楊國軍， 于 玲

(中國雄安集團有限公司， 河北 保定 071700)

1 區(qū)塊鏈技術發(fā)展

自基于區(qū)塊鏈技術的比特幣發(fā)布以來，其成長速度成星火燎原之勢，區(qū)塊鏈技術已慢慢被更多國家、區(qū)域、團體機構、大眾所熟知、接受。區(qū)塊鏈是一個由不同節(jié)點共同參與的分布式數據庫系統(tǒng)，是開放式的賬薄系統(tǒng)；它是由一串按照密碼學方法產生的數據塊或數據包組成[1]，即區(qū)塊，對每一個區(qū)塊數據信息都自動加蓋時間戳，從而計算出一個數據加密數值，即哈希值[2]。每一個區(qū)塊都包含上一個區(qū)塊的哈希值，從創(chuàng)始區(qū)塊開始鏈接到當前區(qū)域，從而形成區(qū)塊鏈[3]。

移動互聯(lián)網、大數據、云計算是區(qū)塊鏈技術的基礎設施，算法信任是關鍵機制，加密算法是技術基礎。區(qū)塊鏈技術的實質是在信息不對稱的情況下，無需相互擔保信任或第三方核發(fā)信用證書，采用基于互聯(lián)網大數據的加密算法創(chuàng)設的節(jié)點普遍通過即為成立的節(jié)點信任機制。任何機構和個人都可以作為節(jié)點參與創(chuàng)設信任機制，而且創(chuàng)設的區(qū)塊必須在全網公示，任何節(jié)點參與人都能看得見[4]。其本質是區(qū)別于傳統(tǒng)中心化數據庫的一種弱化中心數據庫職能的信息處理、發(fā)布、存儲的線上系統(tǒng)工具。區(qū)塊鏈技術還具備信息公開、無法篡改、可追溯、信息時序、數據處理等特點[5]。

截至目前按照參與節(jié)點上鏈授權與否，可進一步將區(qū)塊鏈細分為兩類：公有鏈和許可鏈。

1.1 公有鏈特點

公有鏈允許任何人或機構接入，進入系統(tǒng)讀、寫數據，發(fā)送信息，并極大的鼓勵競爭記賬，即內含代幣機制，通過計算機算力的強弱公平、公開的獲取公布信息的權利，以一定量的報酬獎勵信息發(fā)布者，并由鏈上所有節(jié)點進行記錄保存，以此確保鏈上數據的安全性，體現(xiàn)了區(qū)塊鏈技術完全的去中心化、自治特點。

1.2 許可鏈特點

許可鏈技術較公有鏈相比，強調各節(jié)點事前的許可進入，即所有節(jié)點經事先“授權”后進入基于許可鏈技術的數據系統(tǒng)，而未經許可的節(jié)點是無法接入系統(tǒng)中的。

根據系統(tǒng)維護管理方的不同，許可鏈又分為私有鏈和聯(lián)盟鏈。私有鏈是指其數據的寫入和讀寫權限都被嚴格控制的非公開“鏈”。由于所有參與節(jié)點的權限會被嚴格的限制，鏈上信息的公開程度根據自身情況自行決定，因此參與的節(jié)點數量、節(jié)點權限是可控的。聯(lián)盟鏈是指由多個組織或機構共同參與管理的區(qū)塊鏈，每個組織或機構作為鏈上參與者都運行著一個或多個節(jié)點，聯(lián)盟鏈只允許鏈上系統(tǒng)內經授權的組織或機構進行數據讀寫、發(fā)布，信息一經發(fā)布由所有節(jié)點共同記錄、保存。

1.3 聯(lián)盟鏈的優(yōu)缺點

聯(lián)盟鏈與公有鏈相比，可以看作是“部分去中心化”，擁有更快的交易速度和成本、更好的保護隱私、不容易被惡意攻擊；與私有鏈相比，其去中心化程度更高，在系統(tǒng)設計上提高了鏈上數據信息的安全性和可信性。

本文后稱區(qū)塊鏈、區(qū)塊鏈技術或管理平臺，均特指聯(lián)盟鏈、基于聯(lián)盟鏈概念下的區(qū)塊鏈技術或管理平臺。

2 雄安區(qū)塊鏈資金管理平臺在工程管控中的實踐

在對雄安集團現(xiàn)階段工程資金管控方面進行深入調查，鞏固現(xiàn)有技術應用成果的基礎上，刨析技術所帶來的自主審計監(jiān)督優(yōu)勢，進一步發(fā)揮基于區(qū)塊鏈技術特點的審計監(jiān)督作用，為建設廉潔雄安、數字雄安打下堅實基礎。

結合區(qū)塊鏈技術特點，雄安集團團隊研發(fā)了資金撥付穿透式管理系統(tǒng)，它是基于聯(lián)盟鏈技術的項目資金管控系統(tǒng)，將數據隱私、時間戳、可追溯、分布式記賬、智能合約等功能融入項目資金撥付線上流程，將企業(yè)與總包商之間，總包商與分包商之間、分包商與施工人員之間所有的合同都上傳到區(qū)塊鏈平臺，通過智能合約的方式確認付款路徑，實現(xiàn)一鍵式、穿透式付款。它無需代幣機制鼓勵參與者競爭記賬，避免了來自任意某個節(jié)點攻擊鏈上其他授權節(jié)點或智能合約的安全問題，亦防止了特定組織或機構(具有唯一讀寫權限的節(jié)點)故意隱瞞或篡改數據的可能， 相比純粹的私有鏈，它更具可信度。在數據鏈條上，即便虛假、錯誤的信息也能夠通過數據痕跡很快發(fā)現(xiàn)問題，追本溯源。

截至目前，雄安新區(qū)9號地塊一區(qū)、十萬畝苗景兼用林、截洪渠一期、唐河污水庫治理、容西污水廠建設、雄縣及安新征地拆遷補償等項目都得以在該平臺應用，使項目資金運轉與項目進度有機結合，實現(xiàn)了全程化、透明化的資金監(jiān)管、項目進度控制。雄安區(qū)塊鏈資金平臺主要解決傳統(tǒng)工程項目中的痛點問題，如違約轉包、資金挪用、工程安全質量隱患；小微企業(yè)賬期長、融資難、融資貴；拖欠農民工工資且維權難等。截至目前，部分商業(yè)銀行與雄安區(qū)塊鏈平臺進行了對接。基于信息流與資金流的強耦性，雄安區(qū)塊鏈平臺在初期實現(xiàn)資金管理、工程進度管理、合同管理等功能的基礎上，逐漸增加貸款管理、運營等功能。具體表現(xiàn)在以下五個方面。

2.1 各參與節(jié)點上鏈授權

對于個人節(jié)點的授權是借助人臉識別、聲紋識別、GPS定位等手段直接現(xiàn)場采集完成，與個人銀行卡、其他財產信息等關鍵個人信息關聯(lián)，共同形成身份驗證、認證，所有信息采集時，直接上傳區(qū)塊鏈，并設置節(jié)點權限，加強隱私保護，形成身份鏈；對于機構節(jié)點，則以招標公示結果為前提，采用合同法律關系為基礎的授權上鏈機制，由總包商、供應商、監(jiān)理單位等用戶申請，經雄安集團相關部門按照合同審批流程執(zhí)行線下控制審批、上傳合同審批單，并根據申請單位工作職責、角色賦予其在區(qū)塊鏈上的身份信息及相關權限；總包商與分包商及與其產生采購、供貨的關系方，統(tǒng)一由合同乙方申請、合同甲方審核，并根據合同信息，明確其身份信息、分配具體工作職責、角色權限。

上鏈機構需與合作銀行簽訂銀企互聯(lián)協(xié)議，此后由雄安集團區(qū)塊鏈管理員為新建機構、個人用戶開通資金管理平臺功能，導入軟證書文件，增強隱私和交易安全保護，形成資金管理通道。

2.2 供應鏈合同信息錄入

根據招標公示結果，明確合同相對方，在完成合同相對方節(jié)點的上鏈授權后，需將線下合同法律關系上傳至區(qū)塊鏈中，明確各方在區(qū)塊鏈上的供應、需求關系。合同信息錄入由合同乙方負責，包括所屬標段信息、合同名稱、合同金額、簽約時間、計劃開始及結束時間、乙方工作內容、甲方名稱。合同甲方在管理平臺收到乙方提交的合同信息錄入，與線下合同條款核對一致后，確認鏈上業(yè)務關系，形成供應鏈網絡。

通過參與節(jié)點上鏈授權與供應鏈合同信息錄入環(huán)節(jié)，結合原有線下招標采購、合同審批控制流程，共同建立集鏈上標段信息、合同供應鏈關系圖譜、工程監(jiān)理、勞務服務、資金通道于一體的基礎管理框架。

2.3 工程實施過程中付款

與工程施工相關的資金撥付，是以標段合同、供應合同為基礎進行。由總包商在鏈上發(fā)起資金付款申請，經監(jiān)理單位審核、雄安集團負責工程審核和財務審核等相關部門完成線下付款審批，上傳付款審批單后，通過銀企網銀雙U盾復核向鏈上合作銀行(以銀企互聯(lián)協(xié)議為基礎的企業(yè)網銀系統(tǒng))發(fā)起付款指令(智能合約的主要體現(xiàn))。鏈上其他方之間的資金撥付，同樣是以其供應鏈合同為基礎進行的，即由合同乙方填報資金付款申請，由合同甲方審核、上傳付款審批單，并通過銀企網銀雙U盾復核向鏈上合作銀行發(fā)起付款指令。

2.4 銀行賬戶的鏈上對接

參與付款、收款的節(jié)點以軟證書安全加密方式，向合作銀行發(fā)送支付指令。通過智能合約，由銀行系統(tǒng)直接完成資金撥付。相關信息由付款戶、收款戶所在行向區(qū)塊鏈上傳信息，反饋資金轉出、轉入狀態(tài)，并以區(qū)塊信息形式在鏈上永久保存。在資金劃撥過程中，需達成協(xié)議約定的特定付款條件，上傳經審批的信息后由區(qū)塊鏈系統(tǒng)自動觸發(fā)付款行為，避免了資金截留，降低了資金沉淀成本，且所有資金往來信息在鏈上自動勾稽，實現(xiàn)了基本的審計溯源功能。

2.5 其他關鍵信息直接錄入控制

為降低由于資料歸檔不及時、資料手續(xù)不全、未經恰當授權、授權權限不合理等人為操作的可能性，區(qū)塊鏈管理平臺要求與資金撥付相關的其他關鍵交易信息均采用現(xiàn)場采集或機構信息直接錄入的方式進行，如航測、實測、評估、監(jiān)理、公示、審批文件上傳等。在相應工作結束時同時將信息記錄在區(qū)塊鏈中，在區(qū)塊信息時間戳的功能下，形成整個工程或事件的完整證據鏈，以達成資金撥付動作的前置輸入條件。

3 區(qū)塊鏈技術的審計監(jiān)督實施路徑

現(xiàn)階段，雄安集團各工程建設項目已完成基于區(qū)塊鏈技術的全過程資金撥付穿透式管理系統(tǒng)的升級，應用區(qū)塊鏈技術增強了項目參與方、利益相關方的信息透明化，實現(xiàn)了項目建設進度、合同法律關系、資金流轉等在建設方、施工方、個人、外部金融機構之間的高效傳遞，充分發(fā)揮了區(qū)塊鏈技術的自主審計監(jiān)督功能。

審計監(jiān)督應以資金監(jiān)管為出發(fā)點，以工程管理精細化、效率化為目標，拓展技術使用場景，為大數據審計提供可靠信息來源，并開發(fā)基于區(qū)塊鏈工程資金管控系統(tǒng)的多層級監(jiān)督功能。從國家審計、社會審計、內部審計監(jiān)督的角度，分析現(xiàn)階段雄安新區(qū)工程監(jiān)管平臺、區(qū)塊鏈管理平臺、 BIM系統(tǒng)[6]、 CIM系統(tǒng)等信息管理技術的使用特點，明確各系統(tǒng)開發(fā)主體研發(fā)各類管理平臺對施工管控、勞務管理、資金監(jiān)管、審計監(jiān)督等功能模塊所要達成的目標，逐一落實監(jiān)管實施路徑。

雄安集團區(qū)塊鏈資金撥付系統(tǒng)將面臨國家審計、社會審計和內部審計等三方面的監(jiān)督檢查[7]，三方面審計均是以信息收集(賬務及實物信息)為基礎，進行信息數據復算、重新執(zhí)行、實地查驗、勾稽比對、函證、觀察、詢問及分析性復核后，形成審計結論。高質量的審計監(jiān)督工作關鍵在于運用高效的、有針對性的審計程序和審計方法，收集到充分、完整、恰當的審計證據。 而利用傳統(tǒng)手段執(zhí)行程序收集信息工作，占用了極大的審計監(jiān)督成本。

區(qū)塊鏈技術中內涵的分布式記賬功能，實現(xiàn)了鏈上節(jié)點信息的對稱，能夠有效保障資金交易的透明性。主要表現(xiàn)在：

一是鏈上資金在各銀行間流轉，銀行節(jié)點的收付款信息的全網廣播報賬，實現(xiàn)了資金流水的自動勾稽。同時，帶有時間戳的、連續(xù)的(Harsh)塊鏈信息，有助于審計監(jiān)督人員快速梳理整個交易流程的全過程，從而形成完整的、可追溯的、連貫的審計證據鏈條。通過檢索、整理電子交易數據，審計監(jiān)督工作無需第三方提供查詢信息服務，從而提高了數據復算、重新執(zhí)行、勾稽比對及執(zhí)行函證程序的效率和效果。

二是基于區(qū)塊鏈的分布式記賬功能與共識機制(經由授權節(jié)點發(fā)布信息)的共同作用，在一定程度上確保了鏈上交易信息無法篡改。與傳統(tǒng)的基于中心數據庫審計監(jiān)督的概念不同，區(qū)塊鏈中審計監(jiān)督節(jié)點所保存的信息與所有節(jié)點保存的信息一致，是完整的、相對可信的，避免了被審計單位主觀故意單方面刪、改數據庫的風險，其弱化中心數據庫職能的優(yōu)勢顯而易見。區(qū)塊鏈技術的上述特征，滿足了審計監(jiān)督人員對于資料信息可再加工、不可篡改及完整性的基本數據質量要求。

三是基于工程資金穿透式管控系統(tǒng)，無論資金支付方還是收款方，其工程進度信息、款項流轉信息均被記錄在塊鏈中，并保存在所有鏈上節(jié)點中。在授權訪問的前提下，無論社會審計和內部審計人員均可通過審計監(jiān)督節(jié)點直接讀取信息，同時基于更為完備的社會審計、內部審計工作基礎，也為國家審計工作帶來了便利性，從本質上改進了傳統(tǒng)審計程序的執(zhí)行效率。

四是盡管區(qū)塊鏈技術并不能完全保證區(qū)塊信息不被修改，其技術特點決定，除經所有授權節(jié)點同意替換區(qū)塊信息，否則原區(qū)塊信息不可修改、不可覆蓋，對于人為操作錯誤、失誤或基于新增事項完善原業(yè)務信息的情況，僅可通過上傳發(fā)布新的交易信息，以新增區(qū)塊的形式對原交易區(qū)塊信息進行補充。原交易信息和補充信息，均按照時間戳排序在鏈上保存，即任何對真實業(yè)務的補充、修改信息、已發(fā)生的虛假資金的撥付、違規(guī)資金的調撥挪用等均在區(qū)塊鏈中儲存。而基于串通舞弊的操作特點，在區(qū)塊鏈資金管理系統(tǒng)中上報虛假信息、篡改交易記錄的行為，需說服授權節(jié)點上傳或嘗試說服所有授權節(jié)點變更已發(fā)布信息的成本將極大地提高，進而在客觀上降低了舞弊發(fā)生的可能性。

但區(qū)塊鏈技術在審計監(jiān)督應用中，審計人員仍然需要面對一些新的問題。一方面由于審計人員在區(qū)塊鏈系統(tǒng)中可接觸到超出被審計單位、委托單位法人主體以外的信息，如上、下游資金賬戶，所以不同層級的審計機構需避免潛在法律風險。與此同時，區(qū)塊鏈技術引發(fā)了審計重點、審計方法的轉變，進一步聚焦了管理風險，為審計監(jiān)督前置提供了可操作性。應用新技術在節(jié)省管理成本的同時，亦影響著審計方法論。

4 結論及建議

當前，區(qū)塊鏈技術在審計監(jiān)督中的應用一定程度上改變了傳統(tǒng)審計的重點?；趨^(qū)塊鏈下資金管理平臺的技術特點，筆者認為未來審計監(jiān)督工作的重點應大致分為兩個部分：一是區(qū)塊鏈技術本身的穩(wěn)定性和安全性，如系統(tǒng)開發(fā)、管理人員、維護升級日志，共識機制(授權發(fā)布信息節(jié)點的權限)設置的合理性，智能 合約的規(guī)則設定及編碼的穩(wěn)定性、安全性等；二是原始信息的上鏈前控制，即對于錄入的原始數據真實性、可靠性的保證。

總之，信息系統(tǒng)迭代作為管理工具的創(chuàng)新，以信息技術為主的審計手段將促成業(yè)務管控的全面覆蓋，助力常態(tài)化審計監(jiān)督工作的落實。只有深入到信息系統(tǒng)研發(fā)、使用、升級維護的工作中，才能發(fā)現(xiàn)其如何為管理層服務，為審計監(jiān)督服務，才能發(fā)現(xiàn)新環(huán)境下的風險點，從而設計出適應當下的審計新思路、新方法。在審計工作全覆蓋的監(jiān)管要求下提高審計效率，實現(xiàn)抽絲剝繭、找出線索、查出問題、提出建議，達到服務企業(yè)發(fā)展、實現(xiàn)審計增值的最終目標。