區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計(jì)增值功能發(fā)揮的策略

趙盼

內(nèi)部審計(jì)增值功能的發(fā)揮是內(nèi)部審計(jì)高質(zhì)量發(fā)展的內(nèi)在要求。區(qū)塊鏈技術(shù)的發(fā)展為內(nèi)部審計(jì)增值功能的發(fā)揮帶來技術(shù)上的新可能。本文基于區(qū)塊鏈技術(shù)的特征，并結(jié)合內(nèi)部審計(jì)增值功能發(fā)揮的現(xiàn)實(shí)需要，提出區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計(jì)增值功能發(fā)揮的可行路徑，并進(jìn)一步分析增值功能發(fā)揮的現(xiàn)實(shí)困境和應(yīng)對(duì)策略，以期推動(dòng)區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計(jì)的增值功能更好發(fā)揮。

在信息技術(shù)飛速發(fā)展的變革環(huán)境中，調(diào)動(dòng)所有治理要素，不斷完善公司治理結(jié)構(gòu)和提高公司治理水平是企業(yè)應(yīng)對(duì)市場(chǎng)激烈競(jìng)爭(zhēng)、持續(xù)高質(zhì)量發(fā)展的關(guān)鍵。世界經(jīng)濟(jì)合作發(fā)展組織（OECD）在制定的《公司治理結(jié)構(gòu)原則》指出，內(nèi)部審計(jì)是公司治理的四大基石之一。國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）在2002年7月23日對(duì)美國(guó)國(guó)會(huì)的建議中指出：一個(gè)健全的治理結(jié)構(gòu)是建立在有效治理體系的四個(gè)主要條件的協(xié)同之上的，這主要四個(gè)條件分別為董事會(huì)、執(zhí)行管理層、外部審計(jì)和內(nèi)部審計(jì)。IIA在對(duì)內(nèi)部審計(jì)的最新定義中再次強(qiáng)調(diào)，內(nèi)部審計(jì)“旨在增加組織價(jià)值”。中央審計(jì)委員會(huì)2018年5月在第一次會(huì)議提出“要堅(jiān)持科技強(qiáng)審，加強(qiáng)審計(jì)信息化建設(shè)”，2018年《審計(jì)署關(guān)于加強(qiáng)內(nèi)部審計(jì)工作業(yè)務(wù)指導(dǎo)和監(jiān)督的意見》也明確指出，“內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)積極推廣大數(shù)據(jù)審計(jì)工作模式等先進(jìn)審計(jì)技術(shù)方法，促進(jìn)提高內(nèi)部審計(jì)工作效率和質(zhì)量?！痹谛录夹g(shù)環(huán)境下，“大智移云”“大智移云物區(qū)”等詞組已是耳熟能詳，區(qū)塊鏈技術(shù)作為“大智移云物區(qū)”中的“區(qū)”，正在越來越廣泛地被運(yùn)用在各行各業(yè)中。內(nèi)部審計(jì)作為公司治理的核心要素之一，在新技術(shù)環(huán)境下，如何積極運(yùn)用區(qū)塊鏈技術(shù)，主動(dòng)發(fā)揮價(jià)值增值功能，推動(dòng)企業(yè)高質(zhì)量發(fā)展，是具有重要價(jià)值和意義的話題。

一、區(qū)塊鏈技術(shù)的概念及技術(shù)特征

（一）概念

目前尚未形成關(guān)于區(qū)塊鏈技術(shù)統(tǒng)一和權(quán)威的概念。學(xué)者們或重要組織往往以核心技術(shù)和技術(shù)特征來說明區(qū)塊鏈技術(shù)。如中國(guó)信息通信院2018年在《區(qū)塊鏈白皮書（2018）》對(duì)區(qū)塊鏈進(jìn)行了定義，所謂區(qū)塊鏈技術(shù)是依托P2P（Peer-to-peer）網(wǎng)絡(luò)技術(shù)、哈希函數(shù)、數(shù)據(jù)庫(kù)技術(shù)、共識(shí)機(jī)制、智能合約、時(shí)間戳技術(shù)和密碼學(xué)原理等技術(shù)或原理，由鏈上各個(gè)組織共同維護(hù)實(shí)現(xiàn)的數(shù)據(jù)存儲(chǔ)、共享、防篡改的一種分布式賬本技術(shù)（Distributed Ledger Technology）。區(qū)塊鏈最初系比特幣、以太坊、EoS等數(shù)字貨幣的底層支持技術(shù)，為它們構(gòu)建了一種去中心化的先進(jìn)支付系統(tǒng)。區(qū)塊鏈技術(shù)隨后在更多的行業(yè)里得到廣泛運(yùn)用，廣泛運(yùn)用的基礎(chǔ)是對(duì)區(qū)塊鏈技術(shù)特征的深刻理解和掌握。

（二）技術(shù)特征

1.去中心化及不可篡改性。去中心化及不可篡改性是區(qū)塊鏈技術(shù)的首要特征，該技術(shù)特征高度依賴于區(qū)塊鏈的網(wǎng)狀拓?fù)浣Y(jié)構(gòu)使用。相較于星型拓?fù)浣Y(jié)構(gòu)，網(wǎng)狀拓?fù)浣Y(jié)構(gòu)使用P2P網(wǎng)絡(luò)傳輸手段，數(shù)據(jù)的驗(yàn)證、記錄、存儲(chǔ)、維護(hù)和傳輸?shù)染腔诜植际浇Y(jié)構(gòu)，分布式節(jié)點(diǎn)之間形成平行的信任關(guān)系。若要篡改任一節(jié)點(diǎn)的數(shù)據(jù)，需要得到51%以上節(jié)點(diǎn)的同意，這樣的邏輯要求，使得篡改極難實(shí)現(xiàn)。

2.安全性及可追溯性。區(qū)塊鏈技術(shù)中使用的非對(duì)稱加密技術(shù)保障了安全性的特征，而使用的時(shí)間戳技術(shù)則塑造了可追溯性的特征?；诠Ｋ惴ǎ菍?duì)稱加密技術(shù)中的公/私密鑰使用，一方面用公鑰進(jìn)行加密，必須用私鑰才能解密；另一方面，公、私密鑰之間無法互相推算，從而確保數(shù)據(jù)的安全性。而數(shù)據(jù)區(qū)塊加蓋的時(shí)間戳印增加了時(shí)間維度，包括了簽名、簽名時(shí)間等信息，從而可以很好地追溯數(shù)據(jù)區(qū)塊歷史信息。

3.可編程性及自動(dòng)控制性。區(qū)塊鏈技術(shù)該特征的技術(shù)基礎(chǔ)是智能合約機(jī)制的運(yùn)用。智能合約機(jī)制既能實(shí)現(xiàn)預(yù)先進(jìn)行觸動(dòng)條件的設(shè)置和規(guī)則的設(shè)定，也能夠讓區(qū)塊鏈按照設(shè)置好的條件進(jìn)行自動(dòng)運(yùn)行。

4.可驗(yàn)證性及公開透明性?？沈?yàn)證性和公開透明性是另外一個(gè)特征，該特征是基于區(qū)塊鏈技術(shù)中的共識(shí)機(jī)制的應(yīng)用。按照區(qū)塊鏈技術(shù)的邏輯，進(jìn)入?yún)^(qū)塊鏈的數(shù)據(jù)要經(jīng)過所有節(jié)點(diǎn)的共識(shí)驗(yàn)證，形成真實(shí)性和有效性的共識(shí)之后才能進(jìn)行錄入和傳播。既然是共識(shí)驗(yàn)證，錄入和傳播的數(shù)據(jù)對(duì)所有節(jié)點(diǎn)都是公開透明的。

區(qū)塊鏈技術(shù)上述四類特征為內(nèi)部審計(jì)積極發(fā)揮價(jià)值增值功能提供了可能的基礎(chǔ)和條件。

二、區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計(jì)價(jià)值增值功能發(fā)揮的可行路徑分析

內(nèi)部審計(jì)作為一種審計(jì)類型，具有監(jiān)督、鑒證、評(píng)價(jià)等基礎(chǔ)性的功能。隨著環(huán)境的變化，基礎(chǔ)功能已無法完全滿足組織對(duì)內(nèi)部審計(jì)功能發(fā)揮的需求。IIA早在1999年就鮮明提出內(nèi)部審計(jì)需要將增加組織價(jià)值作為內(nèi)部審計(jì)的核心目標(biāo)之一。在持續(xù)變化的市場(chǎng)環(huán)境下，企業(yè)的高質(zhì)量發(fā)展對(duì)內(nèi)部審計(jì)切實(shí)發(fā)揮價(jià)值增值功能提出了明確要求。內(nèi)部審計(jì)在新技術(shù)環(huán)境下，積極運(yùn)用戰(zhàn)略性新興技術(shù)，有效發(fā)揮價(jià)值增值功能，既是組織對(duì)內(nèi)部審計(jì)的殷切期盼，同時(shí)也是內(nèi)部審計(jì)的生存之道。區(qū)塊鏈技術(shù)作為一種戰(zhàn)略性新興技術(shù)，其具有的去中心化及不可篡改性、安全性及可追溯性、可編程性及自動(dòng)控制性以及可驗(yàn)證性及公開透明性等核心特征，使其有望成為推動(dòng)內(nèi)部審計(jì)發(fā)揮價(jià)值增值功能的利器。結(jié)合區(qū)塊鏈技術(shù)的技術(shù)特征和價(jià)值增值的內(nèi)在要求，內(nèi)部審計(jì)利用區(qū)塊鏈技術(shù)發(fā)揮價(jià)值增值功能的可行路徑主要包括以下三個(gè)：

（一）實(shí)施敏捷審計(jì)

敏捷審計(jì)正是在新興技術(shù)飛速發(fā)展的環(huán)境中誕生的。敏捷審計(jì)借用了系統(tǒng)開發(fā)中“敏捷開發(fā)”的概念，力圖實(shí)現(xiàn)減少對(duì)業(yè)務(wù)的打擾、快速呈現(xiàn)結(jié)果、不斷迭代優(yōu)化的工作效果，從而提升利益相關(guān)者的滿意度以及應(yīng)對(duì)快速變化的業(yè)務(wù)環(huán)境。敏捷設(shè)計(jì)的特點(diǎn)在于“輕裝上陣”和“直指核心”。所謂“輕裝上陣”特點(diǎn)，是指敏捷審計(jì)會(huì)根據(jù)利益相關(guān)者的要求，以最快的速度、最少的資源投入、最短的審計(jì)周期完成審計(jì)工作；而“直指核心”則是指以問題為導(dǎo)向，快速洞察審計(jì)問題，并以最快最好的方式展示問題和原因分析。區(qū)塊鏈技術(shù)為敏捷審計(jì)提供了可能。區(qū)塊鏈技術(shù)的去中心化，使得內(nèi)部審計(jì)部門更加容易成為企業(yè)經(jīng)營(yíng)管理區(qū)塊鏈的重要節(jié)點(diǎn)，并可以快速地了解數(shù)據(jù)和掌握信息；區(qū)塊鏈技術(shù)的安全性、可追溯性以及可驗(yàn)證性和公開透明性，使得內(nèi)部審計(jì)可以快速度低成本地獲得高質(zhì)量數(shù)據(jù)和信息；區(qū)塊鏈技術(shù)的可編程性和自動(dòng)控制性，使得內(nèi)部審計(jì)開展敏捷審計(jì)，洞見審計(jì)問題具有技術(shù)上的可行性。敏捷審計(jì)的實(shí)施，使得內(nèi)部審計(jì)像一只“機(jī)動(dòng)部隊(duì)”，根據(jù)企業(yè)戰(zhàn)略發(fā)展的要求和管理者的管理要求，實(shí)現(xiàn)“指哪打哪”的效果，在提升內(nèi)部審計(jì)價(jià)值的同時(shí)，也將更好推動(dòng)企業(yè)增值。

（二）進(jìn)行風(fēng)險(xiǎn)預(yù)警

審計(jì)往往被認(rèn)為是事后檢查監(jiān)督，審計(jì)的價(jià)值從而被大打折扣，被人們所詬病，內(nèi)部審計(jì)也不例外。從事后走到事前，進(jìn)行風(fēng)險(xiǎn)預(yù)警，一直被認(rèn)為是內(nèi)部審計(jì)發(fā)揮價(jià)值增值功能非常重要的方式。區(qū)塊鏈技術(shù)的出現(xiàn)使得風(fēng)險(xiǎn)預(yù)警成為現(xiàn)實(shí)的可能性大大提高。企業(yè)的日常運(yùn)營(yíng)管理中，大量業(yè)務(wù)數(shù)據(jù)和管理數(shù)據(jù)會(huì)時(shí)刻產(chǎn)生，都有成為企業(yè)管理區(qū)塊鏈中傳播數(shù)據(jù)的來源。各個(gè)業(yè)務(wù)和管理部門，均可以成為區(qū)塊鏈拓?fù)渚W(wǎng)狀結(jié)構(gòu)的節(jié)點(diǎn)，這也包括內(nèi)部審計(jì)部門。區(qū)塊鏈技術(shù)的安全性和可驗(yàn)證性特征，保證了進(jìn)入?yún)^(qū)塊數(shù)據(jù)的有效性和真實(shí)性，使得預(yù)警具備了堅(jiān)實(shí)的基礎(chǔ)。作為區(qū)塊鏈節(jié)點(diǎn)的內(nèi)部審計(jì)部門，可以同步知曉產(chǎn)生的大量數(shù)據(jù)和信息，根據(jù)前期構(gòu)建起來的預(yù)警模型對(duì)實(shí)時(shí)產(chǎn)生的數(shù)據(jù)進(jìn)行運(yùn)行，如遇預(yù)警情形出現(xiàn)，即進(jìn)行預(yù)警提示。根據(jù)區(qū)塊鏈技術(shù)的可編程性特征，內(nèi)部審計(jì)部門可以直接在區(qū)塊鏈中進(jìn)行前置條件和合約規(guī)則的設(shè)置，若遇見明顯異常的數(shù)據(jù)或信息，自動(dòng)進(jìn)行預(yù)警提示，甚至直接進(jìn)行處理。

（三）開展持續(xù)性審計(jì)

時(shí)效性是內(nèi)部審計(jì)能夠發(fā)揮價(jià)值增值功能的內(nèi)在要求。持續(xù)性審計(jì)也叫實(shí)時(shí)審計(jì)，是應(yīng)對(duì)審計(jì)滯后性的又一法寶。所謂持續(xù)性審計(jì)，是指審計(jì)工作與被審計(jì)對(duì)象相伴相隨，從被審計(jì)對(duì)象開始的那一刻起，審計(jì)就伴隨左右，直至事項(xiàng)結(jié)束。內(nèi)部審計(jì)作為區(qū)塊鏈中的一個(gè)節(jié)點(diǎn)，若將某一事項(xiàng)、某一機(jī)構(gòu)，或者某一自然人作為審計(jì)對(duì)象，那么關(guān)于該事項(xiàng)從開始到結(jié)束的全過程，關(guān)于該機(jī)構(gòu)審計(jì)期間全程進(jìn)入?yún)^(qū)塊鏈的信息，關(guān)于該自然人履職相關(guān)的數(shù)據(jù)和信息產(chǎn)生的全過程，都會(huì)被內(nèi)部審計(jì)實(shí)時(shí)跟蹤。持續(xù)性審計(jì)的開展，以去中心化為前提，以不可篡改性和可追溯性為基礎(chǔ)，以可編程性和自動(dòng)控制性為手段，以可驗(yàn)證性和公開透明性為保障。持續(xù)性審計(jì)將時(shí)刻為企業(yè)日常運(yùn)轉(zhuǎn)或特定對(duì)象進(jìn)行“體檢”，及時(shí)發(fā)現(xiàn)存在的風(fēng)險(xiǎn)和問題，并提出風(fēng)險(xiǎn)應(yīng)對(duì)方案和問題解決方案的審計(jì)建議，及時(shí)化解風(fēng)險(xiǎn)和解決問題。與此同時(shí)，持續(xù)性審計(jì)還可以更加直接發(fā)揮價(jià)值增值功能，在實(shí)時(shí)跟蹤被審計(jì)對(duì)象的時(shí)，通過共識(shí)機(jī)制，在了解企業(yè)整體業(yè)務(wù)運(yùn)行和經(jīng)營(yíng)管理的數(shù)據(jù)和信息的情況下，可以將被審計(jì)對(duì)象置于企業(yè)整體發(fā)展中進(jìn)行判斷分析，從而及時(shí)提出有針對(duì)性改善方案，實(shí)時(shí)推動(dòng)價(jià)值增值。

三、區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計(jì)價(jià)值增值功能發(fā)揮的優(yōu)化策略分析

（一）區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計(jì)價(jià)值增值功能發(fā)揮的現(xiàn)實(shí)困境

1.認(rèn)知上的困境。首先，大數(shù)據(jù)、智能化、移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、物聯(lián)網(wǎng)、區(qū)塊鏈等新興技術(shù)到底是什么，在企業(yè)日常經(jīng)營(yíng)管理中如何與業(yè)務(wù)和管理相結(jié)合，又是具體運(yùn)用等基礎(chǔ)問題，目前對(duì)多數(shù)企業(yè)而言，依然是一種困惑；其次，內(nèi)部審計(jì)的重要性日漸凸顯，但敏捷審計(jì)、風(fēng)險(xiǎn)預(yù)警、持續(xù)性審計(jì)等審計(jì)方法、審計(jì)思維、審計(jì)手段，對(duì)多數(shù)企業(yè)的內(nèi)部審計(jì)人員而言，依然比較陌生，再去考慮如何應(yīng)用難免存在困難。

2.技術(shù)上的困境。區(qū)塊鏈技術(shù)與企業(yè)經(jīng)營(yíng)管理有機(jī)結(jié)合起來，需要具備各種技術(shù)基礎(chǔ)條件，如企業(yè)需要自身已有大量的商業(yè)應(yīng)用程序。區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計(jì)實(shí)施敏捷審計(jì)、進(jìn)行風(fēng)險(xiǎn)預(yù)警，抑或是開展持續(xù)性審計(jì)，都需要內(nèi)部審計(jì)具有相應(yīng)的技術(shù)條件，如數(shù)據(jù)收集技術(shù)、數(shù)據(jù)庫(kù)技術(shù)、審計(jì)平臺(tái)搭建技術(shù)、大數(shù)據(jù)分析技術(shù)、可視化技術(shù)等等。

3.資源上的困境。不得不說，區(qū)塊鏈技術(shù)的應(yīng)用對(duì)算力有極高的要求。區(qū)塊鏈分布式結(jié)構(gòu)決定了每次共識(shí)機(jī)制和智能合約的有效運(yùn)行都需要遍歷全網(wǎng)，這需要極高的算力和耗費(fèi)巨大運(yùn)行成本。對(duì)于企業(yè)而言，尤其是中小企業(yè)，搭建這樣一個(gè)需要龐大算力和相關(guān)電力資源的私有鏈?zhǔn)欠浅＠щy的。與此同時(shí)，內(nèi)部審計(jì)人力資源在區(qū)塊鏈技術(shù)服務(wù)價(jià)值增值功能發(fā)揮的過程中有著至關(guān)重要的作用。區(qū)塊鏈技術(shù)的具體應(yīng)用要求內(nèi)部審計(jì)人員需要具備審計(jì)、計(jì)算機(jī)、經(jīng)營(yíng)管理、區(qū)塊鏈技術(shù)等綜合知識(shí)。

（二）區(qū)塊鏈技術(shù)服務(wù)內(nèi)部審計(jì)價(jià)值增值功能發(fā)揮的應(yīng)對(duì)策略

1.加強(qiáng)學(xué)習(xí)，積極引入。認(rèn)知的突破是高質(zhì)量發(fā)展的基礎(chǔ)。面對(duì)大數(shù)據(jù)、智能化、云計(jì)算、物聯(lián)網(wǎng)、區(qū)塊鏈等新興技術(shù)帶來的環(huán)境變革，企業(yè)唯有積極學(xué)習(xí)，主動(dòng)適應(yīng)，才有可能在未來的競(jìng)爭(zhēng)中立于不敗之地。內(nèi)部審計(jì)人員更應(yīng)該主動(dòng)擁抱新興技術(shù)，加強(qiáng)自我學(xué)習(xí)，積極推動(dòng)企業(yè)對(duì)新技術(shù)的應(yīng)用。

2.不斷完善，積極嘗試。無論是企業(yè)運(yùn)用以區(qū)塊鏈技術(shù)為代表的新興技術(shù)，還是內(nèi)部審計(jì)持續(xù)開展信息化建設(shè)，基礎(chǔ)性的技術(shù)支撐設(shè)施既是必要條件，也不是一蹴而就的。企業(yè)應(yīng)積極進(jìn)行信息化建設(shè)，不斷豐富技術(shù)手段，不斷增長(zhǎng)信息掌控能力，不斷完善技術(shù)設(shè)施；內(nèi)部審計(jì)部門積極跟進(jìn)企業(yè)的信息化建設(shè)發(fā)展，以“積少成多”的戰(zhàn)略性思維不斷優(yōu)化配置審計(jì)資源，敢于嘗試，不斷積累。

3.突破限制，實(shí)現(xiàn)可能。算力的困境是多數(shù)企業(yè)共同面臨的難題?；谏鐣?huì)成本的最優(yōu)化選擇要求和企業(yè)成本效益的基本原則，共享算力將成為多數(shù)企業(yè)突破算力限制的最佳選擇策略，算力的共享將為企業(yè)運(yùn)用新興技術(shù)尤其是區(qū)塊鏈技術(shù)帶來策略可能性。內(nèi)部審計(jì)則應(yīng)有意識(shí)地在內(nèi)部審計(jì)人員的選聘、培養(yǎng)、培訓(xùn)等環(huán)節(jié)進(jìn)行戰(zhàn)略性資源配置，不斷豐富人員專業(yè)結(jié)構(gòu)、技術(shù)結(jié)構(gòu)和能力結(jié)構(gòu)，為以區(qū)塊鏈技術(shù)為代表的新興技術(shù)應(yīng)用做好人力資源的準(zhǔn)備。

結(jié)語：

新興技術(shù)的快速發(fā)展已經(jīng)深刻改變了商業(yè)環(huán)境。內(nèi)部審計(jì)在變革中，唯有不斷突破基礎(chǔ)功能，積極發(fā)揮價(jià)值增值功能，才能找到新的存在感。區(qū)塊鏈技術(shù)作為一種代表性的戰(zhàn)略性新興技術(shù)，需要主動(dòng)去認(rèn)識(shí)它，去應(yīng)用它，讓其為內(nèi)部審計(jì)價(jià)值增值功能發(fā)揮服務(wù)。結(jié)合區(qū)塊鏈技術(shù)的特征和價(jià)值增值的內(nèi)在要求，內(nèi)部審計(jì)利用區(qū)塊鏈技術(shù)發(fā)揮價(jià)值增值功能的可行路徑主要包括實(shí)施敏捷審計(jì)、進(jìn)行風(fēng)險(xiǎn)預(yù)警和開展持續(xù)性審計(jì)。在認(rèn)知上、技術(shù)上和資源上不斷優(yōu)化，才能更好發(fā)揮內(nèi)部審計(jì)功能作用，服務(wù)企業(yè)高質(zhì)量發(fā)展。

（作者單位：南京國(guó)睿微波器件有限公司）