趙盼

內(nèi)部審計增值功能的發(fā)揮是內(nèi)部審計高質(zhì)量發(fā)展的內(nèi)在要求。區(qū)塊鏈技術(shù)的發(fā)展為內(nèi)部審計增值功能的發(fā)揮帶來技術(shù)上的新可能。本文基于區(qū)塊鏈技術(shù)的特征，并結(jié)合內(nèi)部審計增值功能發(fā)揮的現(xiàn)實需要，提出區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計增值功能發(fā)揮的可行路徑，并進一步分析增值功能發(fā)揮的現(xiàn)實困境和應(yīng)對策略，以期推動區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計的增值功能更好發(fā)揮。

在信息技術(shù)飛速發(fā)展的變革環(huán)境中，調(diào)動所有治理要素，不斷完善公司治理結(jié)構(gòu)和提高公司治理水平是企業(yè)應(yīng)對市場激烈競爭、持續(xù)高質(zhì)量發(fā)展的關(guān)鍵。世界經(jīng)濟合作發(fā)展組織（OECD）在制定的《公司治理結(jié)構(gòu)原則》指出，內(nèi)部審計是公司治理的四大基石之一。國際內(nèi)部審計師協(xié)會（IIA）在2002年7月23日對美國國會的建議中指出：一個健全的治理結(jié)構(gòu)是建立在有效治理體系的四個主要條件的協(xié)同之上的，這主要四個條件分別為董事會、執(zhí)行管理層、外部審計和內(nèi)部審計。IIA在對內(nèi)部審計的最新定義中再次強調(diào)，內(nèi)部審計“旨在增加組織價值”。中央審計委員會2018年5月在第一次會議提出“要堅持科技強審，加強審計信息化建設(shè)”，2018年《審計署關(guān)于加強內(nèi)部審計工作業(yè)務(wù)指導(dǎo)和監(jiān)督的意見》也明確指出，“內(nèi)部審計機構(gòu)應(yīng)積極推廣大數(shù)據(jù)審計工作模式等先進審計技術(shù)方法，促進提高內(nèi)部審計工作效率和質(zhì)量。”在新技術(shù)環(huán)境下，“大智移云”“大智移云物區(qū)”等詞組已是耳熟能詳，區(qū)塊鏈技術(shù)作為“大智移云物區(qū)”中的“區(qū)”，正在越來越廣泛地被運用在各行各業(yè)中。內(nèi)部審計作為公司治理的核心要素之一，在新技術(shù)環(huán)境下，如何積極運用區(qū)塊鏈技術(shù)，主動發(fā)揮價值增值功能，推動企業(yè)高質(zhì)量發(fā)展，是具有重要價值和意義的話題。

一、區(qū)塊鏈技術(shù)的概念及技術(shù)特征

（一）概念

目前尚未形成關(guān)于區(qū)塊鏈技術(shù)統(tǒng)一和權(quán)威的概念。學(xué)者們或重要組織往往以核心技術(shù)和技術(shù)特征來說明區(qū)塊鏈技術(shù)。如中國信息通信院2018年在《區(qū)塊鏈白皮書（2018）》對區(qū)塊鏈進行了定義，所謂區(qū)塊鏈技術(shù)是依托P2P（Peer-to-peer）網(wǎng)絡(luò)技術(shù)、哈希函數(shù)、數(shù)據(jù)庫技術(shù)、共識機制、智能合約、時間戳技術(shù)和密碼學(xué)原理等技術(shù)或原理，由鏈上各個組織共同維護實現(xiàn)的數(shù)據(jù)存儲、共享、防篡改的一種分布式賬本技術(shù)（Distributed Ledger Technology）。區(qū)塊鏈最初系比特幣、以太坊、EoS等數(shù)字貨幣的底層支持技術(shù)，為它們構(gòu)建了一種去中心化的先進支付系統(tǒng)。區(qū)塊鏈技術(shù)隨后在更多的行業(yè)里得到廣泛運用，廣泛運用的基礎(chǔ)是對區(qū)塊鏈技術(shù)特征的深刻理解和掌握。

（二）技術(shù)特征

1.去中心化及不可篡改性。去中心化及不可篡改性是區(qū)塊鏈技術(shù)的首要特征，該技術(shù)特征高度依賴于區(qū)塊鏈的網(wǎng)狀拓撲結(jié)構(gòu)使用。相較于星型拓撲結(jié)構(gòu)，網(wǎng)狀拓撲結(jié)構(gòu)使用P2P網(wǎng)絡(luò)傳輸手段，數(shù)據(jù)的驗證、記錄、存儲、維護和傳輸?shù)染腔诜植际浇Y(jié)構(gòu)，分布式節(jié)點之間形成平行的信任關(guān)系。若要篡改任一節(jié)點的數(shù)據(jù)，需要得到51%以上節(jié)點的同意，這樣的邏輯要求，使得篡改極難實現(xiàn)。

2.安全性及可追溯性。區(qū)塊鏈技術(shù)中使用的非對稱加密技術(shù)保障了安全性的特征，而使用的時間戳技術(shù)則塑造了可追溯性的特征。基于哈希算法，非對稱加密技術(shù)中的公/私密鑰使用，一方面用公鑰進行加密，必須用私鑰才能解密；另一方面，公、私密鑰之間無法互相推算，從而確保數(shù)據(jù)的安全性。而數(shù)據(jù)區(qū)塊加蓋的時間戳印增加了時間維度，包括了簽名、簽名時間等信息，從而可以很好地追溯數(shù)據(jù)區(qū)塊歷史信息。

3.可編程性及自動控制性。區(qū)塊鏈技術(shù)該特征的技術(shù)基礎(chǔ)是智能合約機制的運用。智能合約機制既能實現(xiàn)預(yù)先進行觸動條件的設(shè)置和規(guī)則的設(shè)定，也能夠讓區(qū)塊鏈按照設(shè)置好的條件進行自動運行。

4.可驗證性及公開透明性?？沈炞C性和公開透明性是另外一個特征，該特征是基于區(qū)塊鏈技術(shù)中的共識機制的應(yīng)用。按照區(qū)塊鏈技術(shù)的邏輯，進入?yún)^(qū)塊鏈的數(shù)據(jù)要經(jīng)過所有節(jié)點的共識驗證，形成真實性和有效性的共識之后才能進行錄入和傳播。既然是共識驗證，錄入和傳播的數(shù)據(jù)對所有節(jié)點都是公開透明的。

區(qū)塊鏈技術(shù)上述四類特征為內(nèi)部審計積極發(fā)揮價值增值功能提供了可能的基礎(chǔ)和條件。

二、區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計價值增值功能發(fā)揮的可行路徑分析

內(nèi)部審計作為一種審計類型，具有監(jiān)督、鑒證、評價等基礎(chǔ)性的功能。隨著環(huán)境的變化，基礎(chǔ)功能已無法完全滿足組織對內(nèi)部審計功能發(fā)揮的需求。IIA早在1999年就鮮明提出內(nèi)部審計需要將增加組織價值作為內(nèi)部審計的核心目標之一。在持續(xù)變化的市場環(huán)境下，企業(yè)的高質(zhì)量發(fā)展對內(nèi)部審計切實發(fā)揮價值增值功能提出了明確要求。內(nèi)部審計在新技術(shù)環(huán)境下，積極運用戰(zhàn)略性新興技術(shù)，有效發(fā)揮價值增值功能，既是組織對內(nèi)部審計的殷切期盼，同時也是內(nèi)部審計的生存之道。區(qū)塊鏈技術(shù)作為一種戰(zhàn)略性新興技術(shù)，其具有的去中心化及不可篡改性、安全性及可追溯性、可編程性及自動控制性以及可驗證性及公開透明性等核心特征，使其有望成為推動內(nèi)部審計發(fā)揮價值增值功能的利器。結(jié)合區(qū)塊鏈技術(shù)的技術(shù)特征和價值增值的內(nèi)在要求，內(nèi)部審計利用區(qū)塊鏈技術(shù)發(fā)揮價值增值功能的可行路徑主要包括以下三個：

（一）實施敏捷審計

敏捷審計正是在新興技術(shù)飛速發(fā)展的環(huán)境中誕生的。敏捷審計借用了系統(tǒng)開發(fā)中“敏捷開發(fā)”的概念，力圖實現(xiàn)減少對業(yè)務(wù)的打擾、快速呈現(xiàn)結(jié)果、不斷迭代優(yōu)化的工作效果，從而提升利益相關(guān)者的滿意度以及應(yīng)對快速變化的業(yè)務(wù)環(huán)境。敏捷設(shè)計的特點在于“輕裝上陣”和“直指核心”。所謂“輕裝上陣”特點，是指敏捷審計會根據(jù)利益相關(guān)者的要求，以最快的速度、最少的資源投入、最短的審計周期完成審計工作；而“直指核心”則是指以問題為導(dǎo)向，快速洞察審計問題，并以最快最好的方式展示問題和原因分析。區(qū)塊鏈技術(shù)為敏捷審計提供了可能。區(qū)塊鏈技術(shù)的去中心化，使得內(nèi)部審計部門更加容易成為企業(yè)經(jīng)營管理區(qū)塊鏈的重要節(jié)點，并可以快速地了解數(shù)據(jù)和掌握信息；區(qū)塊鏈技術(shù)的安全性、可追溯性以及可驗證性和公開透明性，使得內(nèi)部審計可以快速度低成本地獲得高質(zhì)量數(shù)據(jù)和信息；區(qū)塊鏈技術(shù)的可編程性和自動控制性，使得內(nèi)部審計開展敏捷審計，洞見審計問題具有技術(shù)上的可行性。敏捷審計的實施，使得內(nèi)部審計像一只“機動部隊”，根據(jù)企業(yè)戰(zhàn)略發(fā)展的要求和管理者的管理要求，實現(xiàn)“指哪打哪”的效果，在提升內(nèi)部審計價值的同時，也將更好推動企業(yè)增值。

（二）進行風(fēng)險預(yù)警

審計往往被認為是事后檢查監(jiān)督，審計的價值從而被大打折扣，被人們所詬病，內(nèi)部審計也不例外。從事后走到事前，進行風(fēng)險預(yù)警，一直被認為是內(nèi)部審計發(fā)揮價值增值功能非常重要的方式。區(qū)塊鏈技術(shù)的出現(xiàn)使得風(fēng)險預(yù)警成為現(xiàn)實的可能性大大提高。企業(yè)的日常運營管理中，大量業(yè)務(wù)數(shù)據(jù)和管理數(shù)據(jù)會時刻產(chǎn)生，都有成為企業(yè)管理區(qū)塊鏈中傳播數(shù)據(jù)的來源。各個業(yè)務(wù)和管理部門，均可以成為區(qū)塊鏈拓撲網(wǎng)狀結(jié)構(gòu)的節(jié)點，這也包括內(nèi)部審計部門。區(qū)塊鏈技術(shù)的安全性和可驗證性特征，保證了進入?yún)^(qū)塊數(shù)據(jù)的有效性和真實性，使得預(yù)警具備了堅實的基礎(chǔ)。作為區(qū)塊鏈節(jié)點的內(nèi)部審計部門，可以同步知曉產(chǎn)生的大量數(shù)據(jù)和信息，根據(jù)前期構(gòu)建起來的預(yù)警模型對實時產(chǎn)生的數(shù)據(jù)進行運行，如遇預(yù)警情形出現(xiàn)，即進行預(yù)警提示。根據(jù)區(qū)塊鏈技術(shù)的可編程性特征，內(nèi)部審計部門可以直接在區(qū)塊鏈中進行前置條件和合約規(guī)則的設(shè)置，若遇見明顯異常的數(shù)據(jù)或信息，自動進行預(yù)警提示，甚至直接進行處理。

（三）開展持續(xù)性審計

時效性是內(nèi)部審計能夠發(fā)揮價值增值功能的內(nèi)在要求。持續(xù)性審計也叫實時審計，是應(yīng)對審計滯后性的又一法寶。所謂持續(xù)性審計，是指審計工作與被審計對象相伴相隨，從被審計對象開始的那一刻起，審計就伴隨左右，直至事項結(jié)束。內(nèi)部審計作為區(qū)塊鏈中的一個節(jié)點，若將某一事項、某一機構(gòu)，或者某一自然人作為審計對象，那么關(guān)于該事項從開始到結(jié)束的全過程，關(guān)于該機構(gòu)審計期間全程進入?yún)^(qū)塊鏈的信息，關(guān)于該自然人履職相關(guān)的數(shù)據(jù)和信息產(chǎn)生的全過程，都會被內(nèi)部審計實時跟蹤。持續(xù)性審計的開展，以去中心化為前提，以不可篡改性和可追溯性為基礎(chǔ)，以可編程性和自動控制性為手段，以可驗證性和公開透明性為保障。持續(xù)性審計將時刻為企業(yè)日常運轉(zhuǎn)或特定對象進行“體檢”，及時發(fā)現(xiàn)存在的風(fēng)險和問題，并提出風(fēng)險應(yīng)對方案和問題解決方案的審計建議，及時化解風(fēng)險和解決問題。與此同時，持續(xù)性審計還可以更加直接發(fā)揮價值增值功能，在實時跟蹤被審計對象的時，通過共識機制，在了解企業(yè)整體業(yè)務(wù)運行和經(jīng)營管理的數(shù)據(jù)和信息的情況下，可以將被審計對象置于企業(yè)整體發(fā)展中進行判斷分析，從而及時提出有針對性改善方案，實時推動價值增值。

三、區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計價值增值功能發(fā)揮的優(yōu)化策略分析

（一）區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計價值增值功能發(fā)揮的現(xiàn)實困境

1.認知上的困境。首先，大數(shù)據(jù)、智能化、移動互聯(lián)網(wǎng)、云計算、物聯(lián)網(wǎng)、區(qū)塊鏈等新興技術(shù)到底是什么，在企業(yè)日常經(jīng)營管理中如何與業(yè)務(wù)和管理相結(jié)合，又是具體運用等基礎(chǔ)問題，目前對多數(shù)企業(yè)而言，依然是一種困惑；其次，內(nèi)部審計的重要性日漸凸顯，但敏捷審計、風(fēng)險預(yù)警、持續(xù)性審計等審計方法、審計思維、審計手段，對多數(shù)企業(yè)的內(nèi)部審計人員而言，依然比較陌生，再去考慮如何應(yīng)用難免存在困難。

2.技術(shù)上的困境。區(qū)塊鏈技術(shù)與企業(yè)經(jīng)營管理有機結(jié)合起來，需要具備各種技術(shù)基礎(chǔ)條件，如企業(yè)需要自身已有大量的商業(yè)應(yīng)用程序。區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計實施敏捷審計、進行風(fēng)險預(yù)警，抑或是開展持續(xù)性審計，都需要內(nèi)部審計具有相應(yīng)的技術(shù)條件，如數(shù)據(jù)收集技術(shù)、數(shù)據(jù)庫技術(shù)、審計平臺搭建技術(shù)、大數(shù)據(jù)分析技術(shù)、可視化技術(shù)等等。

3.資源上的困境。不得不說，區(qū)塊鏈技術(shù)的應(yīng)用對算力有極高的要求。區(qū)塊鏈分布式結(jié)構(gòu)決定了每次共識機制和智能合約的有效運行都需要遍歷全網(wǎng)，這需要極高的算力和耗費巨大運行成本。對于企業(yè)而言，尤其是中小企業(yè)，搭建這樣一個需要龐大算力和相關(guān)電力資源的私有鏈是非常困難的。與此同時，內(nèi)部審計人力資源在區(qū)塊鏈技術(shù)服務(wù)價值增值功能發(fā)揮的過程中有著至關(guān)重要的作用。區(qū)塊鏈技術(shù)的具體應(yīng)用要求內(nèi)部審計人員需要具備審計、計算機、經(jīng)營管理、區(qū)塊鏈技術(shù)等綜合知識。

（二）區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計價值增值功能發(fā)揮的應(yīng)對策略

1.加強學(xué)習(xí)，積極引入。認知的突破是高質(zhì)量發(fā)展的基礎(chǔ)。面對大數(shù)據(jù)、智能化、云計算、物聯(lián)網(wǎng)、區(qū)塊鏈等新興技術(shù)帶來的環(huán)境變革，企業(yè)唯有積極學(xué)習(xí)，主動適應(yīng)，才有可能在未來的競爭中立于不敗之地。內(nèi)部審計人員更應(yīng)該主動擁抱新興技術(shù)，加強自我學(xué)習(xí)，積極推動企業(yè)對新技術(shù)的應(yīng)用。

2.不斷完善，積極嘗試。無論是企業(yè)運用以區(qū)塊鏈技術(shù)為代表的新興技術(shù)，還是內(nèi)部審計持續(xù)開展信息化建設(shè)，基礎(chǔ)性的技術(shù)支撐設(shè)施既是必要條件，也不是一蹴而就的。企業(yè)應(yīng)積極進行信息化建設(shè)，不斷豐富技術(shù)手段，不斷增長信息掌控能力，不斷完善技術(shù)設(shè)施；內(nèi)部審計部門積極跟進企業(yè)的信息化建設(shè)發(fā)展，以“積少成多”的戰(zhàn)略性思維不斷優(yōu)化配置審計資源，敢于嘗試，不斷積累。

3.突破限制，實現(xiàn)可能。算力的困境是多數(shù)企業(yè)共同面臨的難題?；谏鐣杀镜淖顑?yōu)化選擇要求和企業(yè)成本效益的基本原則，共享算力將成為多數(shù)企業(yè)突破算力限制的最佳選擇策略，算力的共享將為企業(yè)運用新興技術(shù)尤其是區(qū)塊鏈技術(shù)帶來策略可能性。內(nèi)部審計則應(yīng)有意識地在內(nèi)部審計人員的選聘、培養(yǎng)、培訓(xùn)等環(huán)節(jié)進行戰(zhàn)略性資源配置，不斷豐富人員專業(yè)結(jié)構(gòu)、技術(shù)結(jié)構(gòu)和能力結(jié)構(gòu)，為以區(qū)塊鏈技術(shù)為代表的新興技術(shù)應(yīng)用做好人力資源的準備。

結(jié)語：

新興技術(shù)的快速發(fā)展已經(jīng)深刻改變了商業(yè)環(huán)境。內(nèi)部審計在變革中，唯有不斷突破基礎(chǔ)功能，積極發(fā)揮價值增值功能，才能找到新的存在感。區(qū)塊鏈技術(shù)作為一種代表性的戰(zhàn)略性新興技術(shù)，需要主動去認識它，去應(yīng)用它，讓其為內(nèi)部審計價值增值功能發(fā)揮服務(wù)。結(jié)合區(qū)塊鏈技術(shù)的特征和價值增值的內(nèi)在要求，內(nèi)部審計利用區(qū)塊鏈技術(shù)發(fā)揮價值增值功能的可行路徑主要包括實施敏捷審計、進行風(fēng)險預(yù)警和開展持續(xù)性審計。在認知上、技術(shù)上和資源上不斷優(yōu)化，才能更好發(fā)揮內(nèi)部審計功能作用，服務(wù)企業(yè)高質(zhì)量發(fā)展。

（作者單位：南京國睿微波器件有限公司）