區塊鏈在制造業企業內部控制中的創新應用研究
——以A科技集團公司為例

班景剛，山德烽，湯琪容

（天津商業大學，天津 300000）

0 引言

隨著制造業企業迅速發展，公司生產方式更加多樣。大型集團傳統的內部控制在復雜環境下逐漸暴露弊端。企業需完善內控體系。與此同時，我國頒布的區塊鏈相關政策推進行業發展壯大，區塊鏈技術受到眾多企業的青睞。

以A科技集團公司為例，該公司是一家從事塑料研發、制造和銷售的大型集團公司，對其公司經營狀況等方面的研究發現，該公司在內控方面存在可改進之處。在大數據背景下，利用區塊鏈技術對其內部控制框架進行重新設計和流程再造，可充分發揮內部控制的功能，以提升該集團公司整體的市場核心競爭力，并可為同類型的企業提供參考。

1 國內外研究現狀及發展中的問題

1.1 區塊鏈研究

（1） 國外研究動態。Satoshi Nakamoto（2008）[1]是首個提出比特幣概念的人，介紹了區塊鏈中包含的在點對點基礎上實現分布式時間戳，服務器工作量證明機制等原理，建立去中心化數據庫并實現了不依賴第三方機構的點對點交易。Vitalik Buterin（2013）[2]鑒于比特幣系統基于堆棧的腳本語言無法實現更高級應用，提出建立以太坊——內置圖靈完整編程語言的區塊鏈，任何人都可以編寫和上傳智能合約和分布式應用程序。Julija Golosova等（2018）[3]認為區塊鏈是一種新型的數據庫，而區塊鏈技術的主要優勢在于它的分散性系統，高安全性及處理過程中速度更快。B Esmaeilian等（2020）[4]認為區塊鏈為超越工業4.0提供可持續供應的能力，主要表現在延長整個產品生命周期性、提高系統效率、降低開發和運營成本、促進供應鏈網絡的可連續監測和報告性能。

（2）國內研究動態。康彥博（2020）[5]在區塊鏈、數據與安全技術等研究后，制作了可以共享數據、保障數據安全、有關數據共享的數據庫。蔡曉晴等（2021）[6]詳細介紹了區塊鏈的三大核心技術，并指出區塊鏈存在技術漏洞、交易吞吐量小、法律尚不規范等相關問題，認為現階段區塊鏈處于萌芽狀態。彭明輝（2022）[7]基于傳統區塊鏈數據存儲與共享模型的不足，設計出一種更高效的數據儲存和共享模型。保證原始數據完整性、真實性，實現匿名身份驗證。

1.2 內部控制研究動態

（1） 國外研究動態。Brender N等（2018）[8]認為區塊鏈技術尚未對審計行業產生破壞性的影響，并且很有可能顯著改變審計和控制活動，審計師的活動也會發生改變。S Vardia（2022）[9]認為區塊鏈可以作為公司會計記錄的可靠分類賬。區塊鏈提供的安全性、有效性和清晰度將有助于審計員完成任務，并確保工作的實時執行。EN G DELC（2022）[10]認為“分散化”和“三重錄入會計”是區塊鏈可能給會計帶來的革命性特征。這些變化在理論上似乎是可能的，但完全采用區塊鏈，還有許多障礙要克服。

（2）國內研究動態。焦文昊（2020）[11]認為企業可以利用區塊鏈減少信息不對稱、降低財務交易風險及追溯會計信息源頭，促進會計產業的轉型審計。王鵬（2020）[12]認為將區塊鏈技術引入現有的財務處理模式中，彌補現有模式中在會計信息生成、驗證、保管等環節上的技術缺陷。徐京平（2021）[13]認為區塊鏈技術可以幫助企業更真實地評價內控體系，并且區塊鏈技術中的實時記錄功能可以促進內控漸進式的優化。

綜上所述，大多學者從作用上進行了研究，缺乏可操作性的范例，在此基礎上試圖以具體企業如何構建區塊鏈下的內控體系及如何實施展開研究，以期為相關企業提供借鑒。

2 相關理論基礎

2.1 內部控制與內部控制要素

內部控制是由主體的董事會、管理層和其他員工實施的，旨在為經營的效率和有效性、財務報告的可靠性、遵循適用的法律法規等目標的實現提供合理保證的過程。內部控制要素包括以下5個方面。

（1）控制環境。指所有控制方式存在及運行的環境，包括社會形勢、政治法律在內的外部環境，也包含企業董事會、員工、高管在內的內部環境。

（2）風險評估。在企業實現目標的過程中，會出現影響目標達成的相關風險，對風險及時發現識別判斷處理的過程即為風險評估，核心在于識別和分析。

（3）控制活動。是指內部人員完成指令、應對風險而采取的措施。控制活動根據企業的組織結構及內控狀況分為不同層級。

（4）信息與溝通。指企業及時、快速地收集和傳遞與內控相關的信息，并確保信息在企業內外部之間進行及時而有效溝通，存在于內部控制的各個階段與方面。

（5）監督。指企業對內部控制建立與執行狀況的真實性和合理性進行監督，要實現連續的監察就需要將其融合到生產經營過程中，形成制度標準。

2.2 區塊鏈

區塊鏈本質上是一個若干方共同維護和記錄的分布式數據庫，是一種鏈狀結構，其數據和信息通過密碼技術加持，采用了5層架構：由下到上是數據層、網絡層、共識層、激勵層、智能合約層；包括公有區塊鏈、聯合（行業）區塊鏈、私有鏈（Private Blockchain）。

3 A科技集團公司現狀及發展中遇到的問題

3.1 A科技集團公司簡介

A科技集團公司成立于2015年，是一所大型的從事塑料為主多領域集研發、生產、銷售于一體的高科技股份有限公司，注冊資本為54 794.92萬元。產品行銷海內外，居于同行業前列，企業年綜合生產能力為3萬t，共有30多項專利。

3.2 A科技集團公司內部控制存在的問題及分析

（1）內部控制的印證性差。企業進行交易時，需要建立多重核對機制，A科技集團公司由于規模龐大，每日都有大量的訂單，盡管信息的準確性得到了有效保障，但是傳遞過程較為煩瑣。

（2）內部控制缺乏及時性。A科技集團公司在日常經營活動中會產生大量的會計信息，不僅跨部門，而且跨公司，會計人員要花費大量的人力、財力和物力來維護，無形中造成資源的浪費。

（3）控制風險不健全。企業建立了比較完善的信息網絡安全系統，但是這種系統都是中央式記賬系統，集團內部會計數據極易被更改、造假，A科技集團公司并沒有設立單獨的風險控制部門，這無形中增大了公司的內控風險。

4 A科技集團公司實施區塊鏈技術的優勢

A科技集團公司具備的優勢，為有效實施區塊鏈技術提供了可能。一是人才優勢：公司擁有相當數量的高科技技術人才。專門從事區塊鏈技術研究與開發的人員，為建立企業區塊鏈技術提供了先決條件。二是技術優勢：硬軟件建設比較完備。公司擁有強大的計算機處理系統，特別是財務處理系統全部實現無紙化管理，實現了國內企業之間、國內企業與國外企業之間的有效鏈接，私有鏈雛形基本形成。三是環境優勢：企業已建立與人工智能、云計算銜接的強大的數據處理系統，能實現支付流與現金流的一致性。企業從客戶需求到銷售等一系列過程中，信息以安全、廉價的方式存儲且散布在許多節點上，使用時文件會被解密和迅速組裝。

5 建立區塊鏈技術下內部控制

5.1 內部控制的基本目標

利用區塊鏈技術，實現兩個目標：一是建立一個更為完善的風險評估機制，運用智能合約、時間戳，以及去中心化、可追溯性的特點，在確保交易公開透明準確的前提下在各個方面提升效率，節省成本；二是通過有效防范財務造假，化解內控風險。

5.2 建立“區塊鏈技術+大數據”下內部控制體系

“區塊鏈技術+大數據”背景下內部控制體系結構如圖1所示。

圖1 內部控制體系結構圖

5.3 基于區塊鏈技術的內部控制優化建議

5.3.1 建立服務戰略的“區塊鏈技術+大數據”的內控制度平臺

突破傳統的內部控制制度瓶頸。目前，傳統大型企業都建立了自己的流程資源管理系統，但有一些弱點無法避免：①管理系統嚴重高度依賴中央服務器，中央服務器發生任何狀況，都會影響整個系統的運行；②針對企業而言，每一家都各自掌握自己的數據，形成數據孤島，很難充分合作；③無法和更多的生產經營信息整合，信用的驗證更是無法實現，這就使得無中心化的區塊鏈技術受到原有體系和制度的限制。因此，必須重新論證“區塊鏈技術+大數據”、云計算、人工智能的內在機理，建立物流、信息流和資金流的“三流合一”內控制度規范體系。

5.3.2 利用區塊鏈技術，優化業務流程、提高內控效率

（1）引入智能合約理順信息流。智能合約腳本語言替代原先的人工合同，將合約的要求、制度等進行編碼然后寫入區塊鏈中，雙方用數字簽名簽約后，只要業務執行行為觸發先決條件，交叉核對，減少了信息傳遞不及時的問題，各節點也保留著完整的數據源，交易可追溯且透明。

（2）進行業務流程再造，提高管理效能和準確性。區塊鏈技術最明顯的一個特征就是時間戳，可以通過各環節的不同時間戳對會計業務進行實時校驗。利用區塊鏈技術的去中心化特點，如果員工提交費用報銷申請以后，不需要分支機構或層層部門審批，而直接通過業務區塊鏈事先編號的腳本智能合約自動驗證，并將數據備份到數據區塊鏈。

（3）公司進行聯合建模完善用戶征信數據。運用區塊鏈技術的信息可追溯性，合同各簽署參與方均在信息平臺上進行實名認證。信息平臺要與公安部門的公民網絡身份識別系統、市場監督管理局的企業信息系統進行對接認證，保證用戶身份的真實性和唯一性。合同簽署后，運用區塊鏈技術的信息公開透明性，查看合同采購情況、合同實施情況及資產驗收成果，并據此及時給供應商付款。

6 結語

區塊鏈不僅是一項技術，更是商業模式、組織形態，甚至思維方式的全方位變革。伴隨著區塊鏈技術的逐漸成熟，其應用場景將會日益廣泛，在促進風控及提高企業核心競爭力方面無疑將起到強有力的推動作用。隨著大數據、人工智能、云計算、智能機器人及國家信用體系等治理體系的不斷完善，區塊鏈應用的春天已經不遠了。