□文/趙俊童

（安徽工貿(mào)職業(yè)技術(shù)學(xué)院 安徽·淮南）

［提要］近年來，國內(nèi)互聯(lián)網(wǎng)技術(shù)飛速發(fā)展，傳統(tǒng)企業(yè)紛紛借助互聯(lián)網(wǎng)平臺，轉(zhuǎn)變經(jīng)營管理模式，提高服務(wù)水準(zhǔn)，實現(xiàn)提質(zhì)增效。區(qū)塊鏈分布式賬戶特征能夠改進企業(yè)內(nèi)部聯(lián)網(wǎng)的內(nèi)審工作現(xiàn)狀，借助區(qū)塊鏈技術(shù)，能提高審計工作獨立性，進一步減少審計數(shù)據(jù)失真問題，提高內(nèi)審工作效率。本文分析了企業(yè)內(nèi)審工作存在的不足，提出應(yīng)用區(qū)塊鏈技術(shù)來提高內(nèi)審工作質(zhì)量的若干策略。

隨著經(jīng)濟的高速發(fā)展，內(nèi)部審計工作在優(yōu)化企業(yè)內(nèi)部控制、完善公司治理、改善經(jīng)營管理、提高經(jīng)濟效益方面發(fā)揮的作用越來越凸顯。但是，隨著信息化程度提高，企業(yè)內(nèi)部審計的滯后性、低效率的弊端也逐漸顯現(xiàn)，為克服這些弊端，企業(yè)逐步探索建立審計實時監(jiān)控體系，實現(xiàn)聯(lián)網(wǎng)審計。審計工作以大數(shù)據(jù)為依托，借助區(qū)塊鏈相關(guān)技術(shù)，通過創(chuàng)新審計方法、完善審計程序，不斷提高審計工作效率和效果。區(qū)塊鏈技術(shù)的應(yīng)用，是審計工作與互聯(lián)網(wǎng)融合的結(jié)果，能夠顯著促進內(nèi)審工作穩(wěn)健發(fā)展，改進現(xiàn)有公司審計工作存在的不足，拓展審計工作信息化發(fā)展的新思路。目前，內(nèi)部審計工作充分利用區(qū)塊鏈技術(shù)的優(yōu)勢，推動審計模式的變革，建立起內(nèi)部審計系統(tǒng)，實現(xiàn)聯(lián)網(wǎng)審計，提高公司審計成效，降低公司審計成本，也進一步增強了企業(yè)對經(jīng)營活動內(nèi)部控制評價及監(jiān)督的時效性和針對性。

一、企業(yè)內(nèi)部審計組織設(shè)置

企業(yè)審計部門是企業(yè)內(nèi)部的一個重要管理機構(gòu)，也是公司治理的重要組成部分。內(nèi)部審計機構(gòu)的設(shè)置一般兼顧獨立、專職高效和權(quán)威性三個原則，結(jié)合企業(yè)組織管理體系具體情況予以設(shè)置。分級管理方式靈活性較強，審計效果時效性和針對性較強，但由于受管理層級限制，獨立性較差；集中管理方式獨立性較強，但審計效果的時效性和針對性較差。企業(yè)要結(jié)合自身特點靈活設(shè)置不同的內(nèi)部審計機構(gòu)，既可以是單一的管理方式，也可以是兩種管理方式的有機結(jié)合。

集團化企業(yè)經(jīng)營規(guī)模大、業(yè)務(wù)繁多，業(yè)務(wù)數(shù)據(jù)處理比較龐雜，且子公司數(shù)量眾多，為強化集團總部內(nèi)部審計管理，提高審計效率，會對集團審計總部層面的監(jiān)督權(quán)、管理權(quán)進行適當(dāng)分權(quán)處理，以總部審計管理為主，負責(zé)集團總體審計工作計劃制定、集團內(nèi)部審計工作開展及集團審計工作評價分析，建立審計工作質(zhì)量控制機制，嚴(yán)控審計質(zhì)量，實現(xiàn)公司總部審計工作統(tǒng)一化管控。

二、企業(yè)聯(lián)網(wǎng)審計的不足

目前有很多企業(yè)借助信息技術(shù)來組織開展審計監(jiān)察工作，實施聯(lián)網(wǎng)審計，借助信息技術(shù)高效便捷的特點，提升審計工作效率，提高審計質(zhì)量。但企業(yè)聯(lián)網(wǎng)審計存在以下不足：

（一）影響審計效率和效果。有些企業(yè)集團分公司、子公司眾多，為了強化總公司對分公司、子公司的管控，使集團總部內(nèi)審工作得以順利實施，往往會實施集中化審計。制定統(tǒng)一的年度審計工作計劃，之后將該計劃下達至各分、子公司，組織開展內(nèi)審工作。公司內(nèi)審會利用統(tǒng)一的信息系統(tǒng)，利用網(wǎng)絡(luò)技術(shù)將各分、子公司的數(shù)據(jù)匯總至公司總部信息平臺上，形成內(nèi)審的云數(shù)據(jù)庫，來進行集團總部的審計監(jiān)察。集團實施聯(lián)網(wǎng)審計，由于集團分、子公司眾多，數(shù)據(jù)存儲量巨大，導(dǎo)致存儲于集團內(nèi)審服務(wù)器上的數(shù)據(jù)規(guī)模龐大，這無疑對數(shù)據(jù)存儲服務(wù)器的存儲能力是一大考驗；存儲量過多會造成聯(lián)網(wǎng)審計及獲取數(shù)據(jù)速度較慢，影響審計效率；如果影響到數(shù)據(jù)處理和數(shù)據(jù)查收，就會影響最終審計效果。

（二）產(chǎn)生審計數(shù)據(jù)失真問題。公司實施聯(lián)網(wǎng)審計，聯(lián)網(wǎng)是當(dāng)前信息化建設(shè)的關(guān)鍵，在搭建審計系統(tǒng)時，公司內(nèi)的數(shù)據(jù)傳輸及數(shù)據(jù)保存都要建立在良好的網(wǎng)絡(luò)和信息化設(shè)施基礎(chǔ)上。但是如果一些人員操作不當(dāng)，可能會造成數(shù)據(jù)丟失；如果外部病毒入侵到審計系統(tǒng)里，就可能會非法篡改數(shù)據(jù)，造成部分?jǐn)?shù)據(jù)丟失無法恢復(fù)，這樣就使得重要數(shù)據(jù)信息失真。此外，公司總部對分公司、子公司的審計數(shù)據(jù)進行采集，并將采集數(shù)據(jù)匯集到公司審計系統(tǒng)內(nèi)部進行存儲，最后再將數(shù)據(jù)匯總至審計數(shù)據(jù)庫中，這一系列流程主要是通過每個數(shù)據(jù)采集端口實時的傳輸，將各分公司、子公司數(shù)據(jù)及時傳入總部的信息平臺。如果某一處分、子公司的信息平臺產(chǎn)生了數(shù)據(jù)傳輸錯誤，就會影響到其他子公司、分公司數(shù)據(jù)傳輸。因此，公司總部與各個分公司的平臺數(shù)據(jù)接口對接實現(xiàn)審計系統(tǒng)的聯(lián)網(wǎng)，實現(xiàn)數(shù)據(jù)傳輸、存儲，難免會面臨許多挑戰(zhàn)。

（三）公司內(nèi)審預(yù)警機制不能夠達到實時監(jiān)控的效果。在公司內(nèi)部審計中建立自動化預(yù)警系統(tǒng)，就要預(yù)先在系統(tǒng)內(nèi)部設(shè)置預(yù)警功能，設(shè)置預(yù)警值。在公司的各項業(yè)務(wù)關(guān)鍵環(huán)節(jié)上，選擇相應(yīng)預(yù)警指標(biāo)，設(shè)置相應(yīng)預(yù)警值，如果這些數(shù)值異常，那么系統(tǒng)就會及時提醒審計人員，而審計人員則可以在內(nèi)審工作開展的前期及時掌握集團公司的異常數(shù)據(jù)指標(biāo)信息，追查原因，及時調(diào)整，這樣才能夠降低內(nèi)審的風(fēng)險，提高審計工作的成效。內(nèi)審機制一般會覆蓋集團總部的生產(chǎn)、制造、銷售、管理業(yè)務(wù)等各個工作環(huán)節(jié)，通過確定各環(huán)節(jié)主要監(jiān)控點，可幫助內(nèi)審工作人員及時掌握集團公司內(nèi)部經(jīng)營的異常數(shù)據(jù)信息，幫助審計人員節(jié)省大量審前調(diào)查工作，減少現(xiàn)場調(diào)研次數(shù)和工作量，使得審計人員能夠結(jié)合當(dāng)前預(yù)警機制所發(fā)現(xiàn)的問題直接開展針對性工作，進而實現(xiàn)實時監(jiān)控目的。因此，聯(lián)網(wǎng)審計借助自動化預(yù)警系統(tǒng)，在及時發(fā)現(xiàn)審計數(shù)據(jù)異常方面效率驚人。但是，發(fā)現(xiàn)異常以后，如果不借助其他信息技術(shù)，僅靠審計人員手工式的數(shù)據(jù)篩選、調(diào)查分析，就會給現(xiàn)有審計工作人員帶來龐大工作量；同時，由于集團公司內(nèi)部數(shù)據(jù)量比較龐大，公司審計人員數(shù)量有限，這些工作對內(nèi)審人員的工作能力和素質(zhì)都會有更高的要求，可能會導(dǎo)致無法及時完成對所有數(shù)據(jù)的審查。即使克服上述困難，對所有數(shù)據(jù)進行審查，也會消耗大量的時間，導(dǎo)致審計處理時間長，使得內(nèi)審機制難以真正達到實時監(jiān)控的效果。

（四）審計工作人員專業(yè)能力和素質(zhì)無法滿足內(nèi)審信息化發(fā)展要求。公司內(nèi)審人員往往是從財務(wù)部調(diào)來，或者原先從事財務(wù)工作，后期轉(zhuǎn)變?yōu)閷徲嬋藛T，缺乏審計方面專業(yè)素養(yǎng)和審計信息化的操作技能。審計人員要從公司的原始數(shù)據(jù)信息調(diào)出一定的關(guān)鍵數(shù)據(jù)，才能夠形成審計數(shù)據(jù)。在開展審計工作時，只有獲取更多的審計工作證據(jù)，才能提出恰當(dāng)?shù)囊庖?。在?lián)網(wǎng)的內(nèi)審工作中，如何將原始的數(shù)據(jù)信息轉(zhuǎn)變?yōu)橛行У膶徲嬓畔ⅲ绾螐挠行У膶徲嬓畔⒅蝎@取更多的審計證據(jù)，這對現(xiàn)有審計人員專業(yè)能力和素質(zhì)都提出更高的要求。而當(dāng)前國內(nèi)大多數(shù)公司的內(nèi)審人員的專業(yè)能力和素質(zhì)都難以滿足現(xiàn)有審計信息化發(fā)展的要求。

三、區(qū)塊鏈技術(shù)給審計帶來的便利

（一）信息透明化，提高時效性。審計工作主要是為了提高公司財務(wù)報告的可信程度，而且可以為財務(wù)信息使用者提供他們所需要的真實數(shù)據(jù)信息。區(qū)塊鏈技術(shù)可以增強審計工作透明度，使用分布式賬本技術(shù)，可將區(qū)塊鏈內(nèi)每個存儲節(jié)點記錄的信息提供給審計人員，區(qū)塊鏈各節(jié)點相互獨立，這就保證了數(shù)據(jù)更加精確、精準(zhǔn)。審計師在審計過程中通過使用區(qū)塊鏈技術(shù)，可以精準(zhǔn)獲取數(shù)據(jù)，減少數(shù)據(jù)篩選和滯留時間，因此能夠提高審計人員工作效率。

（二）不對稱加密，提高審計工作獨立性。非對稱的加密技術(shù)可以保證區(qū)塊鏈隱秘性特征。利用區(qū)塊鏈技術(shù)，審計人員不再需要審計單位提供數(shù)據(jù)信息，而是在區(qū)塊鏈數(shù)據(jù)庫中提取公司的底層技術(shù)數(shù)據(jù)信息，利用底層的數(shù)據(jù)就能夠形成財務(wù)分析報表。由于區(qū)塊鏈數(shù)據(jù)不可篡改，因此形成的財務(wù)數(shù)據(jù)就是真實的、可信的。此外，由于區(qū)塊鏈上的數(shù)據(jù)會被加密保護，也有助于隱藏一些隱私信息，避免審計人員在使用過程中由于暴露個人信息而產(chǎn)生收受賄賂的問題，從而使審計工作更加獨立。

（三）提高審計精準(zhǔn)度，提升審計時效。隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，區(qū)塊鏈技術(shù)的優(yōu)勢特征也越來越受到關(guān)注。由于區(qū)塊鏈和審計工作的高度契合性，區(qū)塊鏈在審計工作中的應(yīng)用也越來越廣泛。鑒于區(qū)塊鏈各區(qū)塊之間環(huán)環(huán)相扣，經(jīng)過其他節(jié)點驗證的數(shù)據(jù)一定是正確且有效的數(shù)據(jù)，這樣就保證了數(shù)據(jù)的真實可靠性，降低了數(shù)據(jù)失真的審計風(fēng)險。區(qū)塊鏈技術(shù)的去中心化特征能夠保證網(wǎng)絡(luò)中每個節(jié)點都保留當(dāng)前網(wǎng)絡(luò)所有數(shù)據(jù)，單個參與者對數(shù)據(jù)的修改不起作用，保證了數(shù)據(jù)的公開透明性，降低了審計風(fēng)險；不可篡改性使每個節(jié)點的數(shù)據(jù)會隨著交易完成實時更新，利用區(qū)塊鏈不可篡改的技術(shù)特點，通過分布式記賬與存儲技術(shù)自動留痕等技術(shù)，實現(xiàn)被審計單位數(shù)據(jù)和審計過程數(shù)據(jù)不可篡改、自動留痕，保障審計數(shù)據(jù)的真實性；可追溯性通過對調(diào)用數(shù)據(jù)行為進行記錄，能夠?qū)?shù)據(jù)泄露事件進行準(zhǔn)確追責(zé)，大幅降低數(shù)據(jù)共享的安全風(fēng)險，同時由于可以最大限度追查原始數(shù)據(jù)，能夠改善以前信息不對稱導(dǎo)致的效率低下問題。因此，積極搭建以區(qū)塊鏈技術(shù)為支撐的審計數(shù)據(jù)分析平臺，將整個企業(yè)集團的財務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)全部納入審計數(shù)據(jù)分析平臺管理，全過程監(jiān)控資金的運行軌跡，實現(xiàn)對資金的穿透式實時審計，提高審計精準(zhǔn)度，提高審計效率。

四、區(qū)塊鏈技術(shù)改進集團化企業(yè)內(nèi)審的途徑

從實踐層面看，區(qū)塊鏈技術(shù)應(yīng)用在審計方面時間還不長，技術(shù)還不夠成熟，未來可能會充滿未知的新問題。為切實保證區(qū)塊鏈技術(shù)能夠在集團化企業(yè)審計中發(fā)揮積極作用，還需要不斷探索。

（一）優(yōu)化數(shù)據(jù)信息基礎(chǔ)。以區(qū)塊鏈技術(shù)為支持進行內(nèi)部審計，需要建立審計數(shù)據(jù)分析平臺，將企業(yè)集團的數(shù)據(jù)納入平臺。審計數(shù)據(jù)分析平臺的核心是數(shù)據(jù)，需要哪些基礎(chǔ)數(shù)據(jù)，需要什么樣的數(shù)據(jù)，這些都必須提前規(guī)劃好。科學(xué)完善的數(shù)據(jù)信息是保證企業(yè)審計工作取得積極成效的關(guān)鍵。由于公司總部和子公司、分公司的業(yè)務(wù)運行模式可能有所不同，數(shù)據(jù)信息模式也會有所差異，因此要事先明確需要的數(shù)據(jù)信息、數(shù)據(jù)類型、數(shù)據(jù)標(biāo)準(zhǔn)，將企業(yè)內(nèi)部不同維度的數(shù)據(jù)信息采取強有力的措施進行篩選、匯總、整合、聯(lián)動，從源頭上優(yōu)化數(shù)據(jù)信息基礎(chǔ)，提高數(shù)據(jù)信息的科學(xué)性和有效性。在此基礎(chǔ)上，區(qū)塊鏈技術(shù)才能夠合理統(tǒng)籌兼顧共性和個性全方位的要求，進行適應(yīng)性和針對性應(yīng)對處理，進而形成能夠呈現(xiàn)出各自特點及差異的業(yè)務(wù)賬簿體系，為后續(xù)審計工作的高質(zhì)高效開展提供充足的空間和堅實的基礎(chǔ)。

（二）改善審計數(shù)據(jù)記錄成效。在集團企業(yè)聯(lián)網(wǎng)審計中，審計數(shù)據(jù)記錄依賴于數(shù)據(jù)采集模塊，因此數(shù)據(jù)采集模塊數(shù)據(jù)質(zhì)量、數(shù)據(jù)處理流程都會影響審計實效。在聯(lián)網(wǎng)審計中，審計人員獲得審計證據(jù)的途徑是設(shè)置審計預(yù)警機制，而審計預(yù)警機制是通過內(nèi)置在數(shù)據(jù)采集模塊的事件觸發(fā)器進行的，由于異常事件的最終處理結(jié)果需要依賴審計人員的人為專業(yè)判斷，因此有可能耗時耗力，無法實現(xiàn)實時監(jiān)督的目的，同時還可能產(chǎn)生虛假賬簿。而區(qū)塊鏈對異常數(shù)據(jù)的判斷是自動進行的，既省時省力，可以達到實時監(jiān)督的效果，同時還能保證數(shù)據(jù)的真實安全性。這一切都源于區(qū)塊鏈對數(shù)據(jù)的自動備份記錄功能。此外，聯(lián)網(wǎng)審計中，原始單據(jù)信息錄入計算機系統(tǒng)后，在計算機系統(tǒng)處理期間會使審計線索中斷，增加審計人員取證難度，降低審計實效；而區(qū)塊鏈的時間戳功能不僅記錄原始數(shù)據(jù)信息，還可以記錄數(shù)據(jù)更新時間和更新程度，通過對數(shù)據(jù)進行追根溯源，在保證數(shù)據(jù)連續(xù)性的同時，保證審計線索的連續(xù)性。由于區(qū)塊鏈在數(shù)據(jù)記錄方面的特性，不僅可以幫助審計人員采集真實經(jīng)營數(shù)據(jù)信息，獲取真實審計證據(jù)數(shù)據(jù)，而且可以實現(xiàn)實時監(jiān)督，提高公司審計工作時效。

（三）提升審計數(shù)據(jù)存儲實效。在集團聯(lián)網(wǎng)審計中，審計工作的開展需要采集、處理及存儲企業(yè)的經(jīng)營信息，在公司總部中央服務(wù)器上來匯總信息參數(shù)，這就需要中央處理器具有存儲容量大、數(shù)據(jù)不易丟失的特性，使中央服務(wù)器面臨巨大的技術(shù)挑戰(zhàn)。而區(qū)塊鏈“去中心化”的特性，使采用區(qū)塊鏈技術(shù)存儲數(shù)據(jù)不需要中央服務(wù)器，分布式數(shù)據(jù)存儲方式使每個節(jié)點都保存審計數(shù)據(jù)，減緩了大容量數(shù)據(jù)存儲容量壓力。數(shù)據(jù)存儲的不可篡改性和透明性杜絕了數(shù)據(jù)篡改行為，保證數(shù)據(jù)的真實安全。審計人員可以隨時組織開展在線的審計監(jiān)察，審計工作者可以隨時訪問企業(yè)經(jīng)營系統(tǒng)來獲取數(shù)據(jù)信息，使審計工作不受時間地域限制，靈活性較強。此外，提取數(shù)據(jù)信息時，只需要在各個終端服務(wù)器訪問或者提取，對各區(qū)塊鏈節(jié)點不會產(chǎn)生影響、干擾，數(shù)據(jù)存儲的抗干擾性較強。鑒于區(qū)塊鏈存儲數(shù)據(jù)量大、數(shù)據(jù)不容易丟失、可以抵抗外部病毒侵襲，在提取數(shù)據(jù)時時間短、速度快，內(nèi)審在執(zhí)行在線審查工作時，從各區(qū)塊鏈節(jié)點上獲取、存儲數(shù)據(jù)信息，提高了內(nèi)審工作的速度和數(shù)據(jù)真實性，而且區(qū)塊節(jié)點上的數(shù)據(jù)不能夠修正和撤銷，進一步保證內(nèi)審獲得證據(jù)的真實性，提高了集團審計人員審計工作的效率及質(zhì)量。

（四）提升審計人員能力及素質(zhì)。為適應(yīng)區(qū)塊鏈技術(shù)在審計中的廣泛應(yīng)用，企業(yè)需要引進一些高素質(zhì)的審計人才，引入一些區(qū)塊鏈信息化專家，加強對審計人員的專業(yè)化培訓(xùn)力度，通過多形式、多角度、全方位的培訓(xùn)和實踐，不斷提高審計人員專業(yè)素養(yǎng)和區(qū)塊鏈信息化技術(shù)技能，進而滿足區(qū)塊鏈技術(shù)對審計人員的多方面素質(zhì)要求。

綜上，區(qū)塊鏈技術(shù)應(yīng)用到審計工作中，提高了審計工作信息化水平，能夠提高審計工作透明度、公平性和實效性，降低審計風(fēng)險，提高審計效率。著力優(yōu)化數(shù)據(jù)信息基礎(chǔ)，改善審計數(shù)據(jù)記錄成效，提升審計數(shù)據(jù)存儲實效，提升審計人員專業(yè)素養(yǎng)，多項措施并舉，能夠全方位、多角度優(yōu)化基于區(qū)塊鏈技術(shù)的審計工作，促進其整體成效的提升和進步。