Оценка технологий блокчейн во внутреннем аудите через призму COSO

Технологии блокчейн при правильном использовании улучшают качество управления рисками и систем внутреннего контроля – следует из вчерашней публикации Blockchain and Internal Control: The COSO Perspective от Комитета спонсорских организаций (COSO) Комиссии Тредвея.

В документе описаны примеры использования “Интегрированных основ внутреннего контроля” 2013 года в отношении оценки рисков, связанных с применением технологий блокчейн в контексте финансовой отчетности, а также в отношении проектирования и внедрения инструментов внутреннего контроля и противодействия рискам. Рассмотрено влияние пяти ключевых составляющих “Основ” 2013 года в ситуациях, когда речь заходит о применении технологий блокчейн, а именно:

• Контрольная среда (совокупность стандартов, процессов и структур в основе реализации внутреннего контроля). Блокчейн обеспечивает эффективность контрольной среды благодаря ряду отличающих его преимуществ, таких как способность фиксировать множество транзакций при минимальном участии в этом человека. При этом многие принципы контрольной среды технологии все же не учитывают, поскольку они связаны с особенностями человеческого поведения.
• Контрольные процедуры (совокупность действий, направленных на снижение рисков и определенных действующими в конкретной организации политиками в отношении управления рисками). Блокчейн вместе с так называемыми “смарт-контрактами” (компьютерный алгоритм, предназначенный для формирования, контроля и предоставления информации о владении чем-либо - Wiki) минимизируют человеческие ошибки и возможности для недобросовестного манипулирования. Однако надо пронимать, что расширенное использования блокчейна неизбежно несет с собой усложнение, особенно в ситуации, когда это использование децентрализовано, и ни одна из сторон полностью не отвечает за систему внутреннего контроля за финансовой отчетностью.
• Оценка рисков (динамический, постоянно меняющийся процесс определения и анализа рисков, идущих вразрез с организационными целями). Блокчейн сам по себе создает новые риски – это правда. Но он также помогает минимизировать существующие риски, обеспечивая улучшенную прозрачность и целостность внутренней отчетности, которая к тому же становится устойчивой перед манипуляциями.
• Информация и коммуникации (обеспечивает информационный обмен в рамках выполнения риск-менеджерами своих обязанностей). Тут блокчейн оказывает преимущественно положительное влияние благодаря обеспечиваемой им прозрачности, что позволяет намного быстрее и эффективнее обмениваться финансовыми данными.
• Процедуры мониторинга (обеспечивают наличие всех перечисленных выше компонентов). Как и в предыдущем пункте, мониторинг расширяется, его можно распространить на новые области и темы, сделать более детализированным.

“Улучшенные с помощью блокчейн инструменты потенциально способны повышать операционную эффективность и производительность, улучшать надежность и гибкость финансовой и других видов отчетности, также улучшать комплайенс с законами и правилами регулирования. Но в то же время блокчейн создает новые риски, а значит и потребность в новых инструментах контроля”, – предупреждает председатель COSO Пол Собель (Paul Sobel). По его словам, если смотреть на решение этой задачи “через призму” основ от Комитета спонсорских организаций Комиссии Тредвея, руководству компаний удастся лучше понимать весь контекст и принимать более взвешенные решения.

По материалам: Journal of Accountancy

_________________________________________________________________

• См. также: COSO представил новое руководство по склонности к риску (29/05/2020)