基于区块链技术的建筑企业数智化内部审计应用研究

朱莉 王玺媛 邢涵菲 张君临 蔡印

摘 要：随着信息技术的快速发展和政策的更迭推新，建筑企业内部审计紧跟数字化和智能化大趋势，向数智化转型升级。区块链技术因具有去中心化、智能合约、非对称加密、共识机制等特点，可以为建筑企业内部审计数智化转型提供新思路，有助于提高建筑企业内部审计数据的质量，为审计数据的采集、共享与分析效率提供保障。构建以区块链为底层技术的建筑企业内部审计框架模型，可以推进审计思维创新，推动大数据审计的广泛实践，确保建筑企业高质量健康发展。

关键词：建筑企业内部审计；数智化；区块链技术；应用框架构建

中圖分类号：F49    文献标识码：A 文章编号：1005-6432（2024）10-0132-04

DOI：10.13939/j.cnki.zgsc.2024.10.033

1 引言

随着科技的快速发展与革新，大量新型数字智能技术广泛融入各个行业，为国家治理、产业发展数智化开创了新纪元，也为企业内部审计的转型升级带来了机遇与挑战。数智化审计是指将“大智物移云”等现代先进科学技术综合应用于内部审计信息系统业务中，实现公司内部财务审计管理全流程、业务、周期各方面的数字化和智能化。企业内部审计的数智化转型是大势所趋，国家已经出台有关政策和办法推动该转型，相关理论研究提出了大量基于企业各项业务的实施设想，但受制于传统审计模式固化、新技术并不成熟且未精通等问题，长期稳定的实践应用仍然较少。而区块链，因具有去中心化、不可篡改性等技术特点，为企业内审数智化转型提供了新思路，在提高企业内审质量和效率等方面发挥出巨大作用，为企业价值增长做出贡献。

2 区块链技术与内部审计

2.1 建筑企业数智化审计应用现状及缺陷

目前，企业数智化内部审计的具体应用为联网审计，其以互联网技术为核心，能够广泛地收集大量数据，同时利用互联网技术进行数据的整理归类、分析总结，使审计人员更易发现企业运行中存在的问题。

然而，随着信息化时代发展，信息越发复杂，联网审计的短板与局限性也逐渐体现。由于项目建设是投资形成资产的过程，为加强和完善资产监管，国有企业一般规定建设项目须通过审计方可正式竣工［1］。因此，审计需要穿透建设项目整个流程，这无疑对数据集成效率、数据公开透明性、准确性和安全性提出了更高的要求。而大部分联网审计集中式、非模块化的特点，缺乏时间弹性以及操作灵活性，需要投入大量成本来涵盖新的情况，大大加重了目前企业的数据储存负担。同时，联网审计以星状拓扑结构为主，一旦某一节点出现故障或者传入虚假信息，便会导致整个项目出现重大问题。总体而言，联网审计已经无法满足中大型企业项目建设的审计需求。

2.2 区块链技术对于审计的影响

目前，区块链技术已经在普华永道、德勤、毕马威、安永等各顶尖会计师事务所逐步投入使用，但国内大部分企业仍然处于传统审计的思维定式中，其作为新兴技术尚未广泛应用。区块链技术因其去中心化、智能合约、共识机制、不可篡改的特点，几乎完美地避开了企业数智化内部审计转型路上的绊脚石，建筑企业内部审计的区块链技术改造势在必行。区块链凭借其自身特性对建筑企业内审的积极作用主要体现在以下三方面。

2.2.1 去中心化架构

区块链的去中心化架构以及高独立性使得企业管理层盈余管理空间大大减少。管理层对风险的态度直接决定着内部审计增值效应的发挥，风险偏好程度越高，越能对建筑企业内部审计增值产生倒逼效应［2］。也就是说，区块链技术能更全面地监督和保护数据的真实性与完整性，使建筑企业提供更真实有效的会计信息。

2.2.2 智能合约机制

智能合约的存在，让数据能够通过预先确定的规则与协议代码自动进行确认、存储和使用，使业务供应链流程更具自主化和智能化。对于建筑企业而言，众多数据上链都需要人工操作，供应链时间线也因此大大加长。而区块链的自治性恰恰能够提升信息传递效率，减少人工干预，便于审计人员实时追踪业务实施流程，及时提供审计答复，提升项目竣工效率。

2.2.3 非对称密钥机制以及共识机制

区块链技术的非对称密钥机制，即“公钥加密，私钥解密”，能够保证各节点用户仅在权限内查询公开数据以及部分私人交易。共识机制则同步保障了交易信息只有在全网各节点确认无误后才能正式储存，形成一个新的区块节点。当前，企业数据的隐私性与泄露风险是内部审计的一大痛点，有了区块链非对称密钥以及共识机制的加持，交易数据能在透明公开最大化的基础上降低泄露风险，同时加强了部门之间相关信息的沟通效率，提升了各部门的信任度，信息集成效率大幅增强。

3 区块链在建筑企业内部审计系统中的应用设计

3.1 企业简介

Z建筑公司成立于1962年，拥有4个国家房屋建筑工程总承包特级资质、1个市政公用工程施工总承包特级资质，还拥有机电安装、基础设施、装饰、钢结构、建筑幕墙等一级资质，技术力量雄厚，施工设备齐全，检测手段先进。作为一个需要高质量发展的大型建筑企业，其正在寻求转型升级，业务范围并不局限于各类传统施工，而是涉及绿色建筑、基础设施建设、项目投资等相关产业，力争发展成为极具竞争力的投资建设集团。

3.2 Z建筑公司内部审计中存在的问题分析

Z建筑公司于局总部、二级单位、三级单位内部，依照具体情况分别设置审计部门或设立独立的审计工作人员。其中，局总部、大部分二级单位及经营模式和管理跨度较大的三级单位设置独立审计部，未设审计机构的二级、三级单位设立审计专岗。Z建筑公司内部审计工作体系较为成熟，在公司内部审计工作手册中，对审计领导体制、审计机构设置、审计工作管理的基本原则、审计的监督事项与实施权限、审计计划流程、审计工作流程均做了详细规定。

通过对Z建筑公司内部审计体系进行分析后发现诸多问题，主要有以下三点。

（1）Z建筑公司的各级审计部门间的信息沟通效率不高。Z建筑公司的审计工作采用分层管理模式，内部设局总部审计部、二级单位审计部、三级单位审计部以及不设审计部的二、三级单位的独立审计工作人员，其审计工作从下发编制通知到完成审计工作进行归档，整个审计工作流程中涉及多次各级审计部及各级审计工作人员间的信息沟通，包括多次信息上传与审核。Z建筑公司的审计工作流程较为完善，但在目前Z建筑公司的审计工作模式下，各级部门信息沟通多以线下传递或线上沟通为主，并未形成体系完善的实时信息互联平台，对审计工作的全过程实施进行运载，致使其审计工作实施过程中信息沟通效率不高。

（2）Z建筑公司的审计数据采集与处理能力有待提升。目前，Z建筑公司进行审计工作时，所需审计数据主要以单位内部的生产经营计划和完成情况表、财务计划和会计报表、内部控制制度、预算执行情况和其他有关文件为主，审计人员要求被审计部门或单位提供数据，并对数据处理后上报上级单位，上级单位审核完成后再继续开展审计工作。但在采集审计数据时会出现数据上报延误、错漏等情况，且目前Z建筑公司并未形成体系化的数据采集与处理部门，兼之其公司内部上级审核的流程，仅凭审计人员进行数据采集与处理工作难免存在数据上报滞后、数据分析处理不足等问题。

（3）Z建筑公司审计工作人员对建筑行业专业知识不足，使得审计工作的控制作用下降。Z建筑公司的审计工作人员多为会计、审计等方面的专业型人才，对建筑行业的行业特征、公司内部相关业务等专业知识的掌握度不足。这导致审计人员对业务数据的审计分析结果可能存在疏漏或带有较强主观性，审计结果对业务工作的控制作用下降。

3.3 基于区块链的建筑企业内部审计系统平台具体框架设计

基于区块链的建筑企业内审模型的构建以区块链技术为联通平台，结合企业业财数据和内审人员两个平面，利用区块链的分布式账本、共识机制、智能合约、不可篡改等特性实现建筑企业内审流程的优化和改进，在实现内审的监督职能的同时开拓其咨询（价值增值）职能。模型主要由“五层一体”、三个模块布局构成。“五层一体”是指数据层、网络层、共识层、合约层、访问应用层［3］，三个模块包括数据模块、区块链平台模块和内审部门模块，具体见图1。

（1）审计的准备阶段，即包括区块链内审环境测试评估、数据的采集和数据的处理与分析阶段。

首先，内部审计组需要对建筑企业的区块链内审环境进行测试和评估，以决定链上数据的可信任程度以及接下来应采取的审计程序。同时，确保被审计建筑单位开放其区块链内审环境的权限，方便内审人员实时访问获取数据进行审计。

图1 区块链在Z建筑公司内审中的具体应用框架

其次，进行数据的采集工作。被审计建筑单位将其业务过程中的各项数据上传至区块链各模块中，主要包括物资供应模块、工程劳务分包模块、施工现场监控模块、机器设备管理模块、产品检测管理模块等。物资供应模块中主要提供物资供应单位相关物资的价格信息以及合同信息，以确保交易确实发生、交易金额准确，不存在被审计单位故意错报的风险。工程和劳务分包模块，主要涉及工程分包单位和劳务分包单位职工人员个数、职工薪金等业务信息以及签订的分包合同等信息。施工现场监控模块具体包含施工现场的图片信息、施工地点信息、施工期间气象监测信息等数据情况。机器设备管理模块主要是指施工时所使用的各类大型小型机器设备的初始情况、使用情况、磨损情况等信息。产品检测管理模块包含最终项目成果验收数据信息以及验收情况说明等。被审计建筑单位将上述业务信息如实上传至区块链，内审人员可以直接访问区块链上数据以实施审计，大大减少了内审人员线上进行数据和审计证据收集所耗费的时间、精力和财力，极大提高了审计的效率［4］。但同时，由于各类数据都需上传至区块链，加之该企业体量较大，所以必然造成数据的庞大，可以结合云存储技术，将保存时间较长但使用不频繁的数据上传至云端，借以扩大该建筑企业对数据的保存容量水平［5］。

最后，对数据进行处理和分析。通过数据清洗、分析、整合以实现数据的结构化，通过将以往审计发现以及可能的风险控制点量化表达成规则函数以完成经验的规则化，两者结合以完成数据的处理和分析。区块链自身所固有的共识机制和智能合約特性，在保障数据的真实性、准确性以及发现审计风险点、实现审计预警等数据分析方面具有巨大优势。对于数据的处理方面，可以通过嵌入大数据技术以更好实现数据的预处理、数据的挖掘等［5］。

“数据层”为日常业务数据处理加工和存储提供了平台，为数据添加时间戳，以保证数据的顺序性、连续性、准确性。而“网络层”则为数据加密上传至区块链提供途径。

（2）审计的实施阶段，即数据的应用阶段。在该阶段，主要包含企业合同协议模块、审计疑点模块和审计风险预警模块。企业合同协议模块主要是将现实中企业与企业之间的商业规则、合同协议、交易约定等转化为计算机的编程语言，可以在没有第三方中介机构干预的情况下，实现对规则协议遵循性和交易合规性进行自动验证［6］。审计疑点模块是指对区块链上的审计数据的检查核验过程中，发现数据存在异常情况，进而形成审计疑点，触发审计预警模块。审计预警模块即是指在对企业以往建筑项目数据的综合分析的基础上，发现审计异常情况，并向内审人员发出实时预警提醒，做到向事前预警和事中控制的转变［7］，实现对传统内审数据滞后性的超越。收到发出的审计风险预警提醒时，内审人员可通过区块链实时获取最新数据进行审计，形成初步的审计报告，并上传至区块链，提出相关整改意见。同时，内审人员可以利用区块链对整改情况进行跟踪追查。被审计单位收到整改意见之后，及时进行整改，并将整改结果上传至区块链，供内审人员进行再次评价，进行后续审计，得出结论。

“共识层”为链上数据的真实性与准确性提供保障，“合约层”为合同协议模块、审计疑点和预警模块提供技术上的支持。

（3）审计报告阶段，即内审人员应用技术服务模块形成实时报告的阶段。内审人员在收到整改反馈后重新进行评价和后续审计，形成最终审计报告上传至链，完成一轮内审工作［8］。例如，建筑企业若存在物资价格较市场价格过低或过高、重要材料耗用过多或过少、工期控制过长或过短等审计风险点时，审计预警系统模块向内审人员发出通知，进行审计，提出相关整改意见，并追踪后续审计，实现了将审计从财务报表公布之后提前至业务发生时进行实时审计，提高了审计的效率和质量，为企业带来价值增值。

“访问应用层”通过数据接口、共识机制和各类终端，如PC终端和移动终端等构成技术应用模块。内审人员通过终端访问区块链数据，并在此基础上进行审计，形成实时审计报告并传递到各个节点。针对该建筑企业的三层单位机构设置，避免了传统内部审计上级向下级传达指示和下级向上级汇报需要冗长的流程的弊端，更是具有提高沟通效率和信息传达效率的显著优势［9］。例如，在建筑企业中，材料或者机器设备采购之后，往往不能直接投入使用，而是要管理人员、财务人员登记入账之后才能投入使用，或者是采购材料时数量有所缺少需要补购时，还需要重新进行一整套供应链的流程，存在时间上的浪费。但项目工程往往都会有工期限制，而运用区块链技术能加快信息的传递，从而节约数据传输的时间，增加效益。

3.4 预期效果分析

将区块链应用至建筑企业的内部审计工作中，可以发挥区块链去中心化、不可篡改、智能合約和共识机制等技术特性，推动企业内部审计向数智化转型升级。对于建筑企业来说，其各项业务数据例如工程合同、机器设备等，都可以实时更新至区块中，便于审计人员直接收集相关审计信息，开展审计活动，改变了传统的审计信息获取方式，以“现场+线上”的模式更加全面地收集审计数据，提高了审计效率和信息的获取速度。同时，区块链的不可篡改性让实时的业务数据更加具有真实性，在传统审计模式下，审计人员接触的各项数据本就已经是企业所提供的二手信息，审计质量从源头上就已经降低。区块链可以让审计人员作为第三方，如同亲临现场一般洞察企业的每一业务活动，保证上链数据的真实完整，据此开展的审计工作质量也会大大提升。

4 区块链在建筑企业内审中的应用保障

4.1 推进审计思维创新，及时消除数据噪声

区块链的应用会形成海量的审计数据，因此剔除无效、冗余、不完整和无序的数据信息，会在一定程度上增加企业审计师的工作量，审计效率会降低。对此，审计人员应深入了解区块链在内部审计中的应用，培养消除数据噪声的能力，运用自身的专业判断能力，识别关键审计信息，尤其是与商业运营相关的风险。

4.2 关注区块链底层技术的安全性，扩大审计标准的范围

区块链等信息技术的应用并不完善，但在一定程度上促进了企业控制运营的智能化转型，也揭示了底层技术的安全问题。对此，审计人员需要与区块链服务商合作，增加防火墙、数字密码识别和接入，定期更新和维护系统软件，完善信息结构，确保信息连接的顺利开展，维护内部交易数据，化解系统软件技术安全问题带来的重大风险。

4.3 扩大知识储备，打造数智化审计人才团队

内部审计人员不仅是掌握会计和审计知识的专业人员，而且是熟悉数据管理、智能技术应用和审计模型构建的信息技术人才，以及熟悉企业经济和企业风险管理的业务人员，因此需要提高区块链知识水平，并填补法律和监管知识方面的关键空白，才能够更有效地进行区块链应用程序合规性审计。内部审计人员应将理论学习与实战演练相结合，有效积累数智化审计经验，提升数据分析、网络安全技术攻关、大数据应用的能力。

参考文献：

［1］徐荧，刘廷亮.建设项目审计数智化应用方案探析［J］.中国内部审计，20021（7）：32-35.

［2］张丽君.区块链信息技术、管理层风险偏好与企业内部审计增值［J］.财会通讯，2022（9）：72-76