區(qū)塊鏈改進(jìn)集團(tuán)化企業(yè)聯(lián)網(wǎng)內(nèi)部審計(jì)研究

陳元媛

摘 要：隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，不論是傳統(tǒng)工業(yè)制造產(chǎn)業(yè)還是新興金融服務(wù)行業(yè)，經(jīng)濟(jì)活動(dòng)的運(yùn)行越來越依賴信息技術(shù)，內(nèi)審也由傳統(tǒng)的現(xiàn)場審計(jì)轉(zhuǎn)變至聯(lián)網(wǎng)內(nèi)審。集團(tuán)化企業(yè)的聯(lián)網(wǎng)內(nèi)審存在著難開展審計(jì)工作，審計(jì)數(shù)據(jù)失真，難保存等問題，而區(qū)塊鏈分布式賬簿的特點(diǎn)能夠改進(jìn)集團(tuán)化企業(yè)的聯(lián)網(wǎng)內(nèi)審工作。本文利用文獻(xiàn)研究法，總結(jié)現(xiàn)階段集團(tuán)化內(nèi)部審計(jì)工作實(shí)踐的特點(diǎn)以及不足，并針對現(xiàn)階段的不足提出了區(qū)塊鏈改進(jìn)集團(tuán)化企業(yè)聯(lián)網(wǎng)內(nèi)審的有效途徑。本文得出在聯(lián)網(wǎng)內(nèi)審數(shù)據(jù)記錄和存儲兩方面應(yīng)用區(qū)塊鏈技術(shù)，可以達(dá)到內(nèi)審實(shí)時(shí)監(jiān)控的結(jié)論。

關(guān)鍵詞：區(qū)塊鏈；集團(tuán)化企業(yè)；聯(lián)網(wǎng)內(nèi)審

中圖分類號： F239.1 文獻(xiàn)標(biāo)識碼：A 文章編號：2095-7866 （2017） 04-067-05

引言

內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，其目的是審查和評價(jià)組織的業(yè)務(wù)活動(dòng)、內(nèi)部控制和風(fēng)險(xiǎn)管理的適當(dāng)性和有效性，以促進(jìn)組織完善治理、增加價(jià)值和實(shí)現(xiàn)目標(biāo)。集團(tuán)化企業(yè)通常指以集團(tuán)母公司為核心并由多個(gè)不同級別的成員企業(yè)組成的多企業(yè)集合體。集團(tuán)化企業(yè)擁有規(guī)模大、業(yè)務(wù)廣，分子公司多、業(yè)務(wù)處理雜等特點(diǎn)，運(yùn)用計(jì)算機(jī)輔助審計(jì)技術(shù)（CAATs）進(jìn)行在線審計(jì)，并結(jié)合內(nèi)審人員現(xiàn)場審計(jì)開展審計(jì)活動(dòng)。隨著集團(tuán)化企業(yè)逐漸做大做強(qiáng)，業(yè)務(wù)日趨復(fù)雜，使得傳統(tǒng)的集團(tuán)化企業(yè)內(nèi)部審計(jì)工作已經(jīng)不能滿足集團(tuán)化企業(yè)對于集團(tuán)內(nèi)部的風(fēng)險(xiǎn)防范和風(fēng)險(xiǎn)應(yīng)對等方面的需求。區(qū)塊鏈技術(shù)能夠進(jìn)一步改進(jìn)聯(lián)網(wǎng)內(nèi)審工作，增強(qiáng)內(nèi)部審計(jì)信息化的建設(shè)和內(nèi)部審計(jì)的監(jiān)督，因此，研究區(qū)塊鏈技術(shù)改進(jìn)集團(tuán)化內(nèi)部審計(jì)預(yù)警機(jī)制的途徑具有十分重要的意義。

一、集團(tuán)化企業(yè)內(nèi)部審計(jì)的特點(diǎn)和不足

林忠華（2016）認(rèn)為在聯(lián)網(wǎng)審計(jì)中，不再進(jìn)行現(xiàn)場組網(wǎng)，只需要利用已經(jīng)組建完成的網(wǎng)絡(luò)系統(tǒng)，對被審單位進(jìn)行非現(xiàn)場的數(shù)據(jù)采集、轉(zhuǎn)換、監(jiān)控、審計(jì)[1]。葉陳云等（2013）認(rèn)為集團(tuán)企業(yè)決策層缺乏內(nèi)部審計(jì)戰(zhàn)略意識，審計(jì)工作缺乏方向感，內(nèi)部審計(jì)目標(biāo)的設(shè)置缺乏戰(zhàn)略性、系統(tǒng)性與持續(xù)性等必要特征，內(nèi)部審計(jì)范圍與領(lǐng)域的界定缺乏戰(zhàn)略性目標(biāo)來指導(dǎo)[2]。周明等（2015）各類集團(tuán)企業(yè)在審計(jì)管理、審計(jì)作業(yè)及實(shí)務(wù)、審計(jì)查證分析到在線審計(jì)等計(jì)算機(jī)輔助審計(jì)軟件（系統(tǒng)）等方面都出現(xiàn)了一些優(yōu)秀的成功和好的經(jīng)驗(yàn)，但是內(nèi)部審計(jì)信息化也面臨一些困難和挑戰(zhàn)[3]。

（一）集團(tuán)內(nèi)審機(jī)構(gòu)雙重領(lǐng)導(dǎo)制，內(nèi)審工作難開展

集團(tuán)化企業(yè)內(nèi)部母子公司都會設(shè)立內(nèi)部審計(jì)部門，其中，母公司一般在董事會下設(shè)立審計(jì)委員會直接管理母公司內(nèi)審部門和各子公司內(nèi)審部門，子公司設(shè)立的內(nèi)審部門實(shí)行母公司內(nèi)審和本公司總經(jīng)理的雙重領(lǐng)導(dǎo)制度（如圖1所示）。當(dāng)集團(tuán)開展內(nèi)部審計(jì)工作時(shí)，由母公司下達(dá)內(nèi)審任務(wù)給各子公司內(nèi)審部門，內(nèi)審部門收到任務(wù)后開始實(shí)施內(nèi)審工作。

由于子公司的內(nèi)審分部受本公司總經(jīng)理的領(lǐng)導(dǎo)，并且與其他部門屬于同級別，所以在對本公司開展內(nèi)部審計(jì)工作時(shí)往往會面臨著審查不到位、審查力度不嚴(yán)、審查結(jié)果不上報(bào)、審查問題不整改等問題。子公司內(nèi)審部門受本公司總經(jīng)理的領(lǐng)導(dǎo)，并且需要對總經(jīng)理的經(jīng)營管理和內(nèi)部控制等活動(dòng)進(jìn)行監(jiān)督和審查，子公司內(nèi)審部門的審計(jì)范圍可能受到限制，查出的問題也可能因?yàn)榭偨?jīng)理的干涉無法上報(bào)，其他部門也難以配合內(nèi)審工作的開展，使在審計(jì)工作中也無法獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)，難以發(fā)現(xiàn)子公司領(lǐng)導(dǎo)的舞弊行為，子公司的內(nèi)審工作難度較大。

（二）集團(tuán)內(nèi)部實(shí)施統(tǒng)一標(biāo)準(zhǔn)，缺乏一定的針對性

對于集團(tuán)化企業(yè)來說，由于集團(tuán)內(nèi)部子公司較多，業(yè)務(wù)較復(fù)雜，所以集團(tuán)化企業(yè)特別重視業(yè)務(wù)的處理過程以及內(nèi)部控制的建設(shè)，內(nèi)部采取統(tǒng)一的業(yè)務(wù)處理和財(cái)務(wù)軟件，有的甚至將子公司的賬務(wù)處理由母公司統(tǒng)一執(zhí)行，防止子公司不規(guī)范的業(yè)務(wù)處理。這種處理可以預(yù)防一定問題發(fā)生，但是對于特殊的問題可能缺乏一定的解決措施，由于集團(tuán)化企業(yè)業(yè)務(wù)較復(fù)雜，如果集團(tuán)內(nèi)部將母子公司所有業(yè)務(wù)的匯總到母公司統(tǒng)一進(jìn)行賬務(wù)處理，會使得母公司的數(shù)據(jù)處理較多，內(nèi)容較復(fù)雜，難以對子公司特別項(xiàng)目有針對性的應(yīng)對措施，無法防范特別風(fēng)險(xiǎn)。

隨著經(jīng)濟(jì)的發(fā)展，集團(tuán)加快了做大做強(qiáng)的步伐，使集團(tuán)的業(yè)務(wù)不再局限于原來的主營業(yè)務(wù)，有可能是多元化的經(jīng)營，并且母公司的各分公司即使都是統(tǒng)一主營業(yè)務(wù)，也可能面臨著一些各自的特殊問題，而集團(tuán)采用統(tǒng)一的標(biāo)準(zhǔn)，則無法對于特殊問題未能及時(shí)發(fā)現(xiàn)和處理，造成信息的缺失。由于集團(tuán)內(nèi)部采用統(tǒng)一標(biāo)準(zhǔn)，集團(tuán)的內(nèi)審工作在執(zhí)行審計(jì)計(jì)劃時(shí)，重點(diǎn)審計(jì)子公司前期普遍的問題，使得內(nèi)部審計(jì)人員在執(zhí)行審計(jì)工作時(shí)，比較能夠發(fā)現(xiàn)各子公司易出現(xiàn)的問題，而對于各子公司自身的特殊問題往往會忽視。因此，對于子公司的風(fēng)險(xiǎn)無法能夠得到有效的識別和應(yīng)對，集團(tuán)內(nèi)部子公司的內(nèi)審工作往往流于形式，執(zhí)行力度不嚴(yán)格。

（三）集團(tuán)聯(lián)網(wǎng)內(nèi)部審計(jì)面臨較大的風(fēng)險(xiǎn)

內(nèi)部審計(jì)由傳統(tǒng)的現(xiàn)場審計(jì)轉(zhuǎn)變至在線審計(jì)，再到現(xiàn)在的內(nèi)部審計(jì)信息化建設(shè)，是內(nèi)部審計(jì)工作順應(yīng)時(shí)代和企業(yè)發(fā)展的結(jié)果，而在建設(shè)聯(lián)網(wǎng)內(nèi)部審計(jì)過程中，企業(yè)將面臨著較大的風(fēng)險(xiǎn)?，F(xiàn)如今是一個(gè)信息化時(shí)代，自2002年金審工程啟動(dòng)，審計(jì)工作在信息化建設(shè)過程中取得了一定的成功，在大數(shù)據(jù)、云計(jì)算、云會計(jì)、云審計(jì)等不斷出現(xiàn)的新型技術(shù)促進(jìn)了審計(jì)工作的信息化建設(shè)和發(fā)展，社會審計(jì)的變革也使得內(nèi)部審計(jì)需要改變，也需要加強(qiáng)信息化的建設(shè)。而在建設(shè)信息化時(shí)，無論是社會審計(jì)還是內(nèi)部審計(jì)都將面臨著一個(gè)巨大難題，就是若操作人員不當(dāng)，可能會導(dǎo)致計(jì)算機(jī)病毒的非法入侵直接影響到多個(gè)數(shù)據(jù)和整個(gè)系統(tǒng)的運(yùn)行，使得系統(tǒng)的數(shù)據(jù)難以恢復(fù)，從而信息失真，而對于集團(tuán)化企業(yè)來說，數(shù)據(jù)的保存、處理和追蹤至關(guān)重要，直接影響著企業(yè)數(shù)據(jù)的真實(shí)性和可靠性。

除了面臨著外部風(fēng)險(xiǎn)，集團(tuán)內(nèi)部也會面臨著一定的風(fēng)險(xiǎn)，由于集團(tuán)化企業(yè)子公司較多，采用一定的標(biāo)準(zhǔn)，所以母子公司間的接口和數(shù)據(jù)的傳遞、轉(zhuǎn)換和處理也面臨著風(fēng)險(xiǎn)。集團(tuán)統(tǒng)一對母公司和子公司的數(shù)據(jù)進(jìn)行采集和處理，所以統(tǒng)一端口每分每秒都在處理來自母子公司不同的數(shù)據(jù)，一旦某個(gè)子公司數(shù)據(jù)的傳輸和處理出現(xiàn)問題，可能會影響到其他子公司的數(shù)據(jù)處理。所以集團(tuán)聯(lián)網(wǎng)內(nèi)部審計(jì)在不同平臺和接口，數(shù)據(jù)的傳輸和處理、以及數(shù)據(jù)的存儲等信息化建設(shè)方面都將面臨著巨大的挑戰(zhàn)。

二、 建立有效的集團(tuán)化企業(yè)內(nèi)部審計(jì)

（一）賦予內(nèi)審部門更多的權(quán)利，有效地開展內(nèi)審工作

由于子公司受母公司總部和本公司總經(jīng)理雙重領(lǐng)導(dǎo)影響，可以執(zhí)行單層領(lǐng)導(dǎo)制度，由母公司總審計(jì)部對子公司內(nèi)審部門直接領(lǐng)導(dǎo)，不受本公司總經(jīng)理領(lǐng)導(dǎo)，并且賦予子公司內(nèi)審部門最大權(quán)限，能夠?qū)Ρ竟究偨?jīng)理的經(jīng)營活動(dòng)進(jìn)行審查和監(jiān)督，并直接報(bào)告給母公司總部，無需向總經(jīng)理報(bào)告。同時(shí)，設(shè)置相應(yīng)的集團(tuán)內(nèi)部審計(jì)制度，指明母子公司的職責(zé)和工作，對于內(nèi)審工作的開展其他部門和人員的配合，設(shè)計(jì)較為完善的規(guī)章制度，并且將制度嚴(yán)格執(zhí)行，子公司的內(nèi)審工作嚴(yán)格由集團(tuán)母公司派出專業(yè)人員作為負(fù)責(zé)人，將集團(tuán)各公司的內(nèi)審工作嚴(yán)格開展，并將問題統(tǒng)一匯總到總部統(tǒng)一處理，同時(shí)對整改的問題進(jìn)行追蹤。

（二）區(qū)塊鏈改進(jìn)集團(tuán)化企業(yè)聯(lián)網(wǎng)內(nèi)部審計(jì)的有效途徑

黃冠華（2016）區(qū)塊鏈起源于虛擬貨幣比特幣，是類似賬簿記錄與存儲比特幣流通信息的底層技術(shù)；區(qū)塊鏈技術(shù)的設(shè)計(jì)初衷是為了驗(yàn)證交易的真?zhèn)?，防止比特幣賬簿造假，這與審計(jì)的鑒證職能是一致的[4]。陳怡璇（2016）從財(cái)務(wù)信息角度講，區(qū)塊鏈的每個(gè)節(jié)點(diǎn)均保存一套完整的分布式賬簿副本，其中包含了了參與者的所有歷史交易記錄；同時(shí)，區(qū)塊鏈通過加密的形式確保所有節(jié)點(diǎn)的賬簿交易數(shù)據(jù)無法被刪除、撤銷或修改，具備極高的信息安全和可靠性。區(qū)塊鏈為集團(tuán)化企業(yè)聯(lián)網(wǎng)內(nèi)部審計(jì)提供了新的機(jī)遇，可以解決集團(tuán)的內(nèi)部審計(jì)面臨的風(fēng)險(xiǎn)，可以改進(jìn)聯(lián)網(wǎng)內(nèi)部審計(jì)數(shù)據(jù)記錄和存儲方式，提高內(nèi)部審計(jì)工作的效率[5]。

1.區(qū)塊鏈改進(jìn)集團(tuán)化企業(yè)聯(lián)網(wǎng)內(nèi)部審計(jì)的數(shù)據(jù)記錄

對于集團(tuán)企業(yè)內(nèi)母子公司的業(yè)務(wù)數(shù)據(jù)統(tǒng)一匯總集團(tuán)總部信息系統(tǒng)進(jìn)行數(shù)據(jù)處理，針對母子公司的主要內(nèi)容和各自的特點(diǎn)設(shè)計(jì)相應(yīng)的業(yè)務(wù)處理機(jī)制。審計(jì)的預(yù)警機(jī)制在聯(lián)網(wǎng)內(nèi)部審計(jì)工作中發(fā)揮著巨大的作用，其中主要依賴于預(yù)先設(shè)置的警報(bào)機(jī)制，一旦業(yè)務(wù)處理異常，直接發(fā)送給相關(guān)人員，提醒其注意，其流程為：預(yù)先記錄異常業(yè)務(wù)—異常業(yè)務(wù)發(fā)生—發(fā)送信息給相關(guān)人員—主管人員進(jìn)行處理?，F(xiàn)階段的聯(lián)網(wǎng)內(nèi)審預(yù)警機(jī)制結(jié)果需要等待主管人員處理，處理過程等待時(shí)間較長，對于集團(tuán)化企業(yè)來說，這將是一個(gè)耗時(shí)而又耗力的工作，使得內(nèi)審工作無法進(jìn)行實(shí)時(shí)監(jiān)控，區(qū)塊鏈技術(shù)可以提高這種效率，因?yàn)閷τ诋惓I(yè)務(wù)，可以進(jìn)行自動(dòng)化判斷和處理，從而達(dá)到實(shí)時(shí)監(jiān)督（如圖2所示），區(qū)塊鏈自動(dòng)備份賬簿副本的特點(diǎn)，使得集團(tuán)內(nèi)部審計(jì)人員直接訪問區(qū)塊鏈上的各記錄信息，實(shí)現(xiàn)了內(nèi)部審計(jì)脫離審計(jì)數(shù)據(jù)采集的在線審計(jì)，保障了集團(tuán)內(nèi)部審計(jì)數(shù)據(jù)的能夠得到及時(shí)的獲取，提高了內(nèi)部審計(jì)獲取審計(jì)證據(jù)的效率。

2. 區(qū)塊鏈改進(jìn)集團(tuán)化企業(yè)聯(lián)網(wǎng)內(nèi)審的數(shù)據(jù)存儲

現(xiàn)階段集團(tuán)化聯(lián)網(wǎng)內(nèi)部審計(jì)主要將母子公司的業(yè)務(wù)集中存儲到集團(tuán)統(tǒng)一的服務(wù)器上，，集團(tuán)內(nèi)部進(jìn)行聯(lián)網(wǎng)審計(jì)時(shí)需要訪問終端服務(wù)器數(shù)據(jù)，而終端服務(wù)器往往具有存儲容量較大、存儲負(fù)載較重、存儲數(shù)據(jù)易受侵害等缺陷，容易出現(xiàn)提取數(shù)據(jù)較慢，難提取等問題，而區(qū)塊鏈的數(shù)據(jù)存儲方式不需要終端服務(wù)器，它將每個(gè)完整的賬簿存儲在區(qū)塊節(jié)點(diǎn)上，每個(gè)區(qū)塊節(jié)點(diǎn)相互不受影響，當(dāng)審計(jì)某項(xiàng)業(yè)務(wù)時(shí)，可以直接從存儲的區(qū)塊節(jié)點(diǎn)提取數(shù)據(jù)，解決了傳統(tǒng)聯(lián)網(wǎng)內(nèi)審的缺陷和問題。區(qū)塊鏈的分布式存儲功能使得審計(jì)數(shù)據(jù)保存較為完整的數(shù)據(jù)，提高了審計(jì)證據(jù)的可靠性，并且節(jié)點(diǎn)數(shù)據(jù)是不可撤銷和篡改的，有效的防止審計(jì)數(shù)據(jù)失真，使得審計(jì)工作在獲取審計(jì)證據(jù)這一重要過程能夠獲取可靠的原始數(shù)據(jù)，進(jìn)一步提高了集團(tuán)內(nèi)部審計(jì)工作的效率和效果。

三、結(jié)語

區(qū)塊鏈技術(shù)應(yīng)用于聯(lián)網(wǎng)內(nèi)部審計(jì)工作進(jìn)一步提升了未來內(nèi)審工作信息化的發(fā)展。而在集團(tuán)化內(nèi)部審計(jì)工作運(yùn)用區(qū)塊鏈技術(shù)，能夠提高集團(tuán)化內(nèi)部審計(jì)工作的效率和質(zhì)量，能夠解決集團(tuán)化企業(yè)內(nèi)審的一系列問題。集團(tuán)內(nèi)審工作往往由于內(nèi)容較多、業(yè)務(wù)較復(fù)雜等問題，使得集團(tuán)內(nèi)審工作難開展，執(zhí)行力不嚴(yán)，難發(fā)現(xiàn)問題，整改問題難落實(shí)，從而造成審計(jì)風(fēng)險(xiǎn)較高，而區(qū)塊鏈技術(shù)出現(xiàn)，可以在一定程度上解決這些難題，使得內(nèi)審工作得到有效開展，從而降低了審計(jì)風(fēng)險(xiǎn)。

參考文獻(xiàn)

[1] 林忠華.聯(lián)網(wǎng)審計(jì)：非現(xiàn)場審計(jì)的思考[J].審計(jì)月刊，2016，（06）：18-21.

[2] 葉陳云，葉陳剛，張琪.企業(yè)集團(tuán)公司內(nèi)部審計(jì)戰(zhàn)略規(guī)劃體系構(gòu)建研究[J].審計(jì)研究，2013，（02）：68-75.

[3] 中國海洋石油總公司審計(jì)監(jiān)察部內(nèi)部審計(jì)信息化課題組.淺談集團(tuán)企業(yè)內(nèi)部審計(jì)信息化的頂層設(shè)計(jì)[J].中國內(nèi)部審計(jì)，2015，（04）：65-70.

[4] 黃冠華.區(qū)塊鏈改進(jìn)聯(lián)網(wǎng)審計(jì)途徑研究[J].中國注冊會計(jì)師，2016，（12）：85-89.

[5] 陳怡璇.區(qū)塊鏈技術(shù)：“分布式賬簿”[J].上海國資，2016，（03）：78-79.