)是真實(shí)的，在后續(xù)的審計(jì)調(diào)查中，區(qū)塊鏈網(wǎng)絡(luò)中的每一個(gè)數(shù)據(jù)塊均可以查到明確來(lái)源、形成時(shí)間及所代表事件的發(fā)生節(jié)點(diǎn)。當(dāng)數(shù)據(jù)上鏈后，智能審核可迅速發(fā)現(xiàn)風(fēng)險(xiǎn)因素并定位至具體區(qū)塊。區(qū)塊鏈審計(jì)的可溯源性保證了風(fēng)險(xiǎn)控制的精準(zhǔn)性，內(nèi)部審計(jì)節(jié)點(diǎn)根據(jù)區(qū)塊鏈系統(tǒng)反饋的信息對(duì)建設(shè)管理風(fēng)險(xiǎn)因素進(jìn)行分析后，根據(jù)預(yù)案或?qū)嶋H情況提出審計(jì)建議，增強(qiáng)內(nèi)部機(jī)構(gòu)對(duì)建設(shè)項(xiàng)目管理的風(fēng)險(xiǎn)控制力。

四、區(qū)塊鏈審計(jì)在高校建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)防控中的應(yīng)用探索

（一）區(qū)塊鏈審計(jì)在建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)防控應(yīng)用的基本構(gòu)架

1.區(qū)塊鏈審計(jì)節(jié)點(diǎn)。要實(shí)現(xiàn)區(qū)塊鏈審計(jì)在高校建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)防控的應(yīng)用，首先要確定區(qū)塊鏈上的參與節(jié)點(diǎn)。按照傳統(tǒng)審計(jì)方法，建設(shè)項(xiàng)目審計(jì)對(duì)象包括項(xiàng)目建設(shè)所有參與單位。在建立區(qū)塊鏈網(wǎng)絡(luò)時(shí)，不僅應(yīng)包括高校建設(shè)項(xiàng)目管理職能部門(mén)、設(shè)計(jì)單位、施工單位、監(jiān)理單位、代建單位等參建方，內(nèi)部審計(jì)部門(mén)和決策部門(mén)也應(yīng)納入節(jié)點(diǎn)網(wǎng)絡(luò)，以滿足上級(jí)單位及高校內(nèi)部對(duì)于基本建設(shè)項(xiàng)目的監(jiān)督和控制的要求，但需要注意的是，審計(jì)部門(mén)僅作為監(jiān)督節(jié)點(diǎn)納入網(wǎng)絡(luò)，只對(duì)項(xiàng)目建設(shè)過(guò)程中的所有經(jīng)濟(jì)技術(shù)活動(dòng)進(jìn)行監(jiān)督，并不履行管理職能，更不得干預(yù)鏈上各節(jié)點(diǎn)的工作和決策。

2.數(shù)據(jù)上鏈過(guò)程。確定區(qū)塊鏈節(jié)點(diǎn)后，即可開(kāi)始運(yùn)行區(qū)塊鏈網(wǎng)絡(luò)。當(dāng)實(shí)際發(fā)生經(jīng)濟(jì)活動(dòng)時(shí)，經(jīng)濟(jì)活動(dòng)發(fā)生主體如實(shí)記錄相關(guān)情況，整理后啟用自備公鑰將記錄數(shù)據(jù)上傳至區(qū)塊鏈網(wǎng)絡(luò)中。區(qū)塊鏈系統(tǒng)通過(guò)P2P網(wǎng)絡(luò)將記錄數(shù)據(jù)上傳至各個(gè)節(jié)點(diǎn)。各個(gè)節(jié)點(diǎn)收到數(shù)據(jù)傳輸提示后利用自備私鑰打開(kāi)網(wǎng)絡(luò)中加密數(shù)據(jù)包，對(duì)上傳數(shù)據(jù)的真?zhèn)渭坝行赃M(jìn)行驗(yàn)證。驗(yàn)證通過(guò)后添加數(shù)字簽名并加蓋時(shí)間戳上傳至區(qū)塊鏈系統(tǒng)中。區(qū)塊鏈系統(tǒng)內(nèi)置的共識(shí)機(jī)制對(duì)各個(gè)簽名及時(shí)間戳進(jìn)行驗(yàn)證，驗(yàn)證通過(guò)后通過(guò)哈希加密形成數(shù)據(jù)鏈塊保存至區(qū)塊鏈上，事件完成數(shù)據(jù)化，新的區(qū)塊形成。同時(shí)，區(qū)塊鏈網(wǎng)絡(luò)系統(tǒng)開(kāi)始自動(dòng)更新，新形成的數(shù)據(jù)區(qū)塊通過(guò)點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)傳輸至各個(gè)節(jié)點(diǎn)存儲(chǔ)。

數(shù)據(jù)上鏈?zhǔn)菂^(qū)塊鏈審計(jì)的第一步。在進(jìn)行數(shù)據(jù)上鏈時(shí)，必須對(duì)數(shù)據(jù)的真實(shí)性進(jìn)行驗(yàn)證。內(nèi)部審計(jì)人員可通過(guò)對(duì)項(xiàng)目建設(shè)現(xiàn)場(chǎng)實(shí)時(shí)記錄進(jìn)行抽查核對(duì)，如工程進(jìn)度、材料進(jìn)場(chǎng)情況、人員出勤情況等，借助物聯(lián)網(wǎng)技術(shù)對(duì)各個(gè)參與節(jié)點(diǎn)的上傳和審核進(jìn)行驗(yàn)證，避免各個(gè)節(jié)點(diǎn)參與人的相互串通。

3.智能審計(jì)。形成區(qū)塊鏈后，區(qū)塊鏈網(wǎng)絡(luò)中預(yù)設(shè)的智能審計(jì)腳本被觸發(fā)運(yùn)行。智能審計(jì)模塊自動(dòng)對(duì)上鏈的數(shù)據(jù)塊進(jìn)行合規(guī)性、有效性檢驗(yàn)，如有異常，則向內(nèi)部審計(jì)部門(mén)節(jié)點(diǎn)報(bào)送風(fēng)險(xiǎn)預(yù)警信息，并對(duì)區(qū)塊中的異常數(shù)據(jù)段進(jìn)行標(biāo)記。審計(jì)部門(mén)收到風(fēng)險(xiǎn)預(yù)警信息后，對(duì)異常信息進(jìn)行核查，根據(jù)風(fēng)險(xiǎn)處理預(yù)案及項(xiàng)目建設(shè)實(shí)際情況出具不同的審計(jì)處理建議，并上傳至區(qū)塊鏈網(wǎng)絡(luò)。但需要注意的是，審計(jì)建議數(shù)據(jù)塊并未對(duì)所有節(jié)點(diǎn)開(kāi)放，而是通過(guò)授權(quán)節(jié)點(diǎn)的方式，使審計(jì)建議對(duì)應(yīng)單位節(jié)點(diǎn)能進(jìn)行查閱。

風(fēng)險(xiǎn)處理后，相關(guān)單位對(duì)事件數(shù)據(jù)重新上傳，審核通過(guò)后區(qū)塊形成，原上鏈區(qū)塊數(shù)據(jù)以審計(jì)底稿的形式被存儲(chǔ)在區(qū)塊鏈網(wǎng)絡(luò)中。智能審計(jì)模塊的運(yùn)行不僅可以節(jié)約人力成本，提高審計(jì)效率，還可以實(shí)時(shí)智能監(jiān)督項(xiàng)目履行情況，及時(shí)發(fā)現(xiàn)上鏈數(shù)據(jù)塊的問(wèn)題，并發(fā)出風(fēng)險(xiǎn)預(yù)警及時(shí)進(jìn)行人工干預(yù)，極大保障了項(xiàng)目建設(shè)的安全性和有效性，減少了項(xiàng)目建設(shè)管理風(fēng)險(xiǎn)。

（二）區(qū)塊鏈審計(jì)下建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)防控的信息傳導(dǎo)路徑模擬

以項(xiàng)目設(shè)計(jì)變更為例，對(duì)區(qū)塊鏈審計(jì)在高校建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)防控中的信息傳導(dǎo)路徑進(jìn)行詳細(xì)論述，以驗(yàn)證區(qū)塊鏈審計(jì)應(yīng)用于建設(shè)項(xiàng)目管理風(fēng)險(xiǎn)防控的可行性。

1.數(shù)據(jù)上鏈階段。當(dāng)建設(shè)項(xiàng)目發(fā)生變更時(shí)，施工單位收到監(jiān)理單位簽發(fā)的項(xiàng)目變更通知書(shū)后，28天內(nèi)對(duì)變更引起的工期和經(jīng)濟(jì)損失進(jìn)行評(píng)估，并利用區(qū)塊鏈網(wǎng)絡(luò)將索賠報(bào)告?zhèn)鬏斀o監(jiān)理單位節(jié)點(diǎn)?？偙O(jiān)理工程師啟用自備私鑰查看索賠報(bào)告，按照合同約定對(duì)索賠申請(qǐng)進(jìn)行審核，審核通過(guò)后加蓋數(shù)字簽名和時(shí)間戳、保存記錄，并傳輸給建設(shè)單位節(jié)點(diǎn)。建設(shè)單位負(fù)責(zé)人對(duì)索賠報(bào)告進(jìn)行審核，添加數(shù)字簽名和時(shí)間戳后區(qū)塊鏈共識(shí)驗(yàn)證通過(guò)。施工單位接收通過(guò)信息后，即可上傳數(shù)據(jù)塊至區(qū)塊鏈網(wǎng)絡(luò)并添加區(qū)塊鎖定腳本及時(shí)間戳、數(shù)字簽名，數(shù)據(jù)上鏈完畢。區(qū)塊完成后，即可通過(guò)P2P網(wǎng)絡(luò)傳輸至各個(gè)節(jié)點(diǎn)存儲(chǔ)。

2.智能審計(jì)階段。區(qū)塊上鏈后，智能合約模塊同時(shí)觸發(fā)啟動(dòng)，系統(tǒng)對(duì)照各類(lèi)內(nèi)置的規(guī)章制度及合同、招標(biāo)文件、投標(biāo)文件等自動(dòng)檢測(cè)上鏈數(shù)據(jù)模塊的合理性、合法性和有效性。無(wú)異常的話，區(qū)塊鏈系統(tǒng)自動(dòng)對(duì)數(shù)據(jù)塊增添加密腳本序列后上傳至P2P網(wǎng)絡(luò)，該區(qū)塊審計(jì)數(shù)據(jù)塊完成；若發(fā)現(xiàn)異常，如變更材料報(bào)送超過(guò)約定期限，當(dāng)即發(fā)出預(yù)警并向內(nèi)部審計(jì)節(jié)點(diǎn)報(bào)送異常信息。內(nèi)部審計(jì)部門(mén)展開(kāi)人工審計(jì)，對(duì)變更情況進(jìn)行核實(shí)，查明原因后提出不予認(rèn)可或因不可抗力導(dǎo)致變更程序滯后等處理建議，并通過(guò)公鑰上傳至區(qū)塊鏈審計(jì)系統(tǒng)中，相關(guān)節(jié)點(diǎn)單位啟用自備私鑰可查看審計(jì)處理過(guò)程及審計(jì)建議（如圖1所示）。

根據(jù)審計(jì)建議，相關(guān)單位及時(shí)對(duì)風(fēng)險(xiǎn)因素進(jìn)行控制處理，處理完成后在區(qū)塊鏈系統(tǒng)中報(bào)告風(fēng)險(xiǎn)處理情況，并對(duì)原變更事項(xiàng)重新進(jìn)行區(qū)塊化處理。這樣變更事件區(qū)塊鏈審計(jì)完成。內(nèi)部審計(jì)部門(mén)可根據(jù)變更事件的區(qū)塊記錄，直接從系統(tǒng)中導(dǎo)出審計(jì)底稿，待項(xiàng)目建設(shè)完成，可直接調(diào)用審計(jì)底稿整理形成審計(jì)報(bào)告。

區(qū)塊鏈審計(jì)獨(dú)特的技術(shù)特性保證了數(shù)據(jù)的真實(shí)性、準(zhǔn)確性和防篡改性，大大提高了審計(jì)資料的有效性；數(shù)字簽名和時(shí)間戳明確了鏈上各個(gè)區(qū)塊數(shù)據(jù)的來(lái)源，保證了鏈上數(shù)據(jù)的責(zé)任屬性，無(wú)形中加大了對(duì)各節(jié)點(diǎn)的非法決策約束力。而整個(gè)區(qū)塊鏈審計(jì)基于P2P分布式網(wǎng)絡(luò)系統(tǒng)運(yùn)行的特點(diǎn)，又可在區(qū)塊鏈系統(tǒng)的任一節(jié)點(diǎn)實(shí)現(xiàn)對(duì)數(shù)據(jù)塊的智能審核和反饋，減少數(shù)據(jù)審核時(shí)間，及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)漏洞，降低工期風(fēng)險(xiǎn)。

五、展望

在高校實(shí)施區(qū)塊鏈建設(shè)項(xiàng)目審計(jì)，既是現(xiàn)代社會(huì)對(duì)審計(jì)信息化、數(shù)據(jù)化要求的響應(yīng)，也是解決當(dāng)前高校建設(shè)項(xiàng)目管理及工程審計(jì)人員力量不足問(wèn)題、實(shí)現(xiàn)風(fēng)險(xiǎn)防控的新路徑。盡管因?qū)夹g(shù)水平和維持資金的較高需求使區(qū)塊鏈技術(shù)在高校建設(shè)項(xiàng)目審計(jì)上的應(yīng)用尚處于起步階段，但隨著國(guó)家對(duì)工程管理數(shù)據(jù)化及審計(jì)信息化的要求不斷提高，區(qū)塊鏈技術(shù)在促進(jìn)內(nèi)部審計(jì)工作發(fā)展、助推內(nèi)部審計(jì)變革中發(fā)揮的作用將日益凸顯。

（作者單位：湘潭大學(xué)，郵政編碼：411105，電子郵箱：xtu1140815199@163.com）

主要參考文獻(xiàn)

[1]樊斌，李銀.區(qū)塊鏈與會(huì)計(jì)、審計(jì)[J].財(cái)會(huì)月刊， 2018（2）：39-43

[2]高廷帆，陳甬軍.區(qū)塊鏈技術(shù)如何影響審計(jì)的未來(lái)：一個(gè)技術(shù)創(chuàng)新與產(chǎn)業(yè)生命周期視角[J].審計(jì)研究， 2019（2）：3-10

[3]李麗.試論區(qū)塊鏈技術(shù)在工程造價(jià)審計(jì)中的應(yīng)用前景[J].建筑經(jīng)濟(jì)， 2020（6）：80-83

[4]王莉莉，李小莉.數(shù)字經(jīng)濟(jì)下區(qū)塊鏈技術(shù)與審計(jì)工作的融合[J].會(huì)計(jì)之友， 2021（21）：152-157

[5]鄭子彬，陳偉利，鄭沛霖.區(qū)塊鏈原理與技術(shù)[M].北京：清華大學(xué)出版社， 2021