基于區塊鏈技術的制造企業內部控制的優化

李麗萍 姬樂鑫

【摘要】? ?區塊鏈技術作為底層技術，由于具有去中心化、去信任、極難篡改、數據共享和時間戳等特性，在很多領域得到了應用，同時也對會計、審計和內部控制等產生了重要影響。文章針對汽車制造企業內部控制存在的問題，通過應用區塊鏈技術，將區塊鏈平臺的網絡層、共識層、數據層、應用層、激勵層、智能合約層等六個層次應用到該行業內部控制活動中，以優化風險評估和應對、提高內部控制活動、加強企業內部信息溝通、完善企業內部控制評價制度。

【關鍵詞】? ?區塊鏈;企業內控;汽車制造業

【中圖分類號】? ?F233? ?【文獻標識碼】? ?A? ?【文章編號】? ?1002-5812（2020）04-0078-03

隨著我國經濟的發展，各個行業之間的競爭也愈發激烈，電子商務的興起、金融經濟的繁榮以及消費理念的改變進而影響了人們對產品的消費需求，對實體經濟造成巨大的沖擊，尤其是制造企業。由于制造企業信息獲取和溝通的不到位，導致企業無法及時獲取有效信息，對市場的消費需求和風險因素無法做出正確判斷，再加上管理層和風險部門對企業的風險評估和識別存在一定的局限性，內部控制活動難以落實到位。區塊鏈技術的數據共享和時間戳等特性能夠幫助企業解決信息獲取和溝通的問題，使得企業完善內部控制體系，獲取充分有效的信息，對企業做出有利決策。

一、區塊鏈的工作原理和企業內部控制要素

（一）區塊鏈的工作原理。區塊鏈是由多個獨立節點參與的分布式數據庫系統，由這些節點共同維護。它的特性是極難篡改、智能合約、數據共享、加密技術、時間戳、去中心化和去信任。區塊鏈記錄所有發生交易的信息，過程高效透明，數據高度安全。凡是需要公證、公平、真實的應用領域，都可以應用到區塊鏈的技術?？蓪^塊鏈平臺劃分為以下幾個層次：

1.網絡層。網絡層主要通過P2P技術實現分布式網絡的機制，網絡層包括P2P組網機制、數據傳播機制和數據驗證機制，因此區塊鏈本質上是一個P2P的網絡，具備自動組網的機制，節點之間通過維護一個共同的區塊鏈結構來保持通信。

2.共識層。共識層主要包含共識算法以及共識機制，能讓高度分散的節點在去中心化的區塊鏈網絡中高效地針對區塊數據的有效性達成共識，是區塊鏈的核心技術之一，也是區塊鏈社群的治理機制。

3.數據層。數據層主要描述區塊鏈的物理形式，是區塊鏈上從創世區塊起始的鏈式結構，包含了區塊鏈的區塊數據、鏈式結構以及區塊上的隨機數、時間戳、公私鑰數據等，是整個區塊鏈技術中最底層的數據結構。

4.智能合約層。合約層主要包括各種腳本、代碼、算法機制及智能合約，是區塊鏈可編程的基礎。將代碼嵌入區塊鏈或是令牌中，實現可以自定義的智能合約，并在達到某個確定的約束條件的情況下，無需經由第三方就能夠自動執行，是區塊鏈去信任的基礎。

5.應用層。區塊鏈的應用層封裝了各種應用場景和案例，類似于電腦操作系統上的應用程序、互聯網瀏覽器上的門戶網站、搜尋引擎、電子商城或是手機端上的APP，將區塊鏈技術應用部署在如以太坊、EOS、QTUM上并在現實生活場景中落地。

6.激勵層。激勵層主要包括經濟激勵的發行制度和分配制度，其功能是提供一定的激勵措施，鼓勵節點參與區塊鏈中安全驗證工作，并將經濟因素納入到區塊鏈技術體系中，激勵遵守規則參與記賬的節點，并懲罰不遵守規則的節點。

（二）企業內部控制要素。

1.內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

2.風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

3.控制活動?？刂苹顒邮瞧髽I根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。

4.信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

5.內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

二、汽車制造業企業內部控制存在的主要問題

（一）風險評估的局限性。企業在實現內部控制目標的過程中有許多影響因素。風險評估就是在已經確定的控制目標前提下，通過各種方式識別出對企業可能會產生負面影響的因素，并評估企業可承受風險的能力，最后制定應對措施。我國的汽車制造業企業中較少設立獨立的風險評估部門，對于未來可預見的各種風險因素沒有做出相應的應對措施，防風險意識落后。在可能出現新的風險因素方面沒有很好的預見性，防范和應對措施有一定的局限性和滯后性。

（二）信息與溝通存在障礙。信息與溝通是在保證實效性、可靠性和完整性的前提下，利用各種可利用的資源或方式收集與企業經營管理相關的各種信息，并通過適當的方式在企業內部傳輸和運用，是企業內部控制良好實施的前提。但是在我國汽車制造業企業中并沒有真正地意識到信息傳遞和溝通的重要性，使得企業內部工作積極性不高，存在的問題不能通過各部門之間的溝通加以解決，只會相互推脫責任，這樣做不利于工作積極性的提高和管理者獲取有利于決策的相關信息。有部分上市公司由于權責劃分不明確，管理層級和組織結構過于復雜，對信息傳遞的效率造成很大影響，不利于有效解決問題和及時控制風險。

（三）內部控制活動缺乏有效性。一是管理層沒有落實企業制定的相關內部控制政策和程序，人為干涉因素比較多，對內部監督有效實施造成很大阻礙，對管理層的制約存在嚴重的缺失，治理層和管理層的代理問題對內部控制的實施也存在一定的影響，同時內部控制活動的設計和執行也有較大缺陷，從而引發較大的資金風險。二是企業內部控制制度體系尚不健全，內部控制矛盾頻發，制度落實大幅落后于制度更新速度。

（四）缺少內部控制評價。在我國汽車制造企業中，內部控制評價發揮的作用非常有限，很多已經發現的問題不能解決，內部控制評價僅僅存在于形式上，評價結果和績效考核沒有機結合，很難在企業內部實現聯動效應，這與企業預期整改內部控制活動的目標相悖。在我國法律層面上沒有強制上市公司公布內部控制報告，大部分都僅限于概括式的描述?？梢?，我國汽車制造業的內部控制評價體系仍然存在缺陷。

（五）內部控制缺乏監管積極性。在制造業企業中，由于缺乏有效的制度指導和規范，導致監管機制缺失這一問題的負面影響被無限放大。一系列問題的客觀存在表明必須加強相應監管機制的建設。當企業內部控制缺乏有效監管時，企業內部建設策略很難發揮有效性，并且在內部控制層面可能無法及時發現風險隱患。從這個角度來看，相應評價與監管的缺失也是制造業內部控制中存在的一個顯著問題，并對內部控制體系的運轉產生了負面的影響。

三、區塊鏈技術在汽車制造業企業內部控制優化中的具體應用

（一）將企業內外部因素結合，準確識別風險因素。我國汽車制造業企業由于信息溝通的缺乏和風險識別的局限性，導致目標設定不合理、風險因素考慮不夠周全?？梢酝ㄟ^區塊鏈平臺的網絡層實現及時有效的企業內部溝通，找出企業目前的關鍵問題，對風險進行及時評估，促使企業內部控制資源配置達到最優，也對以后的風險識別工作有較大幫助。

風險識別是風險分析和尋求風險應對策略的基礎。不能局限于企業過去已識別的風險因素，要充分識別出可能會影響企業的各種風險因素，還要通過區塊鏈平臺的網絡層與企業外部環境進行客觀的認識，獲取最新的共性風險目錄和損失事件數據庫，及時高效地識別對企業有利或不利的風險因素，以便于后續的風險分析和風險應對。

（二）實現信息安全高效傳輸，降低信息溝通障礙。實施良好內部控制的重要條件是信息與溝通，管理層應當擁有足夠多的內部溝通方式和渠道，并保持暢通。區塊鏈平臺的數據層能對已驗證有效的信息進行加密處理，利用時間戳將信息按照時間順序進行記錄，已經存儲的信息由于數據層的加密技術而難以被人為篡改，因此在區塊鏈中存儲的信息具有高度的安全性和可靠性，企業也可以使用數據層的公私鑰，對信息進行共享或隱藏。企業可以在區塊鏈平臺中進行信息的高效傳輸和利用，增強內部溝通和交流的頻次，促進企業內部控制流程良好運轉。

（三）加強資金平臺在線管控，實現效益最優化。

1.利用區塊鏈技術特性，提高資金運轉效率。（1）區塊鏈平臺數據安全共享，能縮短籌資時間成本。在籌資活動過程中，出資人要承擔相應的風險，因此，出資人對預期投資企業的經營狀況非常關注。對于財務數據的來源，出資人更愿意相信權威機構調查之后的財務數據，在調查過程中，成本隨著時間在慢慢增加。企業可以利用區塊鏈平臺的數據層對已經記錄的內部財務數據在一定的鏈塊范圍內進行共享，通過網絡層高效傳遞到各個區塊，然后各個區塊運用共識層的功能和技術進行信息驗證。數據層存儲的企業財務數據很難篡改，通過區塊鏈的去中心化和去信任這兩個特性，可以增加出資人對被投資企業的信任，同時大幅度縮減資金時間成本。因此，籌資的風險和籌資活動的效益性可以通過區塊鏈來有效地管理和提升。（2）區塊鏈平臺的價值轉移，使投資成本大幅降低。投資活動和籌資活動在一定程度上有相似之處。在投資過程中可以通過區塊鏈平臺中的智能合約層促使雙方或多方達成某一確定的約束條件，該條件一旦達成無需經由第三方就能夠自動執行，在達成約束條件后在約定時間內將貨幣轉入對方賬戶即可實現價值轉移。如果存在區塊鏈平臺內部流通的電子貨幣，低成本的跨國交易也是可以實現的。區塊鏈內部流通的電子貨幣價值相同，不受地域空間限制，可以規避由于匯率不同導致的交易成本。上述交易過程在區塊鏈中完成，而且是匿名操作，可以避免過多的個人主觀因素，交易更加客觀，資源利用更加合理。（3）信息共享和實時監督，嚴格把控資金使用。企業可以充分利用區塊鏈平臺進行信息傳輸工作，通過網絡層進行信息傳遞，讓企業財務部門能夠及時掌握各個環節資金的使用情況;然后利用區塊之間共享信息的功能獲取最新的市場數據和產品歷史數據對資金做出合理規劃，最后通過數據層的時間戳和加密技術，已經記錄的信息可以按照時間順序進行查詢，并且難以篡改，能增加企業內部數據的可信度，降低企業監督成本，實現優化生產經營過程管理，提高資金使用效率的目的。

2.數據監控和信用評級，降低采購和銷售業務風險。企業采購部門可以通過區塊鏈平臺獲取關于國家經濟政策和天氣預報等信息，應對可能發生的意外風險;對計劃采購物資進行全方位調查，預估采購物資成本和使用周期，運用區塊鏈應用層共享的各種信息評估采購物資價格區間，選擇物美價廉的供應商進行采購，盡量避免價格風險;在區塊鏈平臺內部對候選供應商進行物資質量調查，查看與這些供應商的歷史合作企業的評價，在物資入庫之前再次進行質量檢驗，做到雙重把關;通過區塊鏈網絡層對預期采購物資行情進行深入了解，獲取各個區塊共享信息，避免由于技術進步導致的市場風險。

銷售產品付款方式最常見的有貨到付款、賒銷和預付賬款等，其中賒銷對企業資金鏈的影響最大，一旦賒銷貨款無法收回，就會導致企業資金鏈緊張。因此，在進行銷售時要對客戶進行信用評級，可以運用區塊鏈的網絡層和數據層獲取客戶共享信息以及歷史合作企業共享信息，評價客戶歷史信用記錄，預估客戶未來守信概率。企業也可以通過區塊鏈平臺的智能合約層與客戶簽訂“電子合約”約定某個約束條件，一旦約束條件達成，無需第三方就能夠自動執行，達到去信任的效果。

上述資金活動、采購和銷售業務活動內部控制在區塊鏈平臺中的優化過程可以建立在應用層和激勵層的基礎上，這兩個層面使得企業可以將區塊鏈技術落實到現實生活中，通過激勵員工參與其中，有效解決企業在實施內部控制活動中遇到的問題。

（四）區塊鏈平臺在線審計，解決內控評價問題。內部控制的評價是基于可獲得的企業內部以往交易或事項的信息來進行企業經營狀況的評價，首先是起到監督管理作用，其次是改進和加強投資者和其他利益相關者對企業未來可持續經營的信心。企業內部控制人員可以通過區塊鏈平臺對已經發生的交易或事項進行記錄，由于其難以篡改的特性，所記錄的信息是真實有效的，所有者和管理者可以通過區塊鏈平臺共享企業的經營信息，了解企業的真實情況，最后評價企業內部控制，得出企業存在的問題和解決方案。在區塊鏈平臺實現內部控制評價報告共享，增加利益相關者獲取信息的途徑，增強其對企業公布信息的真實性和可靠性。因此，區塊鏈的應用不僅僅解決了所有者與管理層之間的沖突，也可化解其他利益相關者對企業的不信任危機，使企業實現可持續發展。

（五）區塊鏈平臺匿名操作，激勵員工內部監管。內部控制的監管是企業的一種自律行為，是企業為完成既定工作目標、防范經營風險，對內部各種業務活動實行制度化管理和控制的機制、措施和程序的總稱。企業管理層是內部控制有效實施的重要保證，但是出于某些主觀因素導致內部控制監管仍然沒有落到實處，進一步導致了企業內部控制的負面影響。企業管理層可通過局域區塊鏈平臺網絡層對共享的內部控制報告提出質疑，也可以對內部控制流程進行監管，進而做到全員參與的效果，但是考慮到大多數人不愿意參與企業管理，因此可以在區塊鏈平臺激勵層中設置相應的經濟補償激勵員工的監管積極性，并對有效監管提出額外獎勵。由于是全程匿名，也可以避免不必要的麻煩，間接地保障員工的權益，提升員工參與企業管理的積極性。

四、結論

隨著技術的日趨成熟，區塊鏈將會迅速地應用于企業經營和管理等領域。將區塊鏈平臺的六個層次與制造業企業的風險評估、內部控制活動、信息與溝通和內部控制評價等內部控制環節相結合，可以使企業時間成本大幅降低，數據存儲的安全性和信息傳遞的有效性大大提高，通過信息的高效傳遞實現客戶和供應商的信用評級及時更新;區塊鏈的難以篡改性實現了企業治理層對企業經營狀況的監督與管理、資源的良好配置和協同，能發揮企業內部各部門的優勢，提高企業整體的競爭力。未來區塊鏈技術會更多地應用于企業與各個金融機構之間，建立信用和融資平臺，解決企業融資的時間成本，實現高效的資金運轉，加強企業的生產經營能力，進一步優化企業的內部控制活動。

【主要參考文獻】

[ 1 ] 袁勇，王飛躍.區塊鏈技術發展現狀與展望[J].自動化學報，2016，（04）.

[ 2 ] 王海林，王曉旭.企業國際化、信息透明度與內部控制質量——基于制造業上市公司的數據[J].審計研究， 2018，（01）.