區(qū)塊鏈技術(shù)是通過分布式信息共享替換單個數(shù)據(jù)庫的技術(shù)，其本質(zhì)是用來記錄某一業(yè)務(wù)連續(xù)的信息交換并確保其真實性，部署區(qū)塊鏈的網(wǎng)絡(luò)中的每個節(jié)點都會保存信息數(shù)據(jù)的完整副本，任一節(jié)點對信息數(shù)據(jù)的所有操作都會被記錄，并且每個節(jié)點都可以訪問完整的歷史記錄，提高信息數(shù)據(jù)的可信任度和可訪問性。

特別是在由多部門參與的交易或信息交換中，區(qū)塊鏈技術(shù)在解決信息交換中各方之間的溝通和信任問題方面，具有獨特的優(yōu)勢。

在大數(shù)據(jù)和人工智能的信息化時代背景下，內(nèi)部審計人員須以完善專業(yè)標準和開放的專業(yè)態(tài)度來看待和運用區(qū)塊鏈這項新技術(shù)。

將區(qū)塊鏈技術(shù)應(yīng)用于國有企業(yè)內(nèi)部審計，首先需要考慮內(nèi)部審計的需要。內(nèi)部審計是組織內(nèi)部獨立客觀的監(jiān)督和評價活動。內(nèi)部審計人員通過使用系統(tǒng)、規(guī)范的方法來完成評估并通過技術(shù)手段盡可能提高效率和效果，并向企業(yè)提供有價值的審計意見。當前的企業(yè)內(nèi)部審計工作主要承擔以下職能：

一是服務(wù)組織治理，即通過對組織流程和組織結(jié)構(gòu)進行指導、管理和監(jiān)督，以實現(xiàn)組織目標的審計活動。

二是完善風險管理，這個過程包括了解組織對風險的偏好，欺詐風險的分析，以及對技術(shù)風險的關(guān)注。

三是實施實時控制，評估管理層建立的管理控制框架的充分性和有效性，并實施控制措施以幫助降低風險，并確保實現(xiàn)組織在業(yè)務(wù)有效性和效率方面目標的過程。

上述目標的達成、職能的履行，都對企業(yè)內(nèi)部審計工作提出了更高的要求。

基于區(qū)塊鏈技術(shù)在內(nèi)部審計工作中的優(yōu)勢，筆者認為應(yīng)當通過以下途徑，強化區(qū)塊鏈技術(shù)在企業(yè)內(nèi)部審計工作中的應(yīng)用，從而為組織活動實施獨立客觀的監(jiān)督、評價和建議。

一是內(nèi)部審計人員必須具備履行其個人職責所需的知識、技能和其他能力。內(nèi)部審計人員應(yīng)當及時接受區(qū)塊鏈技術(shù)培訓，了解區(qū)塊鏈技術(shù)，正確處理基于區(qū)塊鏈的審計業(yè)務(wù)，及時適應(yīng)區(qū)塊鏈技術(shù)環(huán)境，以新的方式獲取和訪問數(shù)據(jù)信息，學習和掌握訪問新技術(shù)環(huán)境的方法，同時對以往技術(shù)環(huán)境下的程序環(huán)節(jié)進行清理規(guī)范，轉(zhuǎn)變思維和工作模式。

二是內(nèi)部審計人員必須主動參與到企業(yè)區(qū)塊鏈的規(guī)劃中，確保企業(yè)區(qū)塊鏈從一開始就具有足夠的治理、風險管理和控制功能，而不是在發(fā)現(xiàn)問題后對已建成的區(qū)塊鏈系統(tǒng)進行改造。

三是要將持續(xù)審計作為其標準審計方法的一部分，把“實時”信息的價值最大化，基于區(qū)塊鏈的內(nèi)部審計系統(tǒng)可以支持對信息數(shù)據(jù)的實時訪問，努力實現(xiàn)實時審計。

四是加強跨組織協(xié)同。每一個區(qū)塊鏈都有自己的結(jié)構(gòu)，可能涉及多個組織中的許多利益相關(guān)者。來自這些利益相關(guān)方的內(nèi)部審計人員需要共同努力，開展協(xié)同分析比對，以確保滿足審計要求。

五是相關(guān)利益合作方的內(nèi)部審計人員需要通過合作探索，確定企業(yè)區(qū)塊鏈審計實施的最佳方法和工作程序，以確?；趨^(qū)塊鏈的內(nèi)部審計應(yīng)用不僅能夠為企業(yè)提供商業(yè)價值，同時可以為企業(yè)內(nèi)部審計行業(yè)提供標準化的方法和工具，并形成內(nèi)部審計人員進行區(qū)塊鏈審計的專業(yè)標準。