區塊鏈技術下企業內部控制研究

王芳芳

摘要：隨著社會的發展，我國企業在市場經濟中的競爭壓力逐步增大。對此，為了保證企業能夠得到更加長期有效的發展和創新，就需要不斷提高企業自身的競爭力，保證企業的內部控制情況。同時，在大數據時代，企業在運行期間已經向信息化與大數據相結合的現代化企業進行轉型。在此過程中，企業在進行內部控制工作時，就可以有效地應用區塊鏈技術，從而保證企業內部控制工作的有效性以及控制措施的全面性。

關鍵詞：區塊鏈技術；企業內部控制；主要措施

區塊鏈作為一個分布式共享賬本和數據庫，在日常運行期間，此技術有著去中心化，獨立性和保密性的特點。對此，可將企業內部控制與區塊鏈技術進行有效融合，從而保證各項工作的全面性以及準確性，提高企業內部相關數據信息的可靠性。

一、企業內部控制的重要性

企業在運營過程中，不僅要關注到各個項目的接受情況以及運作情況，還要對自身內部運行情況有著較高的控制能力。在日常運行期間，企業內部工作人員需明確自身工作職責，擁有自我控制以及自我約束能力。對此，企業內部控制的有效開展，也是企業在運營過程中較為重要的中樞環節，對于企業的整體實力和競爭力有著極大的影響。

首先，在企業進行內部控制過程中，可以保證各部門人員以及各個管理人員都能夠遵照企業的規章制度以及法律法規，完成各項工作，由此確保企業能夠在合法經營的情況下長期穩定地進行下去。而在內部控制過程中，企業工作人員可以根據具體的條例和相關的內容，對自身以及其他人員開展監督工作，如果在工作期間發現了任何問題，那么可以根據所列的要求和原則進行改正，從而保證企業能夠遵紀守法。

其次，在企業日常運行期間。內部控制所涉及的范圍不僅僅是企業內部的人員、工作情況、各個項目的運行情況等，也包括了企業內部財務管理的實際情況。而且內部的財務管理工作，既決定了企業現階段的發展基礎，也影響了企業各個項目的開展情況。有效的企業內部控制管理則可以保證企業內部財務信息的真實性以及可靠性。在財務工作開展期間，財務信息從收集到匯總，以至于各個財務管理工作的制定和落實，都會有內部控制工作參與，由此全面地保證財務信息的真實性，有效地反映現階段企業經濟現狀。企業內部控制的開展，不僅決定了企業整體的競爭能力，保障了企業工作人員的工作態度以及工作質量，還能夠有效促進企業后期的發展和創新，為企業日后的提升給予了強大的助力。

二、區塊鏈技術的應用優勢

（一）革新內部控制體系，提升內控風險管理完善性

在企業開展內部控制過程中，有效地應用區塊鏈技術可使各項控制工作實現智能化且自動化地發展，保證各級人員以及企業內部的工作人員能夠在同一平臺上針對相應的工作內容進行全面的監督和有效的交流，從而形成去中心化的模式。例如，在企業內部開展財務管理工作的內部控制時，運用區塊鏈技術，就可以將其財務管理工作實現自動化，將其密碼算法自動生成記賬準則。當企業內部的工作人員在不同地區、不同時間以及不同節點開展相應的財務管理工作時，都可以運用相同的記賬交易準則來完成相關數據的有效記錄和上傳，從而保證數據信息的全面性、準確性及實時性。在此情況下，企業內部的工作人員在開展財務管理工作時，可以運用區塊鏈無信任和分布式網絡達成工作目的，由此減少其他工作人員的進入，使得財務管理工作能夠趨向于扁平化發展。在財務管理內部控制方式的不斷革新中，在區塊鏈技術下，企業內部控制管理工作的開展，能夠不斷的革新內控體系，并且不斷完善內部控制風險管理，使得內控風險的難度不斷降低，內控風險評估的精準度不斷提高。

（二）實現監督職能發展，確保內控信息管理透明化

在企業運行過程中，各部門以及各個項目在開展期間都會涉及不同的會計數據以及信息內容。對此，為了有效提高內部控制的有效性，會計信息的真實性以及透明化極為重要。而在區塊鏈技術下，企業內部工作人員可以借助于區塊鏈技術復雜并且較為縝密的操作模式，提高會計信息的有效性，保證其來源的準確性。在區塊鏈技術的應用下，工作人員可以明確每一筆會計信息以及財務數據的主要來源，保證其信息內容的可追溯性，了解來緣及具體的經過，也能夠有效地預防篡改情況發生。在技術應用和管理體系的完善下，極大地減少了信息造假問題的發生，也降低了內部監督以及內部控制的難度和成本。同時，在區塊鏈技術的應用下，企業在開展內部控制過程中，整體的管理模式為去中心化和信任的分布式系統結構，也避免了信息偏差現象的出現。更加智能的內部控制管理體系使得企業內部各級人員都能夠在同一平面上針對自己所了解的工作內容，工作信息以及具體數據進行清晰闡述，減少了人員多次溝通及多次傳達時所產生的信息誤差，也避免了在委托代理過程中可能會發生的沖突。

三、企業內部控制的主要問題

（一）內部控制基礎較為薄弱

企業內部控制管理工作的開展，需要有專業的人員以及相應的環境來完成，但是中小企業日常運行期間，為了減少企業運行成本，對于內部控制管理極度忽視。雖然有部分企業已經設立了專門的內部控制管理部門，但其主要的人員能力參差不齊，整體的內部控制力度不夠，導致最后的內部控制管理工作無法發揮應有的效果。同時，一些中小企業的人員較少，為了減少人員的投入成本，在開展內部控制工作時，經常會將其財務部門與內部控制部門相融合，使得企業內部的財務人員不僅要負責相應的財務管理工作，在空閑時間內還需要涉及一些內部控制內容，由此導致了各部門之間的人員以及工作職責互相穿插，使得內部控制的主要工作要求較為模糊，由此導致企業內部控制的開展無法落實到企業的實際項目中，使得企業內部控制的基礎較為薄弱，內部控制工作所開展的效果不夠理想。

（二）內控風險認知不夠充分

企業在運行期間內部控制的開展是一項較為系統的工程，并且需要完整的工作內容規劃。但是現階段，部分企業工作人員和領導人員對于內部控制風險的認知不夠充分，由此導致內部控制管理工作的開展及具體內容不夠完善，相關體系也不夠全面。在企業開展內部控制風險評估過程中，需要有專業的機構以及水平較高的專業人員對企業的日常運行情況和內部經營情況進行有效辨認，評估和管理，由此明確企業現階段的優勢和不足。在競爭日益激烈的市場經濟中，內部控制風險評估工作的有效開展，在正常情況下是企業發展期間的一種優勢，但是如果領導人員對于內部控制風險的認知不夠充分，那么內部控制風險評估工作的開展也可成為企業在經營過程中的劣勢。

因為內部風險控制的開展方向以及具體規定是由企業內部領導人員和風險控制專業人員進行協商規定的。對此，有效的內部控制風險評估體系也能夠側面地反映出領導人員的能力，但是如果領導人員的任職不充分，也會使得內部控制風險評估的主要方向，具體內容以及實際落實情況有所偏差，由此使得企業在后續發展期間所整改的方向不夠正確。在此情況下，會影響到企業的日常發展重心，也會逐漸降低企業的競爭能力。對此，在企業內部控制過程中，領導人員對于內控風險的認知不夠充分，相應的風險意識較為薄弱，不僅會導致企業內部控制工作的無效進行，也會使得企業的整體能力逐步降低。

（三）內部控制目標不夠完善

在企業開展內部控制工作時，首先需要確立一個明確的控制目標，其次再根據企業現階段的實際情況以及工作人員的人數，工作能力進行分析，不斷地完善內部控制的體系框架以及考核內容等。對此，企業內部控制框架的確立，對于后續工作的開展情況以及開展效果有著極大的影響。現階段，我國所規定的內部控制目標為按照我國原有相關規范中的內容，包括保證業務活動的有效進行；保證資產的完整安全；防止、發現、糾正錯誤與舞弊；保證會計資料的真實、合法、完整。以上所列舉的內部控制目標較為清晰且明確，其覆蓋的內容較廣，主要的內容涉及較多，在企業進行后期目標制定過程中，應該根據實際情況進行完善和細化。但是很多中小企業在制定內部控制目標時都會照搬大型企業的內容來進行落實，由此導致企業所確立的內部控制目標與實際情況有著較大的差異，整體目標的制定不夠完善。

例如，中小企業在針對財務部門進行內部控制體系的完善時，會按照大企業的整體內容進行落實。而大企業在運行期間，由于企業的系統龐大，企業的業務構成較為穩定，所以各個階段以及各個季度的財務狀況不會有太大的波動。但是中小企業在發展過程中，因為其具體的項目構成波動較大，所以每個季度的財務管理工作強度也會有著一定的差異。對此，大企業的內部控制目標與中小企業的內部控制目標其內容和具體的思路有著很大的不同，如果按照其他企業的內部控制目標開展內部控制工作，就會導致目標不完善的情況。

四、區塊鏈技術下企業內部控制的措施

（一）強化內控環境建設

企業內部控制工作的開展是一項長期系統的工程。對此，為了保證其工作發揮實際作用，就應該構建一個更為完善的內部控制環境，強化企業內部人員的認知，保證企業內部工作人員能夠有一個共同的認知感。首先，企業在日常工作期間，當落實了內部控制制度的主要內容和相關理念之后，應該通過不同的渠道以及不同的形式、手段，將其主要的內容傳達到企業各級領導以及工作人員，從而使得企業內部的股東、領導人員都能夠達成利益共贏的理念，保證企業員工以及各級人員對企業的歸屬感和內部控制工作的認同感。

對此，在日常工作期間，企業可以定期召開內部控制宣講大會。大會的主要內容可以基于完整的內部控制理論基礎上，針對現階段各級人員的工作情況以及內部控制所取得的效果進行分析，同時，企業領導人員也可以定期選取不同職位，不同工作內容的人員，對于內部控制的了解和實際落實情況進行分析，由此保證內部控制工作在落實過程中能夠受到各方人員的關注以及重視。其次，在強化內部環境建設過程中，既要引導工作人員的理念，也需要規范工作人員的具體行為。因此，在落實過程中，也需要不斷完善及規范法人治理結構，使得企業在運行期間能夠根據內部工作人員的具體職能進行分析，保證企業的產權分離，企業內部的股東、董事、監事、經理及工作人員能夠明確自身的工作內容，個人職責，了解工作要求等，從而保證各項工作環節能夠有效開展，避免工作內容調查工作職能重疊的現象。在工作人員思想和行為的雙重提升下，能夠保證內部控制工作在開展時得到工作人員配合，從而為工作建立更為有效的環境，提高內部控制工作的開展效果。

（二）提升人員風險認知

在企業內部控制工作開展下，企業領導人員和工作人員必須提高自身對于內部控制風險的認知。首先，企業內部的領導人員應該樹立風險管理意識，并且從企業的內部環境以及日常的工作情況上進行分析，在進行風險管理時，根據不同的情況提出相應的工作措施。其次，企業在運行期間需要考量到風險管理的成本以及最終的作用，根據企業現階段的能力，最大可能地提高風險管理的成本投入，由此保證各項工作在開展期間能夠有足夠的人力和物力對內部控制進行過程中所涉及的風險問題進行有效評估，根據具體所整合的情況提出相應的管理措施，保證企業內部控制成本投入之后能夠獲得相應的價值，保證其管理作用。最后，在內部控制工作過程中，企業應該從組織結構上全面加強風險管理，并設立專業的內部控制部門以及風險規避部門，使得部門內部的專業人員能夠針對企業現階段的運行情況，財務數據情況進行收集、分析以及歸檔等，由此明確在各項目開展期間所面臨的主要風險，并將其進行有效的規避。

而工作人員在進行數據歸檔過程中，就可以應用到區塊鏈技術，將企業現階段所涉及的數據內容整合到統一的高級數據庫中。并根據數據的內容來源以及具體的支出情況進行合理的規劃，保證相同類型的數據能夠涉及同一個區域之中，從而使得其他工作人員能夠根據區塊鏈中所規定的內容以及具體的分類，快速地查找到自己所需要的業務信息，由此提高工作效率，也能夠保證內部控制工作的有效開展。由于區塊鏈技術在創建過程中具有跟蹤訂單、付款、賬戶和其他交易的作用，所以將此技術應用于信息數據控制以及財務數據的收集、整合過程中，能夠保證其數據的有效性以及完善性，以此提高內部控制人員對于企業運營風險的全面掌控以及細致分析。對此，在企業內部控制過程中，必須不斷提高人員對于內部控制風險的認知，從而運用區塊鏈技術以及更為完善的體系，加強內部控制工作的開展，降低風險的發生。

（三）完善內部控制目標

在區塊鏈技術下，為保證企業內部控制工作的有效開展，就需要完善其內部控制的目標，明確企業所設立的目標以及主要的內容。根據COSO報告，內部控制的基本構成主要是以要素的形式存在，其中主要包括控制環境、風險評估、控制活動、信息溝通、監督五大部分。在企業完善內部控制目標過程中，就需要根據這部分要素進行細致分析，結合企業的規模以及具體的項目情況進行論述。在企業完善企業內部控制目標的過程中，也可以參考相關規范的主要內容，在文件中，根據內部控制的主要內容進行細致分析，其中主要包括貨幣資金、實物資產、對外投資、工程項目采購與付款、籌資、銷售與收款成本、費用擔保等各項經濟業務所產生的會計數據內容等。

我國中小企業以及大型企業可以結合自身現階段的發展情況以及所涉及的業務類型進行明確的細化以及不斷地完善，從而保證內部控制的目標以及具體內容能夠更加具有系統性和全面性，并將其主要的內容進行細致的規劃，保證其內部控制目標的規范性。同時，在不斷完善內部控制目標過程中，企業也需要關注到各個項目的業務類型以及具體的開展方式等。企業領導人員需要根據項目的規模要求、投入成本、經濟收益以及項目開展過程中的資金支出情況進行詳細劃分，由此保證工程項目在劃分過程中其主要的分類以及劃分更加具有科學性和合理性。而根據業務的類型和性質設置內部控制目標時，也需要盡量避免業務之間出現重疊和交叉的情況，應該抓住業務的主要特點以及不同業務之間的差距，保證其業務劃分的合理性，從而提高內部控制目標的精準程度。

（四）加強內控監督力度

在區塊鏈技術下，企業開展內部控制工作時，雖然其具體的信息以及數據內容來源和渠道以及傳輸方式有著清晰的記錄，由此極大地提高了數據信息的精準性和全面性。但是，由于區塊鏈技術的應用以及實際落實與工作人員的日常行為息息相關，對此也要不斷加強企業內部控制的監督力度。首先，針對內部監督進行分析，在企業運營過程中，可以開展扁平化管理，使得內部控制工作進行時，各級人員都可以在統一的平臺上根據自己的了解及現階段企業的實際內部控制情況進行分析，發表自己的看法，由此保證內部控制的不斷完善和創新。其次，針對外部監督進行考量，企業在運行期間應該與當地的政府部門建立友好的關系，明確政府所落實的法律內容，從而在合法依法的情況下開展企業的日常經營，以此保證企業內部財務、稅務及審計工作的合法性。在內部監督與外部監督的共同開展下，可以保證企業領導人員及工作人員能夠受到各方的督促，提高相關工作的質量以及合法性，也可以根據實際的工作情況以及問題的產生情況，設置相應的獎賞制度，由此提高工作人員的監督積極性，保證監督工作的有效進行。

五、結語

綜上所述，在區塊鏈技術下，企業內部控制工作的開展可以從強化內控環境建設、提高人員風險意識、完善內部控制目標以及加強內控監督力度這四個層面進行分析，從而提高區塊鏈技術的應用效果，保證企業內部控制措施的有效落實，推進企業的長期發展。

參考文獻：

[1]徐琨.區塊鏈技術對金融企業內部控制的影響研究[J].商業會計，2020（04）：18-20.

[2]喬鵬程，楊明.區塊鏈技術下公司會計信息系統與內部控制的創新研究[J].時代經貿，2017（19）：32-34.

[3]陳娜.基于區塊鏈技術的上市公司會計信息質量研究[J].商業經濟，2020（10）：150-151+185.

[4]張家瑋.基于區塊鏈技術應用下的三種供應鏈金融模式[J].品牌研究，2021 （10）：144-150.

[5]丁淑芹，周紅萍.基于區塊鏈技術的公司治理和外部審計探索[J].商業會計，2018（09）：20-22.

[6]陳野.區塊鏈在企業財務管理中的應用[J].市場周刊，2022，35（08）：126-128+150.

[7]熊絹明.企業財務內部控制存在的問題及對策[J].質量與市場，2022（09）：67-69.

[8]李麗萍，姬樂鑫.基于區塊鏈技術的制造企業內部控制的優化——以汽車制造業為例[J].商業會計，2020（04）：78-80.

[9]閔桃.基于區塊鏈分析企業財務業務創新[J].營銷界，2019（19）：101+103.

[10]趙曄.內部控制有效性對企業技術創新影響的博弈研究[J].經濟研究導刊，2017（29）：16-17.

（作者單位：德州職業技術學院）