区块链在企业内部审计中的应用

□文/赵俊童

（安徽工贸职业技术学院 安徽·淮南）

［提要］近年来，国内互联网技术飞速发展，传统企业纷纷借助互联网平台，转变经营管理模式，提高服务水准，实现提质增效。区块链分布式账户特征能够改进企业内部联网的内审工作现状，借助区块链技术，能提高审计工作独立性，进一步减少审计数据失真问题，提高内审工作效率。本文分析了企业内审工作存在的不足，提出应用区块链技术来提高内审工作质量的若干策略。

随着经济的高速发展，内部审计工作在优化企业内部控制、完善公司治理、改善经营管理、提高经济效益方面发挥的作用越来越凸显。但是，随着信息化程度提高，企业内部审计的滞后性、低效率的弊端也逐渐显现，为克服这些弊端，企业逐步探索建立审计实时监控体系，实现联网审计。审计工作以大数据为依托，借助区块链相关技术，通过创新审计方法、完善审计程序，不断提高审计工作效率和效果。区块链技术的应用，是审计工作与互联网融合的结果，能够显著促进内审工作稳健发展，改进现有公司审计工作存在的不足，拓展审计工作信息化发展的新思路。目前，内部审计工作充分利用区块链技术的优势，推动审计模式的变革，建立起内部审计系统，实现联网审计，提高公司审计成效，降低公司审计成本，也进一步增强了企业对经营活动内部控制评价及监督的时效性和针对性。

一、企业内部审计组织设置

企业审计部门是企业内部的一个重要管理机构，也是公司治理的重要组成部分。内部审计机构的设置一般兼顾独立、专职高效和权威性三个原则，结合企业组织管理体系具体情况予以设置。分级管理方式灵活性较强，审计效果时效性和针对性较强，但由于受管理层级限制，独立性较差；集中管理方式独立性较强，但审计效果的时效性和针对性较差。企业要结合自身特点灵活设置不同的内部审计机构，既可以是单一的管理方式，也可以是两种管理方式的有机结合。

集团化企业经营规模大、业务繁多，业务数据处理比较庞杂，且子公司数量众多，为强化集团总部内部审计管理，提高审计效率，会对集团审计总部层面的监督权、管理权进行适当分权处理，以总部审计管理为主，负责集团总体审计工作计划制定、集团内部审计工作开展及集团审计工作评价分析，建立审计工作质量控制机制，严控审计质量，实现公司总部审计工作统一化管控。

二、企业联网审计的不足

目前有很多企业借助信息技术来组织开展审计监察工作，实施联网审计，借助信息技术高效便捷的特点，提升审计工作效率，提高审计质量。但企业联网审计存在以下不足：

（一）影响审计效率和效果。有些企业集团分公司、子公司众多，为了强化总公司对分公司、子公司的管控，使集团总部内审工作得以顺利实施，往往会实施集中化审计。制定统一的年度审计工作计划，之后将该计划下达至各分、子公司，组织开展内审工作。公司内审会利用统一的信息系统，利用网络技术将各分、子公司的数据汇总至公司总部信息平台上，形成内审的云数据库，来进行集团总部的审计监察。集团实施联网审计，由于集团分、子公司众多，数据存储量巨大，导致存储于集团内审服务器上的数据规模庞大，这无疑对数据存储服务器的存储能力是一大考验；存储量过多会造成联网审计及获取数据速度较慢，影响审计效率；如果影响到数据处理和数据查收，就会影响最终审计效果。

（二）产生审计数据失真问题。公司实施联网审计，联网是当前信息化建设的关键，在搭建审计系统时，公司内的数据传输及数据保存都要建立在良好的网络和信息化设施基础上。但是如果一些人员操作不当，可能会造成数据丢失；如果外部病毒入侵到审计系统里，就可能会非法篡改数据，造成部分数据丢失无法恢复，这样就使得重要数据信息失真。此外，公司总部对分公司、子公司的审计数据进行采集，并将采集数据汇集到公司审计系统内部进行存储，最后再将数据汇总至审计数据库中，这一系列流程主要是通过每个数据采集端口实时的传输，将各分公司、子公司数据及时传入总部的信息平台。如果某一处分、子公司的信息平台产生了数据传输错误，就会影响到其他子公司、分公司数据传输。因此，公司总部与各个分公司的平台数据接口对接实现审计系统的联网，实现数据传输、存储，难免会面临许多挑战。

（三）公司内审预警机制不能够达到实时监控的效果。在公司内部审计中建立自动化预警系统，就要预先在系统内部设置预警功能，设置预警值。在公司的各项业务关键环节上，选择相应预警指标，设置相应预警值，如果这些数值异常，那么系统就会及时提醒审计人员，而审计人员则可以在内审工作开展的前期及时掌握集团公司的异常数据指标信息，追查原因，及时调整，这样才能够降低内审的风险，提高审计工作的成效。内审机制一般会覆盖集团总部的生产、制造、销售、管理业务等各个工作环节，通过确定各环节主要监控点，可帮助内审工作人员及时掌握集团公司内部经营的异常数据信息，帮助审计人员节省大量审前调查工作，减少现场调研次数和工作量，使得审计人员能够结合当前预警机制所发现的问题直接开展针对性工作，进而实现实时监控目的。因此，联网审计借助自动化预警系统，在及时发现审计数据异常方面效率惊人。但是，发现异常以后，如果不借助其他信息技术，仅靠审计人员手工式的数据筛选、调查分析，就会给现有审计工作人员带来庞大工作量；同时，由于集团公司内部数据量比较庞大，公司审计人员数量有限，这些工作对内审人员的工作能力和素质都会有更高的要求，可能会导致无法及时完成对所有数据的审查。即使克服上述困难，对所有数据进行审查，也会消耗大量的时间，导致审计处理时间长，使得内审机制难以真正达到实时监控的效果。

（四）审计工作人员专业能力和素质无法满足内审信息化发展要求。公司内审人员往往是从财务部调来，或者原先从事财务工作，后期转变为审计人员，缺乏审计方面专业素养和审计信息化的操作技能。审计人员要从公司的原始数据信息调出一定的关键数据，才能够形成审计数据。在开展审计工作时，只有获取更多的审计工作证据，才能提出恰当的意见。在联网的内审工作中，如何将原始的数据信息转变为有效的审计信息，如何从有效的审计信息中获取更多的审计证据，这对现有审计人员专业能力和素质都提出更高的要求。而当前国内大多数公司的内审人员的专业能力和素质都难以满足现有审计信息化发展的要求。

三、区块链技术给审计带来的便利

（一）信息透明化，提高时效性。审计工作主要是为了提高公司财务报告的可信程度，而且可以为财务信息使用者提供他们所需要的真实数据信息。区块链技术可以增强审计工作透明度，使用分布式账本技术，可将区块链内每个存储节点记录的信息提供给审计人员，区块链各节点相互独立，这就保证了数据更加精确、精准。审计师在审计过程中通过使用区块链技术，可以精准获取数据，减少数据筛选和滞留时间，因此能够提高审计人员工作效率。

（二）不对称加密，提高审计工作独立性。非对称的加密技术可以保证区块链隐秘性特征。利用区块链技术，审计人员不再需要审计单位提供数据信息，而是在区块链数据库中提取公司的底层技术数据信息，利用底层的数据就能够形成财务分析报表。由于区块链数据不可篡改，因此形成的财务数据就是真实的、可信的。此外，由于区块链上的数据会被加密保护，也有助于隐藏一些隐私信息，避免审计人员在使用过程中由于暴露个人信息而产生收受贿赂的问题，从而使审计工作更加独立。

（三）提高审计精准度，提升审计时效。随着互联网技术的高速发展，区块链技术的优势特征也越来越受到关注。由于区块链和审计工作的高度契合性，区块链在审计工作中的应用也越来越广泛。鉴于区块链各区块之间环环相扣，经过其他节点验证的数据一定是正确且有效的数据，这样就保证了数据的真实可靠性，降低了数据失真的审计风险。区块链技术的去中心化特征能够保证网络中每个节点都保留当前网络所有数据，单个参与者对数据的修改不起作用，保证了数据的公开透明性，降低了审计风险；不可篡改性使每个节点的数据会随着交易完成实时更新，利用区块链不可篡改的技术特点，通过分布式记账与存储技术自动留痕等技术，实现被审计单位数据和审计过程数据不可篡改、自动留痕，保障审计数据的真实性；可追溯性通过对调用数据行为进行记录，能够对数据泄露事件进行准确追责，大幅降低数据共享的安全风险，同时由于可以最大限度追查原始数据，能够改善以前信息不对称导致的效率低下问题。因此，积极搭建以区块链技术为支撑的审计数据分析平台，将整个企业集团的财务数据和业务数据全部纳入审计数据分析平台管理，全过程监控资金的运行轨迹，实现对资金的穿透式实时审计，提高审计精准度，提高审计效率。

四、区块链技术改进集团化企业内审的途径

从实践层面看，区块链技术应用在审计方面时间还不长，技术还不够成熟，未来可能会充满未知的新问题。为切实保证区块链技术能够在集团化企业审计中发挥积极作用，还需要不断探索。

（一）优化数据信息基础。以区块链技术为支持进行内部审计，需要建立审计数据分析平台，将企业集团的数据纳入平台。审计数据分析平台的核心是数据，需要哪些基础数据，需要什么样的数据，这些都必须提前规划好。科学完善的数据信息是保证企业审计工作取得积极成效的关键。由于公司总部和子公司、分公司的业务运行模式可能有所不同，数据信息模式也会有所差异，因此要事先明确需要的数据信息、数据类型、数据标准，将企业内部不同维度的数据信息采取强有力的措施进行筛选、汇总、整合、联动，从源头上优化数据信息基础，提高数据信息的科学性和有效性。在此基础上，区块链技术才能够合理统筹兼顾共性和个性全方位的要求，进行适应性和针对性应对处理，进而形成能够呈现出各自特点及差异的业务账簿体系，为后续审计工作的高质高效开展提供充足的空间和坚实的基础。

（二）改善审计数据记录成效。在集团企业联网审计中，审计数据记录依赖于数据采集模块，因此数据采集模块数据质量、数据处理流程都会影响审计实效。在联网审计中，审计人员获得审计证据的途径是设置审计预警机制，而审计预警机制是通过内置在数据采集模块的事件触发器进行的，由于异常事件的最终处理结果需要依赖审计人员的人为专业判断，因此有可能耗时耗力，无法实现实时监督的目的，同时还可能产生虚假账簿。而区块链对异常数据的判断是自动进行的，既省时省力，可以达到实时监督的效果，同时还能保证数据的真实安全性。这一切都源于区块链对数据的自动备份记录功能。此外，联网审计中，原始单据信息录入计算机系统后，在计算机系统处理期间会使审计线索中断，增加审计人员取证难度，降低审计实效；而区块链的时间戳功能不仅记录原始数据信息，还可以记录数据更新时间和更新程度，通过对数据进行追根溯源，在保证数据连续性的同时，保证审计线索的连续性。由于区块链在数据记录方面的特性，不仅可以帮助审计人员采集真实经营数据信息，获取真实审计证据数据，而且可以实现实时监督，提高公司审计工作时效。

（三）提升审计数据存储实效。在集团联网审计中，审计工作的开展需要采集、处理及存储企业的经营信息，在公司总部中央服务器上来汇总信息参数，这就需要中央处理器具有存储容量大、数据不易丢失的特性，使中央服务器面临巨大的技术挑战。而区块链“去中心化”的特性，使采用区块链技术存储数据不需要中央服务器，分布式数据存储方式使每个节点都保存审计数据，减缓了大容量数据存储容量压力。数据存储的不可篡改性和透明性杜绝了数据篡改行为，保证数据的真实安全。审计人员可以随时组织开展在线的审计监察，审计工作者可以随时访问企业经营系统来获取数据信息，使审计工作不受时间地域限制，灵活性较强。此外，提取数据信息时，只需要在各个终端服务器访问或者提取，对各区块链节点不会产生影响、干扰，数据存储的抗干扰性较强。鉴于区块链存储数据量大、数据不容易丢失、可以抵抗外部病毒侵袭，在提取数据时时间短、速度快，内审在执行在线审查工作时，从各区块链节点上获取、存储数据信息，提高了内审工作的速度和数据真实性，而且区块节点上的数据不能够修正和撤销，进一步保证内审获得证据的真实性，提高了集团审计人员审计工作的效率及质量。

（四）提升审计人员能力及素质。为适应区块链技术在审计中的广泛应用，企业需要引进一些高素质的审计人才，引入一些区块链信息化专家，加强对审计人员的专业化培训力度，通过多形式、多角度、全方位的培训和实践，不断提高审计人员专业素养和区块链信息化技术技能，进而满足区块链技术对审计人员的多方面素质要求。

综上，区块链技术应用到审计工作中，提高了审计工作信息化水平，能够提高审计工作透明度、公平性和实效性，降低审计风险，提高审计效率。着力优化数据信息基础，改善审计数据记录成效，提升审计数据存储实效，提升审计人员专业素养，多项措施并举，能够全方位、多角度优化基于区块链技术的审计工作，促进其整体成效的提升和进步。