区块链技术是通过分布式信息共享替换单个数据库的技术，其本质是用来记录某一业务连续的信息交换并确保其真实性，部署区块链的网络中的每个节点都会保存信息数据的完整副本，任一节点对信息数据的所有操作都会被记录，并且每个节点都可以访问完整的历史记录，提高信息数据的可信任度和可访问性。

特别是在由多部门参与的交易或信息交换中，区块链技术在解决信息交换中各方之间的沟通和信任问题方面，具有独特的优势。

在大数据和人工智能的信息化时代背景下，内部审计人员须以完善专业标准和开放的专业态度来看待和运用区块链这项新技术。

将区块链技术应用于国有企业内部审计，首先需要考虑内部审计的需要。内部审计是组织内部独立客观的监督和评价活动。内部审计人员通过使用系统、规范的方法来完成评估并通过技术手段尽可能提高效率和效果，并向企业提供有价值的审计意见。当前的企业内部审计工作主要承担以下职能:

一是服务组织治理，即通过对组织流程和组织结构进行指导、管理和监督，以实现组织目标的审计活动。

二是完善风险管理，这个过程包括了解组织对风险的偏好，欺诈风险的分析，以及对技术风险的关注。

三是实施实时控制，评估管理层建立的管理控制框架的充分性和有效性，并实施控制措施以帮助降低风险，并确保实现组织在业务有效性和效率方面目标的过程。

上述目标的达成、职能的履行，都对企业内部审计工作提出了更高的要求。

基于区块链技术在内部审计工作中的优势，笔者认为应当通过以下途径，强化区块链技术在企业内部审计工作中的应用，从而为组织活动实施独立客观的监督、评价和建议。

一是内部审计人员必须具备履行其个人职责所需的知识、技能和其他能力。内部审计人员应当及时接受区块链技术培训，了解区块链技术，正确处理基于区块链的审计业务，及时适应区块链技术环境，以新的方式获取和访问数据信息，学习和掌握访问新技术环境的方法，同时对以往技术环境下的程序环节进行清理规范，转变思维和工作模式。

二是内部审计人员必须主动参与到企业区块链的规划中，确保企业区块链从一开始就具有足够的治理、风险管理和控制功能，而不是在发现问题后对已建成的区块链系统进行改造。

三是要将持续审计作为其标准审计方法的一部分，把“实时”信息的价值最大化，基于区块链的内部审计系统可以支持对信息数据的实时访问，努力实现实时审计。

四是加强跨组织协同。每一个区块链都有自己的结构，可能涉及多个组织中的许多利益相关者。来自这些利益相关方的内部审计人员需要共同努力，开展协同分析比对，以确保满足审计要求。

五是相关利益合作方的内部审计人员需要通过合作探索，确定企业区块链审计实施的最佳方法和工作程序，以确保基于区块链的内部审计应用不仅能够为企业提供商业价值，同时可以为企业内部审计行业提供标准化的方法和工具，并形成内部审计人员进行区块链审计的专业标准。

来源：中国审计报