基于区块链技术的制造企业内部控制的优化
来源:用户上传
作者:李丽萍 姬乐鑫
【摘要】 区块链技术作为底层技术，由于具有去中心化、去信任、极难篡改、数据共享和时间戳等特性，在很多领域得到了应用，同时也对会计、审计和内部控制等产生了重要影响。文章针对汽车制造企业内部控制存在的问题，通过应用区块链技术，将区块鏈平台的网络层、共识层、数据层、应用层、激励层、智能合约层等六个层次应用到该行业内部控制活动中，以优化风险评估和应对、提高内部控制活动、加强企业内部信息沟通、完善企业内部控制评价制度。
【关键词】 区块链;企业内控;汽车制造业
【中图分类号】 F233 【文献标识码】 A 【文章编号】 1002-5812（2020）04-0078-03
随着我国经济的发展，各个行业之间的竞争也愈发激烈，电子商务的兴起、金融经济的繁荣以及消费理念的改变进而影响了人们对产品的消费需求，对实体经济造成巨大的冲击，尤其是制造企业。由于制造企业信息获取和沟通的不到位，导致企业无法及时获取有效信息，对市场的消费需求和风险因素无法做出正确判断，再加上管理层和风险部门对企业的风险评估和识别存在一定的局限性，内部控制活动难以落实到位。区块链技术的数据共享和时间戳等特性能够帮助企业解决信息获取和沟通的问题，使得企业完善内部控制体系，获取充分有效的信息，对企业做出有利决策。
一、区块链的工作原理和企业内部控制要素
（一）区块链的工作原理。区块链是由多个独立节点参与的分布式数据库系统，由这些节点共同维护。它的特性是极难篡改、智能合约、数据共享、加密技术、时间戳、去中心化和去信任。区块链记录所有发生交易的信息，过程高效透明，数据高度安全。凡是需要公证、公平、真实的应用领域，都可以应用到区块链的技术。可将区块链平台划分为以下几个层次：
1.网络层。网络层主要通过P2P技术实现分布式网络的机制，网络层包括P2P组网机制、数据传播机制和数据验证机制，因此区块链本质上是一个P2P的网络，具备自动组网的机制，节点之间通过维护一个共同的区块链结构来保持通信。
2.共识层。共识层主要包含共识算法以及共识机制，能让高度分散的节点在去中心化的区块链网络中高效地针对区块数据的有效性达成共识，是区块链的核心技术之一，也是区块链社群的治理机制。
3.数据层。数据层主要描述区块链的物理形式，是区块链上从创世区块起始的链式结构，包含了区块链的区块数据、链式结构以及区块上的随机数、时间戳、公私钥数据等，是整个区块链技术中最底层的数据结构。
4.智能合约层。合约层主要包括各种脚本、代码、算法机制及智能合约，是区块链可编程的基础。将代码嵌入区块链或是令牌中，实现可以自定义的智能合约，并在达到某个确定的约束条件的情况下，无需经由第三方就能够自动执行，是区块链去信任的基础。
5.应用层。区块链的应用层封装了各种应用场景和案例，类似于电脑操作系统上的应用程序、互联网浏览器上的门户网站、搜寻引擎、电子商城或是手机端上的APP，将区块链技术应用部署在如以太坊、EOS、QTUM上并在现实生活场景中落地。
6.激励层。激励层主要包括经济激励的发行制度和分配制度，其功能是提供一定的激励措施，鼓励节点参与区块链中安全验证工作，并将经济因素纳入到区块链技术体系中，激励遵守规则参与记账的节点，并惩罚不遵守规则的节点。
（二）企业内部控制要素。
1.内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
2.风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
3.控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
4.信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
5.内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
二、汽车制造业企业内部控制存在的主要问题
（一）风险评估的局限性。企业在实现内部控制目标的过程中有许多影响因素。风险评估就是在已经确定的控制目标前提下，通过各种方式识别出对企业可能会产生负面影响的因素，并评估企业可承受风险的能力，最后制定应对措施。我国的汽车制造业企业中较少设立独立的风险评估部门，对于未来可预见的各种风险因素没有做出相应的应对措施，防风险意识落后。在可能出现新的风险因素方面没有很好的预见性，防范和应对措施有一定的局限性和滞后性。
（二）信息与沟通存在障碍。信息与沟通是在保证实效性、可靠性和完整性的前提下，利用各种可利用的资源或方式收集与企业经营管理相关的各种信息，并通过适当的方式在企业内部传输和运用，是企业内部控制良好实施的前提。但是在我国汽车制造业企业中并没有真正地意识到信息传递和沟通的重要性，使得企业内部工作积极性不高，存在的问题不能通过各部门之间的沟通加以解决，只会相互推脱责任，这样做不利于工作积极性的提高和管理者获取有利于决策的相关信息。有部分上市公司由于权责划分不明确，管理层级和组织结构过于复杂，对信息传递的效率造成很大影响，不利于有效解决问题和及时控制风险。
（三）内部控制活动缺乏有效性。一是管理层没有落实企业制定的相关内部控制政策和程序，人为干涉因素比较多，对内部监督有效实施造成很大阻碍，对管理层的制约存在严重的缺失，治理层和管理层的代理问题对内部控制的实施也存在一定的影响，同时内部控制活动的设计和执行也有较大缺陷，从而引发较大的资金风险。二是企业内部控制制度体系尚不健全，内部控制矛盾频发，制度落实大幅落后于制度更新速度。 （四）缺少内部控制评价。在我国汽车制造企业中，内部控制评价发挥的作用非常有限，很多已经发现的问题不能解决，内部控制评价仅仅存在于形式上，评价结果和绩效考核没有机结合，很难在企业内部实现联动效应，这与企业预期整改内部控制活动的目标相悖。在我国法律层面上没有强制上市公司公布内部控制报告，大部分都仅限于概括式的描述。可见，我国汽车制造业的内部控制评价体系仍然存在缺陷。
（五）內部控制缺乏监管积极性。在制造业企业中，由于缺乏有效的制度指导和规范，导致监管机制缺失这一问题的负面影响被无限放大。一系列问题的客观存在表明必须加强相应监管机制的建设。当企业内部控制缺乏有效监管时，企业内部建设策略很难发挥有效性，并且在内部控制层面可能无法及时发现风险隐患。从这个角度来看，相应评价与监管的缺失也是制造业内部控制中存在的一个显著问题，并对内部控制体系的运转产生了负面的影响。
三、区块链技术在汽车制造业企业内部控制优化中的具体应用
（一）将企业内外部因素结合，准确识别风险因素。我国汽车制造业企业由于信息沟通的缺乏和风险识别的局限性，导致目标设定不合理、风险因素考虑不够周全。可以通过区块链平台的网络层实现及时有效的企业内部沟通，找出企业目前的关键问题，对风险进行及时评估，促使企业内部控制资源配置达到最优，也对以后的风险识别工作有较大帮助。
风险识别是风险分析和寻求风险应对策略的基础。不能局限于企业过去已识别的风险因素，要充分识别出可能会影响企业的各种风险因素，还要通过区块链平台的网络层与企业外部环境进行客观的认识，获取最新的共性风险目录和损失事件数据库，及时高效地识别对企业有利或不利的风险因素，以便于后续的风险分析和风险应对。
（二）实现信息安全高效传输，降低信息沟通障碍。实施良好内部控制的重要条件是信息与沟通，管理层应当拥有足够多的内部沟通方式和渠道，并保持畅通。区块链平台的数据层能对已验证有效的信息进行加密处理，利用时间戳将信息按照时间顺序进行记录，已经存储的信息由于数据层的加密技术而难以被人为篡改，因此在区块链中存储的信息具有高度的安全性和可靠性，企业也可以使用数据层的公私钥，对信息进行共享或隐藏。企业可以在区块链平台中进行信息的高效传输和利用，增强内部沟通和交流的频次，促进企业内部控制流程良好运转。
（三）加强资金平台在线管控，实现效益最优化。
1.利用区块链技术特性，提高资金运转效率。（1）区块链平台数据安全共享，能缩短筹资时间成本。在筹资活动过程中，出资人要承担相应的风险，因此，出资人对预期投资企业的经营状况非常关注。对于财务数据的来源，出资人更愿意相信权威机构调查之后的财务数据，在调查过程中，成本随着时间在慢慢增加。企业可以利用区块链平台的数据层对已经记录的内部财务数据在一定的链块范围内进行共享，通过网络层高效传递到各个区块，然后各个区块运用共识层的功能和技术进行信息验证。数据层存储的企业财务数据很难篡改，通过区块链的去中心化和去信任这两个特性，可以增加出资人对被投资企业的信任，同时大幅度缩减资金时间成本。因此，筹资的风险和筹资活动的效益性可以通过区块链来有效地管理和提升。（2）区块链平台的价值转移，使投资成本大幅降低。投资活动和筹资活动在一定程度上有相似之处。在投资过程中可以通过区块链平台中的智能合约层促使双方或多方达成某一确定的约束条件，该条件一旦达成无需经由第三方就能够自动执行，在达成约束条件后在约定时间内将货币转入对方账户即可实现价值转移。如果存在区块链平台内部流通的电子货币，低成本的跨国交易也是可以实现的。区块链内部流通的电子货币价值相同，不受地域空间限制，可以规避由于汇率不同导致的交易成本。上述交易过程在区块链中完成，而且是匿名操作，可以避免过多的个人主观因素，交易更加客观，资源利用更加合理。（3）信息共享和实时监督，严格把控资金使用。企业可以充分利用区块链平台进行信息传输工作，通过网络层进行信息传递，让企业财务部门能够及时掌握各个环节资金的使用情况;然后利用区块之间共享信息的功能获取最新的市场数据和产品历史数据对资金做出合理规划，最后通过数据层的时间戳和加密技术，已经记录的信息可以按照时间顺序进行查询，并且难以篡改，能增加企业内部数据的可信度，降低企业监督成本，实现优化生产经营过程管理，提高资金使用效率的目的。
2.数据监控和信用评级，降低采购和销售业务风险。企业采购部门可以通过区块链平台获取关于国家经济政策和天气预报等信息，应对可能发生的意外风险;对计划采购物资进行全方位调查，预估采购物资成本和使用周期，运用区块链应用层共享的各种信息评估采购物资价格区间，选择物美价廉的供应商进行采购，尽量避免价格风险;在区块链平台内部对候选供应商进行物资质量调查，查看与这些供应商的历史合作企业的评价，在物资入库之前再次进行质量检验，做到双重把关;通过区块链网络层对预期采购物资行情进行深入了解，获取各个区块共享信息，避免由于技术进步导致的市场风险。
销售产品付款方式最常见的有货到付款、赊销和预付账款等，其中赊销对企业资金链的影响最大，一旦赊销货款无法收回，就会导致企业资金链紧张。因此，在进行销售时要对客户进行信用评级，可以运用区块链的网络层和数据层获取客户共享信息以及历史合作企业共享信息，评价客户历史信用记录，预估客户未来守信概率。企业也可以通过区块链平台的智能合约层与客户签订“电子合约”约定某个约束条件，一旦约束条件达成，无需第三方就能够自动执行，达到去信任的效果。
上述资金活动、采购和销售业务活动内部控制在区块链平台中的优化过程可以建立在应用层和激励层的基础上，这两个层面使得企业可以将区块链技术落实到现实生活中，通过激励员工参与其中，有效解决企业在实施内部控制活动中遇到的问题。
（四）区块链平台在线审计，解决内控评价问题。内部控制的评价是基于可获得的企业内部以往交易或事项的信息来进行企业经营状况的评价，首先是起到监督管理作用，其次是改进和加强投资者和其他利益相关者对企业未来可持续经营的信心。企业内部控制人员可以通过区块链平台对已经发生的交易或事项进行记录，由于其难以篡改的特性，所记录的信息是真实有效的，所有者和管理者可以通过区块链平台共享企业的经营信息，了解企业的真实情况，最后评价企业内部控制，得出企业存在的问题和解决方案。在区块链平台实现内部控制评价报告共享，增加利益相关者获取信息的途径，增强其对企业公布信息的真实性和可靠性。因此，区块链的应用不仅仅解决了所有者与管理层之间的冲突，也可化解其他利益相关者对企业的不信任危机，使企业实现可持续发展。
（五）区块链平台匿名操作，激励员工内部监管。内部控制的监管是企业的一种自律行为，是企业为完成既定工作目标、防范经营风险，对内部各种业务活动实行制度化管理和控制的机制、措施和程序的总称。企业管理层是内部控制有效实施的重要保证，但是出于某些主观因素导致内部控制监管仍然没有落到实处，进一步导致了企业内部控制的负面影响。企业管理层可通过局域区块链平台网络层对共享的内部控制报告提出质疑，也可以对内部控制流程进行监管，进而做到全员参与的效果，但是考虑到大多数人不愿意参与企业管理，因此可以在区块链平台激励层中设置相应的经济补偿激励员工的监管积极性，并对有效监管提出额外奖励。由于是全程匿名，也可以避免不必要的麻烦，间接地保障员工的权益，提升员工参与企业管理的积极性。
四、结论
随着技术的日趋成熟，区块链将会迅速地应用于企业经营和管理等领域。将区块链平台的六个层次与制造业企业的风险评估、内部控制活动、信息与沟通和内部控制评价等内部控制环节相结合，可以使企业时间成本大幅降低，数据存储的安全性和信息传递的有效性大大提高，通过信息的高效传递实现客户和供应商的信用评级及时更新;区块链的难以篡改性实现了企业治理层对企业经营状况的监督与管理、资源的良好配置和协同，能发挥企业内部各部门的优势，提高企业整体的竞争力。未来区块链技术会更多地应用于企业与各个金融机构之间，建立信用和融资平台，解决企业融资的时间成本，实现高效的资金运转，加强企业的生产经营能力，进一步优化企业的内部控制活动。
【主要参考文献】
[ 1 ] 袁勇，王飞跃.区块链技术发展现状与展望[J].自动化学报，2016，（04）.
[ 2 ] 王海林，王晓旭.企业国际化、信息透明度与内部控制质量——基于制造业上市公司的数据[J].审计研究， 2018，（01）.
转载注明来源:https://www.xzbu.com/2/view-15139841.htm
