基于區塊鏈技術的建筑企業數智化內部審計應用研究

朱莉 王璽媛 邢涵菲 張君臨 蔡印

摘?要：隨著信息技術的快速發展和政策的更迭推新，建筑企業內部審計緊跟數字化和智能化大趨勢，向數智化轉型升級。區塊鏈技術因具有去中心化、智能合約、非對稱加密、共識機制等特點，可以為建筑企業內部審計數智化轉型提供新思路，有助于提高建筑企業內部審計數據的質量，為審計數據的采集、共享與分析效率提供保障。構建以區塊鏈為底層技術的建筑企業內部審計框架模型，可以推進審計思維創新，推動大數據審計的廣泛實踐，確保建筑企業高質量健康發展。

關鍵詞：建筑企業內部審計；數智化；區塊鏈技術；應用框架構建

中圖分類號：F49????文獻標識碼：A?文章編號：1005-6432（2024）10-0132-04

DOI：10.13939/j.cnki.zgsc.2024.10.033

1?引言

隨著科技的快速發展與革新，大量新型數字智能技術廣泛融入各個行業，為國家治理、產業發展數智化開創了新紀元，也為企業內部審計的轉型升級帶來了機遇與挑戰。數智化審計是指將“大智物移云”等現代先進科學技術綜合應用于內部審計信息系統業務中，實現公司內部財務審計管理全流程、業務、周期各方面的數字化和智能化。企業內部審計的數智化轉型是大勢所趨，國家已經出臺有關政策和辦法推動該轉型，相關理論研究提出了大量基于企業各項業務的實施設想，但受制于傳統審計模式固化、新技術并不成熟且未精通等問題，長期穩定的實踐應用仍然較少。而區塊鏈，因具有去中心化、不可篡改性等技術特點，為企業內審數智化轉型提供了新思路，在提高企業內審質量和效率等方面發揮出巨大作用，為企業價值增長做出貢獻。

2?區塊鏈技術與內部審計

2.1?建筑企業數智化審計應用現狀及缺陷

目前，企業數智化內部審計的具體應用為聯網審計，其以互聯網技術為核心，能夠廣泛地收集大量數據，同時利用互聯網技術進行數據的整理歸類、分析總結，使審計人員更易發現企業運行中存在的問題。

然而，隨著信息化時代發展，信息越發復雜，聯網審計的短板與局限性也逐漸體現。由于項目建設是投資形成資產的過程，為加強和完善資產監管，國有企業一般規定建設項目須通過審計方可正式竣工［1］。因此，審計需要穿透建設項目整個流程，這無疑對數據集成效率、數據公開透明性、準確性和安全性提出了更高的要求。而大部分聯網審計集中式、非模塊化的特點，缺乏時間彈性以及操作靈活性，需要投入大量成本來涵蓋新的情況，大大加重了目前企業的數據儲存負擔。同時，聯網審計以星狀拓撲結構為主，一旦某一節點出現故障或者傳入虛假信息，便會導致整個項目出現重大問題?？傮w而言，聯網審計已經無法滿足中大型企業項目建設的審計需求。

2.2?區塊鏈技術對于審計的影響

目前，區塊鏈技術已經在普華永道、德勤、畢馬威、安永等各頂尖會計師事務所逐步投入使用，但國內大部分企業仍然處于傳統審計的思維定式中，其作為新興技術尚未廣泛應用。區塊鏈技術因其去中心化、智能合約、共識機制、不可篡改的特點，幾乎完美地避開了企業數智化內部審計轉型路上的絆腳石，建筑企業內部審計的區塊鏈技術改造勢在必行。區塊鏈憑借其自身特性對建筑企業內審的積極作用主要體現在以下三方面。

2.2.1?去中心化架構

區塊鏈的去中心化架構以及高獨立性使得企業管理層盈余管理空間大大減少。管理層對風險的態度直接決定著內部審計增值效應的發揮，風險偏好程度越高，越能對建筑企業內部審計增值產生倒逼效應［2］。也就是說，區塊鏈技術能更全面地監督和保護數據的真實性與完整性，使建筑企業提供更真實有效的會計信息。

2.2.2?智能合約機制

智能合約的存在，讓數據能夠通過預先確定的規則與協議代碼自動進行確認、存儲和使用，使業務供應鏈流程更具自主化和智能化。對于建筑企業而言，眾多數據上鏈都需要人工操作，供應鏈時間線也因此大大加長。而區塊鏈的自治性恰恰能夠提升信息傳遞效率，減少人工干預，便于審計人員實時追蹤業務實施流程，及時提供審計答復，提升項目竣工效率。

2.2.3?非對稱密鑰機制以及共識機制

區塊鏈技術的非對稱密鑰機制，即“公鑰加密，私鑰解密”，能夠保證各節點用戶僅在權限內查詢公開數據以及部分私人交易。共識機制則同步保障了交易信息只有在全網各節點確認無誤后才能正式儲存，形成一個新的區塊節點。當前，企業數據的隱私性與泄露風險是內部審計的一大痛點，有了區塊鏈非對稱密鑰以及共識機制的加持，交易數據能在透明公開最大化的基礎上降低泄露風險，同時加強了部門之間相關信息的溝通效率，提升了各部門的信任度，信息集成效率大幅增強。

3?區塊鏈在建筑企業內部審計系統中的應用設計

3.1?企業簡介

Z建筑公司成立于1962年，擁有4個國家房屋建筑工程總承包特級資質、1個市政公用工程施工總承包特級資質，還擁有機電安裝、基礎設施、裝飾、鋼結構、建筑幕墻等一級資質，技術力量雄厚，施工設備齊全，檢測手段先進。作為一個需要高質量發展的大型建筑企業，其正在尋求轉型升級，業務范圍并不局限于各類傳統施工，而是涉及綠色建筑、基礎設施建設、項目投資等相關產業，力爭發展成為極具競爭力的投資建設集團。

3.2?Z建筑公司內部審計中存在的問題分析

Z建筑公司于局總部、二級單位、三級單位內部，依照具體情況分別設置審計部門或設立獨立的審計工作人員。其中，局總部、大部分二級單位及經營模式和管理跨度較大的三級單位設置獨立審計部，未設審計機構的二級、三級單位設立審計專崗。Z建筑公司內部審計工作體系較為成熟，在公司內部審計工作手冊中，對審計領導體制、審計機構設置、審計工作管理的基本原則、審計的監督事項與實施權限、審計計劃流程、審計工作流程均做了詳細規定。

通過對Z建筑公司內部審計體系進行分析后發現諸多問題，主要有以下三點。

（1）Z建筑公司的各級審計部門間的信息溝通效率不高。Z建筑公司的審計工作采用分層管理模式，內部設局總部審計部、二級單位審計部、三級單位審計部以及不設審計部的二、三級單位的獨立審計工作人員，其審計工作從下發編制通知到完成審計工作進行歸檔，整個審計工作流程中涉及多次各級審計部及各級審計工作人員間的信息溝通，包括多次信息上傳與審核。Z建筑公司的審計工作流程較為完善，但在目前Z建筑公司的審計工作模式下，各級部門信息溝通多以線下傳遞或線上溝通為主，并未形成體系完善的實時信息互聯平臺，對審計工作的全過程實施進行運載，致使其審計工作實施過程中信息溝通效率不高。

（2）Z建筑公司的審計數據采集與處理能力有待提升。目前，Z建筑公司進行審計工作時，所需審計數據主要以單位內部的生產經營計劃和完成情況表、財務計劃和會計報表、內部控制制度、預算執行情況和其他有關文件為主，審計人員要求被審計部門或單位提供數據，并對數據處理后上報上級單位，上級單位審核完成后再繼續開展審計工作。但在采集審計數據時會出現數據上報延誤、錯漏等情況，且目前Z建筑公司并未形成體系化的數據采集與處理部門，兼之其公司內部上級審核的流程，僅憑審計人員進行數據采集與處理工作難免存在數據上報滯后、數據分析處理不足等問題。

（3）Z建筑公司審計工作人員對建筑行業專業知識不足，使得審計工作的控制作用下降。Z建筑公司的審計工作人員多為會計、審計等方面的專業型人才，對建筑行業的行業特征、公司內部相關業務等專業知識的掌握度不足。這導致審計人員對業務數據的審計分析結果可能存在疏漏或帶有較強主觀性，審計結果對業務工作的控制作用下降。

3.3?基于區塊鏈的建筑企業內部審計系統平臺具體框架設計

基于區塊鏈的建筑企業內審模型的構建以區塊鏈技術為聯通平臺，結合企業業財數據和內審人員兩個平面，利用區塊鏈的分布式賬本、共識機制、智能合約、不可篡改等特性實現建筑企業內審流程的優化和改進，在實現內審的監督職能的同時開拓其咨詢（價值增值）職能。模型主要由“五層一體”、三個模塊布局構成?！拔鍖右惑w”是指數據層、網絡層、共識層、合約層、訪問應用層［3］，三個模塊包括數據模塊、區塊鏈平臺模塊和內審部門模塊，具體見圖1。

（1）審計的準備階段，即包括區塊鏈內審環境測試評估、數據的采集和數據的處理與分析階段。

首先，內部審計組需要對建筑企業的區塊鏈內審環境進行測試和評估，以決定鏈上數據的可信任程度以及接下來應采取的審計程序。同時，確保被審計建筑單位開放其區塊鏈內審環境的權限，方便內審人員實時訪問獲取數據進行審計。

圖1?區塊鏈在Z建筑公司內審中的具體應用框架

其次，進行數據的采集工作。被審計建筑單位將其業務過程中的各項數據上傳至區塊鏈各模塊中，主要包括物資供應模塊、工程勞務分包模塊、施工現場監控模塊、機器設備管理模塊、產品檢測管理模塊等。物資供應模塊中主要提供物資供應單位相關物資的價格信息以及合同信息，以確保交易確實發生、交易金額準確，不存在被審計單位故意錯報的風險。工程和勞務分包模塊，主要涉及工程分包單位和勞務分包單位職工人員個數、職工薪金等業務信息以及簽訂的分包合同等信息。施工現場監控模塊具體包含施工現場的圖片信息、施工地點信息、施工期間氣象監測信息等數據情況。機器設備管理模塊主要是指施工時所使用的各類大型小型機器設備的初始情況、使用情況、磨損情況等信息。產品檢測管理模塊包含最終項目成果驗收數據信息以及驗收情況說明等。被審計建筑單位將上述業務信息如實上傳至區塊鏈，內審人員可以直接訪問區塊鏈上數據以實施審計，大大減少了內審人員線上進行數據和審計證據收集所耗費的時間、精力和財力，極大提高了審計的效率［4］。但同時，由于各類數據都需上傳至區塊鏈，加之該企業體量較大，所以必然造成數據的龐大，可以結合云存儲技術，將保存時間較長但使用不頻繁的數據上傳至云端，借以擴大該建筑企業對數據的保存容量水平［5］。

最后，對數據進行處理和分析。通過數據清洗、分析、整合以實現數據的結構化，通過將以往審計發現以及可能的風險控制點量化表達成規則函數以完成經驗的規則化，兩者結合以完成數據的處理和分析。區塊鏈自身所固有的共識機制和智能合約特性，在保障數據的真實性、準確性以及發現審計風險點、實現審計預警等數據分析方面具有巨大優勢。對于數據的處理方面，可以通過嵌入大數據技術以更好實現數據的預處理、數據的挖掘等［5］。

“數據層”為日常業務數據處理加工和存儲提供了平臺，為數據添加時間戳，以保證數據的順序性、連續性、準確性。而“網絡層”則為數據加密上傳至區塊鏈提供途徑。

（2）審計的實施階段，即數據的應用階段。在該階段，主要包含企業合同協議模塊、審計疑點模塊和審計風險預警模塊。企業合同協議模塊主要是將現實中企業與企業之間的商業規則、合同協議、交易約定等轉化為計算機的編程語言，可以在沒有第三方中介機構干預的情況下，實現對規則協議遵循性和交易合規性進行自動驗證［6］。審計疑點模塊是指對區塊鏈上的審計數據的檢查核驗過程中，發現數據存在異常情況，進而形成審計疑點，觸發審計預警模塊。審計預警模塊即是指在對企業以往建筑項目數據的綜合分析的基礎上，發現審計異常情況，并向內審人員發出實時預警提醒，做到向事前預警和事中控制的轉變［7］，實現對傳統內審數據滯后性的超越。收到發出的審計風險預警提醒時，內審人員可通過區塊鏈實時獲取最新數據進行審計，形成初步的審計報告，并上傳至區塊鏈，提出相關整改意見。同時，內審人員可以利用區塊鏈對整改情況進行跟蹤追查。被審計單位收到整改意見之后，及時進行整改，并將整改結果上傳至區塊鏈，供內審人員進行再次評價，進行后續審計，得出結論。

“共識層”為鏈上數據的真實性與準確性提供保障，“合約層”為合同協議模塊、審計疑點和預警模塊提供技術上的支持。

（3）審計報告階段，即內審人員應用技術服務模塊形成實時報告的階段。內審人員在收到整改反饋后重新進行評價和后續審計，形成最終審計報告上傳至鏈，完成一輪內審工作［8］。例如，建筑企業若存在物資價格較市場價格過低或過高、重要材料耗用過多或過少、工期控制過長或過短等審計風險點時，審計預警系統模塊向內審人員發出通知，進行審計，提出相關整改意見，并追蹤后續審計，實現了將審計從財務報表公布之后提前至業務發生時進行實時審計，提高了審計的效率和質量，為企業帶來價值增值。

“訪問應用層”通過數據接口、共識機制和各類終端，如PC終端和移動終端等構成技術應用模塊。內審人員通過終端訪問區塊鏈數據，并在此基礎上進行審計，形成實時審計報告并傳遞到各個節點。針對該建筑企業的三層單位機構設置，避免了傳統內部審計上級向下級傳達指示和下級向上級匯報需要冗長的流程的弊端，更是具有提高溝通效率和信息傳達效率的顯著優勢［9］。例如，在建筑企業中，材料或者機器設備采購之后，往往不能直接投入使用，而是要管理人員、財務人員登記入賬之后才能投入使用，或者是采購材料時數量有所缺少需要補購時，還需要重新進行一整套供應鏈的流程，存在時間上的浪費。但項目工程往往都會有工期限制，而運用區塊鏈技術能加快信息的傳遞，從而節約數據傳輸的時間，增加效益。

3.4?預期效果分析

將區塊鏈應用至建筑企業的內部審計工作中，可以發揮區塊鏈去中心化、不可篡改、智能合約和共識機制等技術特性，推動企業內部審計向數智化轉型升級。對于建筑企業來說，其各項業務數據例如工程合同、機器設備等，都可以實時更新至區塊中，便于審計人員直接收集相關審計信息，開展審計活動，改變了傳統的審計信息獲取方式，以“現場+線上”的模式更加全面地收集審計數據，提高了審計效率和信息的獲取速度。同時，區塊鏈的不可篡改性讓實時的業務數據更加具有真實性，在傳統審計模式下，審計人員接觸的各項數據本就已經是企業所提供的二手信息，審計質量從源頭上就已經降低。區塊鏈可以讓審計人員作為第三方，如同親臨現場一般洞察企業的每一業務活動，保證上鏈數據的真實完整，據此開展的審計工作質量也會大大提升。

4?區塊鏈在建筑企業內審中的應用保障

4.1?推進審計思維創新，及時消除數據噪聲

區塊鏈的應用會形成海量的審計數據，因此剔除無效、冗余、不完整和無序的數據信息，會在一定程度上增加企業審計師的工作量，審計效率會降低。對此，審計人員應深入了解區塊鏈在內部審計中的應用，培養消除數據噪聲的能力，運用自身的專業判斷能力，識別關鍵審計信息，尤其是與商業運營相關的風險。

4.2?關注區塊鏈底層技術的安全性，擴大審計標準的范圍

區塊鏈等信息技術的應用并不完善，但在一定程度上促進了企業控制運營的智能化轉型，也揭示了底層技術的安全問題。對此，審計人員需要與區塊鏈服務商合作，增加防火墻、數字密碼識別和接入，定期更新和維護系統軟件，完善信息結構，確保信息連接的順利開展，維護內部交易數據，化解系統軟件技術安全問題帶來的重大風險。

4.3?擴大知識儲備，打造數智化審計人才團隊

內部審計人員不僅是掌握會計和審計知識的專業人員，而且是熟悉數據管理、智能技術應用和審計模型構建的信息技術人才，以及熟悉企業經濟和企業風險管理的業務人員，因此需要提高區塊鏈知識水平，并填補法律和監管知識方面的關鍵空白，才能夠更有效地進行區塊鏈應用程序合規性審計。內部審計人員應將理論學習與實戰演練相結合，有效積累數智化審計經驗，提升數據分析、網絡安全技術攻關、大數據應用的能力。

參考文獻：

［1］徐熒，劉廷亮.建設項目審計數智化應用方案探析［J］.中國內部審計，20021（7）：32-35.

［2］張麗君.區塊鏈信息技術、管理層風險偏好與企業內部審計增值［J］.財會通訊，2022（9）：72-76