Chương 15 — Bằng chứng đóng góp và thủ tục xác nhận

第十五章　贡献证据与确认程序

共同创造被记录下来之后，组织仍然需要决定哪些主张可以得到承认。一次提交说明有人作出了陈述，一组材料提供了检查线索，一次签名可以固定某个主体表达的内容，但它们不会自行组成一个充分的贡献结论。确认程序的任务，是让材料与主张建立可以解释的联系，并使有权判断者对采用和排除证据的理由负责。

这种程序影响利益相关者能否被准确承认。证明要求过于宽松，虚报和重复认可可能损害共同资源；证明要求脱离现实取证条件，又可能排除真实但不易量化的劳动、知识和协作。有效制度需要同时处理错误认可与错误排除，而不能只追求记录完整、审批迅速或争议数量减少。

上一章建立了承诺、任务与贡献事件的联系。本章进一步讨论证据怎样支持具体主张，谁参与确认，分歧怎样进入复核，以及程序本身如何抵御操纵。这里的确认，是在明确范围内形成可以被组织采用的判断；它不直接等同于资本已经形成，也不预先决定收益和治理权的配置。

一、证据来源、证明范围与质量分级

证据首先需要对应一个清楚的待证问题。某项行动是否发生，是否由所声称的主体完成，是否满足交付条件，是否被实际使用，以及是否对一定结果产生作用，是不同的命题。若把它们合并为“是否有贡献”，审核者就容易凭整体印象作出结论，参与者也难以知道究竟哪一部分得到认可。

贡献主张因此应当说明主体、行动、对象、期间和所请求确认的范围。证据审查再逐项回答哪些材料支持这些内容，哪些材料与之冲突，哪些问题仍然没有依据。先限定命题，再组织证据，可以避免材料很多却无法回答核心问题，也能避免把证明范围较窄的材料赋予过大的含义。

证据来源可以包括参与者的过程记录、接收者的交付回执、业务系统日志、设备采集数据以及独立检查形成的材料。来源不同，观察范围和形成条件也不同。直接参与者可能掌握细节，却存在自身利益；外部检查者可能相对独立，却只能观察有限时点。来源身份只是判断质量的一个因素。

原始材料、整理结果与后续解释也应当区分。汇总表可能从大量记录中抽取数据，评价报告可能进一步采用筛选和推断。审查需要了解这种转换是否保留了原有含义，遗漏了什么，以及能否返回必要的依据。排版完整、语言专业或图表精细，不会单独提高材料对事实的证明力。

密码学检查有明确而有限的作用。W3C 的可验证凭证模型说明，凭证的可验证性不意味着其中主张真实；验证者仍需依据业务规则判断是否采用有关声明。对贡献证据也是如此：签名和完整性检查有助于核实来源及内容变化，却不能替代对行动、履约和作用的审查。W3C：可验证凭证的验证与业务判断〔1〕

质量判断可以从相关性、来源可靠性、内容完整性、覆盖范围、时效和可复核性等维度展开。相关性要求材料真正回答待证问题；可靠性关注形成条件和来源；完整性关注重要部分是否遗漏或改变；覆盖范围说明检查触及了多少对象和期间。这些维度需要结合，不能由一个强项自动弥补所有缺口。

证据数量与证据质量也不能混同。PCAOB 的审计证据标准区分数量上的充分性与相关性、可靠性所构成的适当性，并指出增加同类材料不能弥补其质量缺陷。本书借鉴的是这一方法区分，不将财务审计标准直接设为所有贡献确认的统一规则。PCAOB：AS 1105《审计证据》〔2〕

多份材料是否提供了新的支持，需要检查它们的独立程度。不同账户转发同一份报告，可能只有一个原始来源；同一系统生成的多种图表，也可能共享同一个错误输入。相互印证应当增加对事实的认识，而不只是增加表达同一结论的次数。

质量分级应当以特定命题及其证据组合为单位，而不宜给某个人或某类文件永久贴上高低标签。本书提出以下分级摘要，作为组织设计时可以调整的表达方式。它不是统一行业标准，也不对应预设的真实性概率；采用哪一级作为某项行动的依据，需要另行规定。

分级摘要必须同时附带适用命题、检查范围和限制条件。一份材料对“已经收到交付”可以提供充分支持，对“产生了长期经营价值”却可能仍只是线索。对后一个命题提高要求，不应顺带取消前一个已经得到支持的事实；对前一个命题的认可，也不应自动扩张为后一个结论。

等级不应由确认人数或出具者头衔机械决定。关键在于实际检查了什么，以及检查方式是否能够发现所关心的错误。一次范围明确、方法适当的直接核验，可能比多轮未接触原始材料的签字更有意义。独立复核可以增强某些判断，却不是让所有材料自动升级的仪式。

重要反证需要进入同一审查范围。支持性材料很多，并不能使一项足以改变结论的矛盾消失。审核者应当说明矛盾指向的是主体归属、数量、质量还是结果解释，并决定是否补充核查或限制结论。质量分级应当随着新的实质材料更新，而不能成为阻止进一步提问的标签。

材料缺失的后果也需要结合记录责任判断。若组织控制关键数据并负有保管义务，不能只因参与者无法自行提供该数据就否定主张。制度可以要求保管者说明缺失原因，并寻找其他核验路径。缺少记录既不自动证明行动发生，也不自动证明行动没有发生。

不同类型的贡献还需要不同证据组合。持续协调、隐性知识传递或风险预防，可能依赖期间记录、相关主体说明和实际运行资料共同支持。不能因为它们没有单一文件或即时财务结果，就预先认定证据质量低；但对其作用的解释仍需要限定范围，保留不确定性。

证据质量的制度意义，最终是让组织知道自己凭什么作出判断，以及判断可以被依赖到什么程度。它服务于有依据的承认，不是把全部共同创造压成一个“可信分”。当证据足以支持某项事实时，后续仍需另行讨论贡献计量、资本形成与权益安排。

二、自报、互证、业务验证与独立复核

不同确认方式承担不同工作。自报让参与者表达行动及其主张，互证补充协作各方的观察，业务验证检查材料与实际过程是否对应，独立复核则检验初始判断及其依据。四种方式可以组合，但不应被设置为所有事项必须逐级经过的固定阶梯。

自报具有不可替代的信息入口作用。参与者通常最先知道自己做了什么、遇到哪些条件限制，以及哪些工作没有进入现有系统。允许自报，能够使组织看到常规记录未覆盖的行动。自报的存在说明主张被正式提出，不表示该主张已经获得共同认可。

有效自报应当区分直接观察、根据材料得出的判断和个人估计。参与者可以引用已有事件，说明自己的具体作用，列出可核验依据及已知限制。无法确定的数量或影响应当明确标注，不能通过表单强迫填入一个看似准确的数值，再把系统要求造成的推测当作已经证实的事实。

自报责任也需要与组织提供的条件相配合。参与者应当对如实说明负责，组织则应当提供可理解的要求、必要的记录支持和补正机会。表达能力、数字工具熟练程度或是否擅长制作材料，不应成为真实贡献能否被看见的决定性条件。

互证能够增加不同位置的观察。接收者可以说明收到什么，共同执行者可以说明分工与配合，实际使用者可以说明采用情况。每个确认者都需要限定自己的所见及依据。只负责接收的人不宜被要求确认全部质量，未接触后续使用的人也不应被默认认可长期效果。

互证还应当允许部分认可和明确保留意见。确认者可以承认某项行动发生，同时对数量或作用提出不同判断。若界面只提供整体同意与整体拒绝，参与者可能为了不阻断合作而认可自己没有核验的内容。分项确认能够使协作关系与事实判断获得更准确的表达。

业务验证把主张放回实际运行过程。验证者可以比对任务范围、交付对象、接收记录、使用情况和有关结果，检查不同材料之间的联系是否成立。这里关注的是业务条件是否满足，而不只是记录字段是否齐全，或者几个系统显示的数字是否相同。

业务系统也可能共享同一输入，因此对账一致不总是增加独立支持。验证应当在需要时返回原始形成环节，检查对象、口径和例外情况。自动规则可以发现遗漏、重复和范围冲突，但对复杂质量、归因和合理例外的判断，需要保留相应人工职责。

独立复核则需要与原始提交和初次判断保持适当距离。独立性不仅涉及是否来自组织外部，也涉及任命、报酬、利益关系和报告路径。复核者如果必须依赖被复核者挑选材料，或者其回报直接取决于认可数量，形式上的外部身份也难以提供充分保障。

复核还需要能力与范围相匹配。具备一般管理资格，不意味着能够判断所有专业交付；具有技术能力，也不意味着可以自行决定分配原则。组织应当明确复核者检查的是事实、方法、程序还是特定结果，并为必要的专业协助和回避安排提供条件。

本书建议根据错误后果、材料复杂程度和既有控制条件选择确认组合。范围明确且后果有限的事项，可以采用较简洁的核验；影响较大、关联复杂或存在实质矛盾的事项，需要更深入的检查。具体门槛应当由组织依据自身活动确定，不能从采用区块链这一事实直接推导。

抽查可以帮助发现常规流程中的缺陷，但需要说明抽取对象和结论范围。针对异常事项的检查有助于处理具体风险，适当的随机抽查则可能发现现有规则没有识别的问题。少量检查通过，不能被写成全部事项都已逐项核验；样本覆盖的期间和类型也应当可查。

确认流程还需要明确谁负责使事项得到处理。受理时可以登记主张范围和材料缺口，进入判断前核实权限与利益冲突，作出结论时说明采用的证据和适用规则。材料需要补充，应当说明原因及下一步责任，避免把事项长期留在没有解释的等待状态。

结果表达应当围绕确认对象展开。可以分别说明哪些事实得到认可、认可范围多大、哪些内容不予认可、哪些仍待核验，以及结论适用哪个规则版本。决定作出者、时间、依据和复核入口应当与结果一起保留。只有一个批准标记，难以支持后续计量和必要纠错。

存在意见分歧时，组织可以依据既定权限和程序形成可执行决定，但程序性表决不能把所有不同判断变成虚假。决定应当解释怎样处理关键反对理由。技术共识可以固定决定记录，治理程序可以确定采用哪个结论，二者都不意味着事实因多数赞成而自然改变。

确认工作本身也需要资源和评价。若组织不安排审核时间、专业能力和资料访问，只要求尽快完成审批，制度就容易退化为形式签字。确认者的工作质量，应当结合理由是否充分、范围是否恰当以及复核发现的问题判断，而不能仅以通过率或处理数量衡量。

通过这样的分工，自报提供主张入口，互证增加观察位置，业务验证检查现实联系，独立复核约束初次判断。它们共同形成一种能够说明理由的确认秩序，使利益相关者获得承认时有依据，受到否定时也有可以回应的具体问题。

三、异议、申诉与确认结果修订

确认程序必须允许自己的判断受到检查。贡献涉及多人协作、不同观察位置和延迟显现的结果，初次决定难以预先穷尽全部材料。异议与申诉为程序提供纠正路径，也使参与者能够在不退出共同关系的情况下表达分歧。它们应当作为制度的正常组成部分。

本书在程序设计上作如下区分：异议是对材料、事实、归属或判断依据提出具体问题；申诉是对已经作出的决定，依照规定请求再次审查。组织可以采用不同名称，但需要让参与者清楚何时可以提出问题、向谁提出，以及提出之后将发生什么。

可以提出异议的主体，不宜只限于最初申报者。共同参与者可能发现归属遗漏，接收者可能发现确认范围超过实际验收，承担后续义务的一方也可能掌握相反证据。程序应当说明哪些主体具有相应的参与资格，同时为其他线索提供适当入口，避免无关请求无限阻断处理。

有效入口应当能够对应具体事项和理由。参与者可以指出哪项事实有误、哪份材料遗漏、哪些规则使用不当，或者哪个确认者存在利益冲突。组织不应要求其在申请受理之前就完整证明最终结论必然错误，否则申诉程序可能把本应由复核完成的工作全部推给申请人。

受理与认可也需要区分。收到异议后，程序可以先检查是否属于处理范围、是否存在明确问题以及需要哪些补充材料。进入复核并不意味着原决定已经被推翻，不予受理也应当说明理由和可以采取的下一步。系统的状态应当表达这些区别，而不能只显示申请失败。

参与者需要取得足以回应决定的必要信息，包括所适用的规则、关键事实判断及不予认可的理由。涉及他人隐私或商业秘密时，可以采用限定查阅、适当遮盖或由有权复核者查验等方式。保护材料不应使当事人连针对自己的主要不利主张都无法理解。

对新出现且可能影响结果的不利材料，应当给予有关主体适当说明机会。回应可以澄清观察范围、补充遗漏背景或指出材料错误，并不要求双方在所有价值判断上达成一致。程序需要保留不同意见及处理理由，使决定建立在可以回应的依据之上。

复核者的安排应当减少原判断的自我保护。原确认者可以解释其理由，但不宜独自掌握是否允许复核及最终处理的全部权限。根据事项性质，可以由未参与原决定的人员、跨职责小组或外部专业人员承担审查，并检查其能力、利益关系和资料取得条件。

程序也需要规定合理期限、延期理由和超期后的处理责任。期限应当从明确的通知或材料可得条件起算，避免当事人尚未获知决定就失去回应机会。对于后来才发现的重要材料、明显程序缺陷或其他规定情形，可以设置例外受理条件，兼顾结论稳定与必要纠错。

申诉期间如何执行，应当单独决定。并非每项异议都需要暂停全部安排，也不能让所有决定在复核完成前无条件产生难以调整的后果。本书建议结合争议范围、执行可逆性、潜在损害和现有证据，分别处理无争议部分与争议部分，并由有权主体说明继续执行或暂缓的依据。

暂缓措施本身应当具有范围、期限和复查安排。为了核实一部分数量而冻结全部无关主张，可能扩大争议造成的损害；对可能重复执行的争议请求完全不作控制，又可能使后续纠正更加困难。措施的目的在于保留适当处理的条件，不应提前充当对申请者的处罚。

修订决定需要明确属于哪一种变化。事实纠正、贡献归属调整、确认范围收缩、适用规则纠正和程序性重新审查，具有不同后果。新决定应当关联原决定，说明变化依据、生效范围和仍然保留的部分，使采用者能够理解当前可以依赖的结论。

历史记录与当前结论也应当分别呈现。原决定可以保留为曾经作出判断的证据，但不能继续被默认显示为现行结果。链上可以追加修订及关联信息，链下系统则需要更新当前状态和必要提示。数据仍可追溯，与错误结论继续有效，属于不同问题。

修订还需要追踪下游采用情况。贡献结论可能已经进入计量、资本记录或收益处理，相关系统应当收到变化，并依据各自规则重新检查。本书不将贡献修订直接写成资产自动收回；已经发生的支付、已形成的请求及其他主体的依赖，需要按照适用安排分别处理。

发现系统性错误时，纠正范围也不宜停留在最先申诉的人。相同规则、相同来源或同一审核方法可能影响一组事项。组织应当检查是否需要扩展复核，并通知相关主体。纠错机制若只补偿最善于提出异议的人，可能保留同类错误造成的不平等。

异议成本也会影响程序能否实际使用。过高费用、复杂材料要求、必须依赖原审核者提供帮助，以及对提出问题者的不利对待，都可能使形式存在的程序难以发挥作用。制度应当提供必要说明和协助，并限制因善意申诉而发生的报复。未获支持的申诉，不应仅凭结果就被认定为恶意。

结论的稳定性仍然需要维护。对已经处理且没有新理由的重复请求，可以依据明确规则不再重复全面审查，但应说明前次处理及适用依据。重新开启的条件、内部处理的终点和可能的后续争议途径应当清楚，避免一方面无限悬置，另一方面用“最终结果”掩盖未经处理的重大问题。

由此，申诉与修订形成对确认权的持续约束。可信的程序不以从不改变结论证明自身正确，而是能够说明为何维持、为何修订，以及变化怎样传递到后续安排。可修订性只有与理由、权限和稳定规则结合，才能改善共同创造中的预期。

四、防止串谋、虚报与评价操纵

贡献确认一旦影响资源和机会，就需要考虑参与者如何利用规则。风险不仅来自申报人虚构事实，也可能来自确认者相互照顾、管理者压低他人贡献，或者规则制定者改变口径以有利于特定群体。治理需要观察从材料形成到最终采用的整个过程。

串谋、虚报与评价操纵具有不同结构。串谋是有关主体协调行动，利用表面独立的身份或职责影响判断；虚报涉及对行动、数量、归属或结果作出不实陈述；评价操纵则可能在事实表面真实的情况下，通过选择指标、样本、期间或比较范围改变呈现效果。三者可以交织，也需要分别核查。

防范应当同时包括事前约束与事后发现。GAO《绿皮书》将内部控制用于组织运行、报告与合规目标，并提供预防性、发现性控制及相关数据来源的设计参考。本书借鉴这种分层思路，将贡献确认的预防、检查和纠正相互连接，不将该公共部门框架直接视为本书模型的效力依据。GAO：内部控制《绿皮书》〔3〕

事前约束首先涉及职责与利益关系。提交、确认、例外批准和执行，不宜在重要事项上由同一主体不受检查地全部控制。确实难以分工的小型组织，可以设置有记录的事后复核或其他制约，并说明其局限。职责分离的实际效果取决于相互检查是否存在，不能只看系统中设置了多少角色。

互证安排尤其需要防止把熟悉关系变成互相放行。长期合作可以增加对事实的了解，也可能形成相互依赖。组织应当检查重要确认是否长期集中在固定关系内，必要时改变复核安排，并要求说明影响独立判断的关系。发现密切联系是进一步核查的理由，不足以单独证明参与者串谋。

审核者的选择和报酬也会影响判断条件。若报酬只随认可金额增长，或者只奖励否决数量，就可能形成偏向。本书建议依据核查工作、专业要求和判断质量安排审核资源，同时通过抽查、回避和适当轮换限制长期依附。轮换并不能替代能力要求，也不能保证来自同一利益网络的人真正相互独立。

虚报可以发生在不同阶段：把承诺写成已投入，把提交写成已验收，把访问记录写成实际使用，或者把整体结果全部归于个人。前几章对主体、阶段和事件的区分，为发现这些问题提供了检查位置。核验者应当寻找关键状态之间缺少的依据，而不是只检查表单是否填满。

评价操纵还可能表现为拆分工作以增加条目，选择有利期间，隐去不利结果，或仅展示容易取得高分的活动。单条记录即使真实，整体呈现仍可能误导。确认程序需要检查申报范围和应当报告的事项，比较所选材料与实际业务总体的关系，避免只在被筛选后的材料中寻找一致性。

但是，防止遗漏不能转化为无限收集。需要收集哪些反向材料，应当与待证问题及原有记录义务相关。组织不应以防止操纵为由持续获取参与者全部活动。资料覆盖范围、保存责任和访问权限仍然需要受到约束，异常调查也应当说明具体目的和期限。

异常分析可以发现值得关注的模式，包括反复出现的相互高评、集中发生的异常调整或与业务规模不相称的申报。此类模式只能提供调查线索。真实的专业分工、紧密合作和季节性活动也可能形成相似表现，自动筛查应当保留解释与复核路径。

AI 可以辅助整理材料、比对陈述和提示冲突，但其生成的摘要或风险判断需要返回原始依据。被标为异常，不等于已经证实虚报；未被标出，也不等于已经完成核验。用于关键决定时，组织需要明确人工职责，并检查系统是否持续误判某些角色、表达方式或贡献类型。

规则本身也应当接受操纵检验。公开条件有助于参与者形成预期，但若组织只奖励某个易计数指标，参与者可能逐渐把注意力转向指标而忽略共同目标。对此，需要检查指标是否仍能支持所声称的贡献，而不是把所有对规则的适应都认定为个人欺诈。制度造成的偏向应当通过适当修订处理。

规则修订不能成为事后否定履约的便利工具。发现旧指标容易被利用，可以调整未来安排；对过去事项则需要区分明确违反原规则、故意不实陈述和按照当时规则完成的行动。把不满意的制度后果一律归为参与者违规，会使贡献确认失去稳定依据。

发现问题后的处置应当区分材料错误、合理分歧、疏忽失职和故意操纵。它们可能都需要纠正记录，但责任和后续措施不必相同。限制资格、要求返还或采取其他处理，需要有适用规则、明确权限和相应证据，并保留说明与复核机会。技术触发不应替代这些条件。

提供线索者与被调查者都需要适当程序保障。线索可以在受控范围内核查，避免未确认指控扩散；有关主体应当能够回应关键问题。对提出善意问题的保护，与对恶意捏造事实的处理可以并存，但不能用后者威胁正常异议。调查者自身的利益关系和行为也需要监督。

确认制度的有效性应当通过多项结果检查：错误认可是否被发现，真实贡献是否被错误排除，申诉是否带来必要修订，处理成本是否可承受，以及长期难以表达的贡献是否持续被遗漏。投诉减少或通过率提高，都不能单独证明制度改善；它们也可能来自参与者不再愿意提出主张。

面向未来，本书提出一个需要实践检验的方向：让确认程序形成关于自身判断质量的记录。复核发现了什么缺口，哪些证据组合经常被误用，哪些主体反复承担不相称的证明负担，都可以成为修订依据。但不能用一个自动生成的审核者排名决定全部权力，应当保留理由审查、情境解释和正式授权。

贡献确认由此具有双重责任：对参与者的主张作出有依据的判断，也使判断权本身受到检查。区块链能够帮助保存提交、确认和修订的共同轨迹；证据制度、职责安排和异议程序则决定这些轨迹是否支持适当承认。技术记录与社会判断的联系，需要在这种相互约束中持续维护。

当贡献事实在一定范围内得到确认，组织才有较清楚的基础进一步讨论计量与评价。证据充分不意味着贡献价值已经精确确定，程序正当也不意味着所有贡献都能用同一尺度比较。下一章将转向贡献计量与价值判断，讨论事实怎样进入评价，以及评价应当保留哪些边界。

定稿补强：独立申诉与利益冲突回避

申诉程序只有在复核者能够相对独立地重新审视事实、规则和程序时，才具有纠错意义。原评价者可以说明理由，但不应独自作出终局复核。高影响事项应设置回避规则、复核席位、材料访问、举证责任、时限、暂缓执行和再审条件。

复核记录应保存原决定、申诉请求、补充证据、适用规则版本、回避情况和新结论。改判并不等于删除原记录；系统应以新的有效决定调整当前状态，并追踪受影响的资本判断、权益登记和分配。申诉长期积压、同类案件改判率异常或某评价者持续偏离，应当成为制度审查的信号。

本章注释

1. [SRC-076] 万维网联盟（W3C）：Verifiable Credentials Data Model v2.0。原文或官方页面

   • 本章引证：W3C：可验证凭证的验证与业务判断。
   • 支持范围：用于确认标准或技术规范对数据结构、验证条件、协议流程及接口语义的明文规定，本书引用主题包括：W3C：可验证凭证数据模型 2.0、W3C：可验证凭证中的选择性披露与隐私考虑、W3C：可验证凭证的参与角色与验证边界、W3C：可验证凭证的验证与业务判断、W3C：可验证凭证与数据最小化。
   • 使用边界：符合技术规范只说明相应格式或过程条件，不自动证明链下事实真实、权利合法或制度正当。
   • 证据等级：A（原始法律、正式标准、原始研究或正式规范）；链接状态：已完成可访问性核验，核验日：2026-10-08。

2. [SRC-067] 美国公众公司会计监督委员会（PCAOB）：AS 1105《审计证据》。原文或官方页面

   • 本章引证：PCAOB：AS 1105《审计证据》。
   • 支持范围：用于确认财务、审计、内部控制或公司治理中的规范口径，本书引用主题包括：PCAOB：AS 1105《审计证据》。
   • 使用边界：规范口径需要结合适用主体、报告目的和具体交易事实，不宜机械移用于链上权益。
   • 证据等级：A（原始法律、正式标准、原始研究或正式规范）；链接状态：官方来源存在访问限制，已保留人工复核标记，核验日：2026-10-08。

3. [SRC-045] 美国政府问责局（GAO）：内部控制《绿皮书》。原文或官方页面

   • 本章引证：GAO：内部控制《绿皮书》。
   • 支持范围：用于确认财务、审计、内部控制或公司治理中的规范口径，本书引用主题包括：GAO：内部控制《绿皮书》。
   • 使用边界：规范口径需要结合适用主体、报告目的和具体交易事实，不宜机械移用于链上权益。
   • 证据等级：A（原始法律、正式标准、原始研究或正式规范）；链接状态：官方来源存在访问限制，已保留人工复核标记，核验日：2026-10-08。