區塊鏈技術服務內部審計增值功能發揮的策略

趙盼

內部審計增值功能的發揮是內部審計高質量發展的內在要求。區塊鏈技術的發展為內部審計增值功能的發揮帶來技術上的新可能。本文基于區塊鏈技術的特征，并結合內部審計增值功能發揮的現實需要，提出區塊鏈技術服務內部審計增值功能發揮的可行路徑，并進一步分析增值功能發揮的現實困境和應對策略，以期推動區塊鏈技術服務內部審計的增值功能更好發揮。

在信息技術飛速發展的變革環境中，調動所有治理要素，不斷完善公司治理結構和提高公司治理水平是企業應對市場激烈競爭、持續高質量發展的關鍵。世界經濟合作發展組織（OECD）在制定的《公司治理結構原則》指出，內部審計是公司治理的四大基石之一。國際內部審計師協會（IIA）在2002年7月23日對美國國會的建議中指出：一個健全的治理結構是建立在有效治理體系的四個主要條件的協同之上的，這主要四個條件分別為董事會、執行管理層、外部審計和內部審計。IIA在對內部審計的最新定義中再次強調，內部審計“旨在增加組織價值”。中央審計委員會2018年5月在第一次會議提出“要堅持科技強審，加強審計信息化建設”，2018年《審計署關于加強內部審計工作業務指導和監督的意見》也明確指出，“內部審計機構應積極推廣大數據審計工作模式等先進審計技術方法，促進提高內部審計工作效率和質量。”在新技術環境下，“大智移云”“大智移云物區”等詞組已是耳熟能詳，區塊鏈技術作為“大智移云物區”中的“區”，正在越來越廣泛地被運用在各行各業中。內部審計作為公司治理的核心要素之一，在新技術環境下，如何積極運用區塊鏈技術，主動發揮價值增值功能，推動企業高質量發展，是具有重要價值和意義的話題。

一、區塊鏈技術的概念及技術特征

（一）概念

目前尚未形成關于區塊鏈技術統一和權威的概念。學者們或重要組織往往以核心技術和技術特征來說明區塊鏈技術。如中國信息通信院2018年在《區塊鏈白皮書（2018）》對區塊鏈進行了定義，所謂區塊鏈技術是依托P2P（Peer-to-peer）網絡技術、哈希函數、數據庫技術、共識機制、智能合約、時間戳技術和密碼學原理等技術或原理，由鏈上各個組織共同維護實現的數據存儲、共享、防篡改的一種分布式賬本技術（Distributed Ledger Technology）。區塊鏈最初系比特幣、以太坊、EoS等數字貨幣的底層支持技術，為它們構建了一種去中心化的先進支付系統。區塊鏈技術隨后在更多的行業里得到廣泛運用，廣泛運用的基礎是對區塊鏈技術特征的深刻理解和掌握。

（二）技術特征

1.去中心化及不可篡改性。去中心化及不可篡改性是區塊鏈技術的首要特征，該技術特征高度依賴于區塊鏈的網狀拓撲結構使用。相較于星型拓撲結構，網狀拓撲結構使用P2P網絡傳輸手段，數據的驗證、記錄、存儲、維護和傳輸等均是基于分布式結構，分布式節點之間形成平行的信任關系。若要篡改任一節點的數據，需要得到51%以上節點的同意，這樣的邏輯要求，使得篡改極難實現。

2.安全性及可追溯性。區塊鏈技術中使用的非對稱加密技術保障了安全性的特征，而使用的時間戳技術則塑造了可追溯性的特征。基于哈希算法，非對稱加密技術中的公/私密鑰使用，一方面用公鑰進行加密，必須用私鑰才能解密；另一方面，公、私密鑰之間無法互相推算，從而確保數據的安全性。而數據區塊加蓋的時間戳印增加了時間維度，包括了簽名、簽名時間等信息，從而可以很好地追溯數據區塊歷史信息。

3.可編程性及自動控制性。區塊鏈技術該特征的技術基礎是智能合約機制的運用。智能合約機制既能實現預先進行觸動條件的設置和規則的設定，也能夠讓區塊鏈按照設置好的條件進行自動運行。

4.可驗證性及公開透明性。可驗證性和公開透明性是另外一個特征，該特征是基于區塊鏈技術中的共識機制的應用。按照區塊鏈技術的邏輯，進入區塊鏈的數據要經過所有節點的共識驗證，形成真實性和有效性的共識之后才能進行錄入和傳播。既然是共識驗證，錄入和傳播的數據對所有節點都是公開透明的。

區塊鏈技術上述四類特征為內部審計積極發揮價值增值功能提供了可能的基礎和條件。

二、區塊鏈技術服務內部審計價值增值功能發揮的可行路徑分析

內部審計作為一種審計類型，具有監督、鑒證、評價等基礎性的功能。隨著環境的變化，基礎功能已無法完全滿足組織對內部審計功能發揮的需求。IIA早在1999年就鮮明提出內部審計需要將增加組織價值作為內部審計的核心目標之一。在持續變化的市場環境下，企業的高質量發展對內部審計切實發揮價值增值功能提出了明確要求。內部審計在新技術環境下，積極運用戰略性新興技術，有效發揮價值增值功能，既是組織對內部審計的殷切期盼，同時也是內部審計的生存之道。區塊鏈技術作為一種戰略性新興技術，其具有的去中心化及不可篡改性、安全性及可追溯性、可編程性及自動控制性以及可驗證性及公開透明性等核心特征，使其有望成為推動內部審計發揮價值增值功能的利器。結合區塊鏈技術的技術特征和價值增值的內在要求，內部審計利用區塊鏈技術發揮價值增值功能的可行路徑主要包括以下三個：

（一）實施敏捷審計

敏捷審計正是在新興技術飛速發展的環境中誕生的。敏捷審計借用了系統開發中“敏捷開發”的概念，力圖實現減少對業務的打擾、快速呈現結果、不斷迭代優化的工作效果，從而提升利益相關者的滿意度以及應對快速變化的業務環境。敏捷設計的特點在于“輕裝上陣”和“直指核心”。所謂“輕裝上陣”特點，是指敏捷審計會根據利益相關者的要求，以最快的速度、最少的資源投入、最短的審計周期完成審計工作；而“直指核心”則是指以問題為導向，快速洞察審計問題，并以最快最好的方式展示問題和原因分析。區塊鏈技術為敏捷審計提供了可能。區塊鏈技術的去中心化，使得內部審計部門更加容易成為企業經營管理區塊鏈的重要節點，并可以快速地了解數據和掌握信息；區塊鏈技術的安全性、可追溯性以及可驗證性和公開透明性，使得內部審計可以快速度低成本地獲得高質量數據和信息；區塊鏈技術的可編程性和自動控制性，使得內部審計開展敏捷審計，洞見審計問題具有技術上的可行性。敏捷審計的實施，使得內部審計像一只“機動部隊”，根據企業戰略發展的要求和管理者的管理要求，實現“指哪打哪”的效果，在提升內部審計價值的同時，也將更好推動企業增值。

（二）進行風險預警

審計往往被認為是事后檢查監督，審計的價值從而被大打折扣，被人們所詬病，內部審計也不例外。從事后走到事前，進行風險預警，一直被認為是內部審計發揮價值增值功能非常重要的方式。區塊鏈技術的出現使得風險預警成為現實的可能性大大提高。企業的日常運營管理中，大量業務數據和管理數據會時刻產生，都有成為企業管理區塊鏈中傳播數據的來源。各個業務和管理部門，均可以成為區塊鏈拓撲網狀結構的節點，這也包括內部審計部門。區塊鏈技術的安全性和可驗證性特征，保證了進入區塊數據的有效性和真實性，使得預警具備了堅實的基礎。作為區塊鏈節點的內部審計部門，可以同步知曉產生的大量數據和信息，根據前期構建起來的預警模型對實時產生的數據進行運行，如遇預警情形出現，即進行預警提示。根據區塊鏈技術的可編程性特征，內部審計部門可以直接在區塊鏈中進行前置條件和合約規則的設置，若遇見明顯異常的數據或信息，自動進行預警提示，甚至直接進行處理。

（三）開展持續性審計

時效性是內部審計能夠發揮價值增值功能的內在要求。持續性審計也叫實時審計，是應對審計滯后性的又一法寶。所謂持續性審計，是指審計工作與被審計對象相伴相隨，從被審計對象開始的那一刻起，審計就伴隨左右，直至事項結束。內部審計作為區塊鏈中的一個節點，若將某一事項、某一機構，或者某一自然人作為審計對象，那么關于該事項從開始到結束的全過程，關于該機構審計期間全程進入區塊鏈的信息，關于該自然人履職相關的數據和信息產生的全過程，都會被內部審計實時跟蹤。持續性審計的開展，以去中心化為前提，以不可篡改性和可追溯性為基礎，以可編程性和自動控制性為手段，以可驗證性和公開透明性為保障。持續性審計將時刻為企業日常運轉或特定對象進行“體檢”，及時發現存在的風險和問題，并提出風險應對方案和問題解決方案的審計建議，及時化解風險和解決問題。與此同時，持續性審計還可以更加直接發揮價值增值功能，在實時跟蹤被審計對象的時，通過共識機制，在了解企業整體業務運行和經營管理的數據和信息的情況下，可以將被審計對象置于企業整體發展中進行判斷分析，從而及時提出有針對性改善方案，實時推動價值增值。

三、區塊鏈技術服務內部審計價值增值功能發揮的優化策略分析

（一）區塊鏈技術服務內部審計價值增值功能發揮的現實困境

1.認知上的困境。首先，大數據、智能化、移動互聯網、云計算、物聯網、區塊鏈等新興技術到底是什么，在企業日常經營管理中如何與業務和管理相結合，又是具體運用等基礎問題，目前對多數企業而言，依然是一種困惑；其次，內部審計的重要性日漸凸顯，但敏捷審計、風險預警、持續性審計等審計方法、審計思維、審計手段，對多數企業的內部審計人員而言，依然比較陌生，再去考慮如何應用難免存在困難。

2.技術上的困境。區塊鏈技術與企業經營管理有機結合起來，需要具備各種技術基礎條件，如企業需要自身已有大量的商業應用程序。區塊鏈技術服務內部審計實施敏捷審計、進行風險預警，抑或是開展持續性審計，都需要內部審計具有相應的技術條件，如數據收集技術、數據庫技術、審計平臺搭建技術、大數據分析技術、可視化技術等等。

3.資源上的困境。不得不說，區塊鏈技術的應用對算力有極高的要求。區塊鏈分布式結構決定了每次共識機制和智能合約的有效運行都需要遍歷全網，這需要極高的算力和耗費巨大運行成本。對于企業而言，尤其是中小企業，搭建這樣一個需要龐大算力和相關電力資源的私有鏈是非常困難的。與此同時，內部審計人力資源在區塊鏈技術服務價值增值功能發揮的過程中有著至關重要的作用。區塊鏈技術的具體應用要求內部審計人員需要具備審計、計算機、經營管理、區塊鏈技術等綜合知識。

（二）區塊鏈技術服務內部審計價值增值功能發揮的應對策略

1.加強學習，積極引入。認知的突破是高質量發展的基礎。面對大數據、智能化、云計算、物聯網、區塊鏈等新興技術帶來的環境變革，企業唯有積極學習，主動適應，才有可能在未來的競爭中立于不敗之地。內部審計人員更應該主動擁抱新興技術，加強自我學習，積極推動企業對新技術的應用。

2.不斷完善，積極嘗試。無論是企業運用以區塊鏈技術為代表的新興技術，還是內部審計持續開展信息化建設，基礎性的技術支撐設施既是必要條件，也不是一蹴而就的。企業應積極進行信息化建設，不斷豐富技術手段，不斷增長信息掌控能力，不斷完善技術設施；內部審計部門積極跟進企業的信息化建設發展，以“積少成多”的戰略性思維不斷優化配置審計資源，敢于嘗試，不斷積累。

3.突破限制，實現可能。算力的困境是多數企業共同面臨的難題。基于社會成本的最優化選擇要求和企業成本效益的基本原則，共享算力將成為多數企業突破算力限制的最佳選擇策略，算力的共享將為企業運用新興技術尤其是區塊鏈技術帶來策略可能性。內部審計則應有意識地在內部審計人員的選聘、培養、培訓等環節進行戰略性資源配置，不斷豐富人員專業結構、技術結構和能力結構，為以區塊鏈技術為代表的新興技術應用做好人力資源的準備。

結語：

新興技術的快速發展已經深刻改變了商業環境。內部審計在變革中，唯有不斷突破基礎功能，積極發揮價值增值功能，才能找到新的存在感。區塊鏈技術作為一種代表性的戰略性新興技術，需要主動去認識它，去應用它，讓其為內部審計價值增值功能發揮服務。結合區塊鏈技術的特征和價值增值的內在要求，內部審計利用區塊鏈技術發揮價值增值功能的可行路徑主要包括實施敏捷審計、進行風險預警和開展持續性審計。在認知上、技術上和資源上不斷優化，才能更好發揮內部審計功能作用，服務企業高質量發展。

（作者單位：南京國睿微波器件有限公司）