1、引言

采购作为企业生产经营活动的起点，采购本钱和风险大小，对企业生产经营活动具备十分要紧的影响。因而，加强企业采购管理内部控制，对企业生产经营而言至关要紧。目前，企业采购管理内部控制推行，只须针对采购管理的重点和风险环节推行，在一定量上能大大降低企业采购管理的风险。而伴随商品生产专业化程度的不断提升，大型企业的提供商数目不断增加，这使得采购管理的风险隐患不断叠加并放大。如华为现有提供商达到2000多家，其中核心提供商有92家；小米现有供货商达到300多家，其中核心提供商50多家。在提供商数目大幅增加、Supply chain日趋复杂的状况下，企业需要进一步采取愈加高效、准时的采购管理内部控制手段。区块链技术作为一种新兴技术，具备去中心化、不可篡改、可追溯性等特征，能对内部控制的环境、步骤等优化，弥补目前采购管理内部控制存在的不足，提升企业采购管理风险的控制能力[1]。因此，本文从目前采购管理内部控制的近况出发，剖析采购管理的风险点和防控点，与现有内部控制存在的不足，结合区块链技术与采购管理内部控制的耦合性，给出具体应用的思路。

2、区块链技术在采购管理内部控制中应用的必要性和耦合性

（一）必要性剖析

伴随采购模式的变化，现行的采购管理内部控制已不可以够满足采购管理封控的需要，具体表目前三个方面：

（1）现有内部控制时效性较差。目前，企业采购管理与财务部门数据的相互离别，目前的企业采购管理内部控制主要为事后剖析和控制，这种模式不利于企业采购管理风险的辨别和控制，给企业的生产经营带来较大安全隐患。

（2）现有内部控制准确性不高。因为采购管理和财务部门系统的融合不足，会导致采购管理中所形成的买卖资料不可以够被准时固化，影响到风险和责任追溯性，最后致使采购风险防控手段的准确性和针对性不够。

（3）现有内部控制成效不理想。目前，传统的企业采购模式所涉及到的环节多、周期长。一旦采购买卖成功，财务职员将面对很多的采购单据和发票，工作量骤增，为了迅速完成任务，或者别人打招呼，甚至会出现寻租现象。同时，依赖财务管理系统、资料进行人工预防和控制的方法，存在周期长、本钱高、成效不理想等弊病。

基于目前企业采购模式的新变化，与内部控制存在的不足，采取愈加高效的内部控制方法，已成为解决企业采购管理内部控制问题的重点。

（二）耦合性剖析

区块链作为一种全新的数字化技术，能依据时间戳的“区块+链式”数据结构，与数字加密技术等，达成对采购管理信息的实时固化，信息追溯和验证，与提供商生产数据、采购数据和财务数据的动态协同，提升采购管理的自动化和透明化程度，有效控制采购本钱，提升企业经济效益[2]。

（1）主体耦合。企业采购管理环节较多，参与主体丰富，即有提供商、物流企业，也有仓储管理者、采购主体，与有关金融机构等。因为企业采购活动的持续性和高频次等特征。使用分布式记账、密码共识机制，能对多主体背景下的采购信息准时固化储存、维护和更新，减少多主体间的信息不对称问题[3]。同时，区块链构造的共享买卖结构，可以通过全网认证的方法，增加区块信息节点的信用，简化参与买卖主体责任的认定程序。

（2）买卖机制耦合。使用密码共识机制构建的通证系统，能对参与采购买卖的主体进行身份认证管理、数据授权管理。链式买卖与数据交叉认证技术，能对采购买卖信息进行信用认证，降低采购买卖中间环节，如信用管理部门、合同监管人等，有效避免了买卖真实性审察问题[4]。

（3）智能合约耦合。通过智能合约触发条件的设置，能对采购管理各环节的风险达成实时预警，提升采购风险辨别的准时性，控制手段拟定的针对性。

（4）数据库耦合。分布式账本和证明机制能对采购买卖数据准时固化保存，预防数据被篡改。非对称加密技术能通过信息加密传输和特定对象授权解密的方法，确保信息在安全的状况下共享。

（5）监管耦合。密码共识机制对采购买卖信息记录、储存和交叉证明；时间戳会让采购信息成为一条完成的“证据链”，避免了人工辨别和验证信息的效率低和本钱高的弊病。

（6）时空耦合。分布记账和时间戳技术能对采购管理全步骤的数据，根据时间和空间两个维度，对信息记性固化并形成具备可追溯性的信息链条，确保采购风险追溯和定位，大大降低内部控制本钱。

3、区块链技术在企业采购管理内部控制中的应用路径

（一）企业采购管理内部控制内在逻辑

结合采购管理的定义与《企业内部控制应用引导第7号——采购管理》对采购管理风险的界定，本文将企业采购管理中容易见到的风险梳理为以下几个方面：

（1）采购计划拟定的风险和控制点。

一是主要风险。伴随专业分工程度进一步提高，企业采购范围也随之增加，采购计划的复杂程度不断提高，这就需要采购计划拟定愈加精确。如采购计划拟定不科学，会增加企业的采购本钱和生产风险。

二是重点控制点。要对企业经营计划、生产计划、顾客市场需要、提供商供货能力等多样化的信息综合剖析；并依据市场变化，对生产计划准确研判，准时调整采购计划。

（2）提供商选择的风险和控制点。

一是主要风险。企业提供商数目的不断增加，企业提供商管理的困难程度不断增加，风险也随之增加。如2019年，美国将华为纳入到“实体清单”，禁止美国企业供货给华为；2020年，美国禁止芯片代工厂借助美国设施为华为生产芯片，对华为的Supply chain带来较大的破坏。

二是重点控制点。要通过健全提供商评价体系，准确把握市场信息的变化，完善提供商动态跟踪机制，做好对提供商的动态评估。

（3）采购合同管理的风险和控制点。

一是主要风险。主要包含法律风险和利益风险，产生是什么原因主要因为企业提供商较多，合同数目剧增，采购风险被放大。如2020年《吕龙、伊丹非国家员工纳贿二审刑事判决书》中，所披露的大疆公司采购腐败案件，涉及Supply chain决策腐败的研发、采购职员26人，销售、行政、设计、工厂19人，导致大疆公司2018年采购价格明显高于同行，一部分底价物料的采购价格是合理价格的2-3倍。

二是重点控制点。一方面，针对法律风险，成立专门法律机构，或者聘请专业的法律事务所等，进行合法性审察。其次，要打造职务离别规范，采取专人监督的方法，随机选择监督职员参与合同的谈判。

（4）运输管理的风险和控制点。

一是主要风险。主要发生在收货时间与合同不符合、运输出现货物破损等。如2021年下半年，因新冠肺炎疫情影响，导致了国际航运价格上涨，港口运输重压增加。货物从上海仓库运输至芝加哥仓库，已经由原来的35天延长到了73天，增加了货物的出货风险。

二是重点控制点。要明确提供商交货时间，明确界定各方责任，违约方需支付肯定的补偿成本；要做好货物的包装和出库检查，看重运输企业的选择，明确运输责任。

（5）应对账款管理风险和控制点。

一是主要风险。主要为对账不够准时、应对账款的暂估不够准确等。

二是重点控制点。第一，健全应对账款规范，准时核对应对账款。第二，要通过健全采购信息管理和库存管理软件，做好对应对账款的实时核算，并经核算经理签字后，将应对账款对账记录进行保存。

（二）区块链技术在企业采购管理内部控制中的应用思路

（1）提高内部控制的准时性。主要使用数据库耦合、智能合约耦合的思路，借助区块链的分布式账簿，将企业采购有关的内部信息实时固化；借助非对称加密技术，授权特定对象解密信息，在确保信息安全的状况下传输，达成信息特定共享，打通了采购信息和财务信息的共享壁垒；借助智能合约技术，采购环节的封控点设置触发条件，达成对风险的准时测试和反馈，提升风险监控的时效性。

（2）提高内部控制的准确性。主要使用主体耦合和买卖机制耦合的思路，使用密码共识机制，对采购买卖主体信息的维护和更新，破解主体之间的信息不对称难点；结合区块之间的全网认证功能，为信息节点增加信用，达成主体之间责任认定的准确性。使用链式买卖和数据交叉认证方法，对整个买卖过程和买卖信息进行信用认证，减少对第三方机构或监管人的依靠，提升了审察的真实性和效率性。

（3）提高内部控制的效率。主要使用时空耦合的思路，运用分布式账簿、时间戳技术等，对采购买卖形成的信息实时固化，加盖时间戳，确保每一条信息都能从时间和空间两个维度进行追溯和定位，达成风险的迅速辨别和确定，减少企业采购管理的风险和内部控制的本钱。

（三）基于区块链技术的企业采购共享平台的构建

采购共享平台的构建是为了适应目前采购管理模式的新特征，借助区块链技术，对企业内部资源和外部信息进行实时固化保存、安全传输、准时共享、智能剖析的数据集成平台。

（1）采购共享平台集成信息的范围。依据Supply chain管理模式下采购管理的三大变化趋势，与企业内部控制需要，采购共享平台需要集成的信息主要包含内部和外部两个方面。内部信息主要包含订单驱动信息（销售订单信息等）、企业生产信息（生产计划、库存信息等）、企业采购信息（采购计划、采购订单、采购合同、应对货款等）、企业财务信息（采购预算、采购应对款等）。外部信息主要包含市场需要信息、提供商信息、原材料供需信息等。

（2）采购共享平台的构建。第一，系统整理。通过分布式账本和数据库等功能，借助区块链半去中心化私有链，将企业内部系统整理，如对内将进销存系统、OA系统、合同系统、会计电算化系统等整理；借助区块链网盟链，对外将银行、税务、提供商、市场环境等数据资源进行整理；第二，数据指标的规范化。根据区块链数据库保存的需要，将数据口径进行统一，形成指标统1、含义准确、数据明确的指标标准体系。第三，数据的动态调整。借助区块链技术，参考企业所处的生命周期、对标行业标杆企业的有关数据，对数据库指标体系进行动态调整。

（3）采购共享平台的数据管理。采购共享平台的数据管理，主要采取分类管理的方法。为了便于不同部门的数据用，根据企业内部的部门具体职责，将集成数据分为不一样的种类，并借助智能剖析技术，形成不同维度的报告体系。如根据用户的层级不同，形成采购决策报告、采购监督报告、采购风险预警报告等。对采购管理内部控制而言，要根据内控职员的工作需要，将采购环节的风险，以可视化的方法进行呈现，并根据风险程度不同，设置为不同颜色。

（四）区块链技术在企业采购管理内部控制中的应用路径

（1）采购计划环节的应用。

一是采购计划拟定科学。借助分布式记账、时间戳技术等，对企业经营计划、销售计划、生产计划、外部市场需要信息、提供商提供能力、行业标杆企业信息等剖析，确定企业年度采购计划。同时，依据需要、销售计划、生产计划、提供商能力等数据信息，提取主成分指标，构建采购计划动态调整指标体系，达成对采购计划的动态调整。

二是订单驱动的采购计划动态调整。主要使用智能合约、密码共识机制等技术。第一步，销售部门成功获得订单后，订单信息会通过密码共识机制和非对称加密技术，生产和采购有关环节，会通过授权解密的方法，对订单信息辨别。第二步，被采购环节所辨别的销售订单，会触发采购环节的智能合约条件，形成新的采购计划。

（2）提供商选择的应用。

一是构建提供商评价模型。依据采购共享平台中的提供商经营数据、提供能力数据、信贷数据、企业信誉数据，从提供商整体实力、供货能力、商业信用等维度，提取对提供商评价的主要指标，构建提供商评价指标体系。根据评价指标的综合打分，将提供商划分为优、良、好、中、差五个不同等级。通过设置智能合约触发条件，将评价为优、良、好三个等级的提供商，打造提供商数据库。

二是提供商动态管理。主要采取智能合约、时间戳、分布式记账等技术，借助分布式记账对提供商生产能力、供货准时性、商业信用等数据进行准时固化、保存。借助时间戳技术，对提供商各类评价指标的数据动态变化，根据时间和空间维度准时追溯，第一时间发现供货商存在的风险。依据动态指标数据的变化，根据智能合约触发条件，达成对提供商数据库的动态调整。如将符合提供商需要的新提供商，纳入到数据库中。对不符合条件的提供商，移出提供商数据库。针对长期合作的提供商，如出现重大变化，为确保提供商体系的稳定，可将它纳入到提供商察看数据库，察看期设置为3-6个月，如在察看期内提供商各项条件符合企业的提供商需要，则触发智能合约，将它调整到提供商数据库中。

（3）采购合同管理的应用。

一是采购合同的智能审察。借助链式买卖和数据交叉验证技术，根据采购货物种类的不同，智能生成采购合同。针对采购合同中的具体条约，对比采购共享平台集成信息，达成对采购合同的智能审察。如采购合同的条约是不是符合有关法律规定，与企业的生产计划是不是匹配；将合同价格与标杆企业相比较，判断价格的合理性。如采购合同价格高于标杆企业价格的5%，可将它标记为异常合同，并推行专门审察。

二是采购谈判的实时监督。借助密码共识技术和数据交叉认证，对采购买卖的整个过程验证和监督。一方面，密码共识机制能对提供商和采购人信用的自动验证和辨别，提升双方的信用程度。其次，通过分布式记账的方法，将有关的信息记录在区块链之中，形成全网“证据”链，确保了采购买卖透明。

（4）运输管理的应用。

一是运输管理的责任愈加明确。使用分布式记账和时间戳技术，对运输管理中各方的责任进行明确，如提供商货物的包装职责、运输物流企业的运输职责、采购企业的验收和入库管理职责等。时间戳能对每一方职责有关的信息加盖时间戳，通过信息资料固化保存在全网区块中[5]。

二是责任的追溯愈加准时。加盖有空闲戳的运输管理信息，可以从时间和和空间两个维度，对运输管理中存在的风险准确定位。通过设置采购智能合约触发条件，达成对风险的智能评估，形成可视化报告，呈报给不同层级的管理者，以便于作出内部控制决策。

（5）应对账款管理的应用。

一是采购信息与财务信息的实时匹配。使用分布式记账和智能合约技术，对采购买卖信息准时固化保存。借助非对称密码共识技术，达成应对账款信息与财务管理系统安全共享，并触发智能合约机制，生成应对账款电子凭证，达成采购信息与财务凭证的实时匹配[6]。

二是采购信息与库存信息的推行匹配。使用智能合约和时间戳技术，对采购信息盖上时间戳，明确采购买卖信息发生的时间。同时，通过智能合约机制，在采购买卖完成后，对库存发出信息预提醒，马上采购货物的数目、规模、金额，与供货商发货信息、物流企业的运输信息等共享给库存管理部门，做好库存筹备。在入库验收和库存管理过程中，借助数据交叉验证，确保采购货物与入库数据一致。

4、区块链技术在采购管理内部控制中应用的案例剖析

A公司为一家智能手机制造商，主要从事智能手机的设计、生产和制造，其中65%以上的零部件由提供商提供。如TP/LCD组件、主板、摄像头、芯片等，主要从提供商采购。在2010年之前，A公司手机年交付量为100多万台，零部件采购量较少，提供商共为23家。2010年之后，伴随智能手机市场的飞速发展，A公司手机年交付量呈现出爆发式增长，达到了1000多万台。提供商数目，增加到270多家。传统模式下，A公司对采购管理风险的内部控制，主要为采购环节监督和财务信息审察。目前，伴随提供商数目增加，企业采购管理风险呈现增长趋势，传统采购管理内部控制的效率、准时性和准确性大大减少，这就需要采取愈加科学的采购管理内部控制方法。因而，本文尝试将区块链技术运用到A企业采购管理内部控制之中。

（一）构建采购共享平台

A公司根据自己生产经营的实质，对内部信息，使用区块链私有链平台，将企业进销存系统、OA系统、采购管理软件、库存管理软件、财务管理软件等整理，达成数据的实时共享和集成。对外部信息，使用区块链网盟链平台，对提供商、银行等机构的信息集成，并通过非对称加密技术的运用，达成有关信息的授权解密。A公司办公室等管理部门应组织财务、采购、生产等有关部门，在对提供商、银行等机构信息剖析的基础上，拟定企业采购共享平台数据标准化指标体系，确保数据在内部和提供商之间的规范统一。

（二）具体的应用路径

（1）采购计划拟定环节的应用。主要应用包含两方面：第一，年度采购计划的智能预算和调整。主如果使用分布式记账和时间戳技术，在对企业内外部有关资源剖析的基础上，并将市场需要、销售计划、生产计划、提供商能力等指标纳入到采购计划的动态调整指标体系中，设置动态调整的智能合约条件。第二，订单驱动模式下的采购计划推行。主要采取智能合约和密码共识机制，设置采购计划启动的智能合约条件，一旦销售订单产生，便形成新的生产计划和采购计划。

（2）提供商选择的应用。主要从提供商的整体实力和综合信誉等角度出发，构建提供商评价指标体系，将提供商分为优、良、好、中、差，并将评价为优、良、好的提供商，纳入到A公司提供商数据库。同时，以月份为周期，对提供商进行动态评价。

（3）采购合同的应用。A公司可采取数据交叉验证和智能合约的方法，对采购合同审察和应用。将采购合同价格与历史数据、标杆企业数据交叉验证，设置采购合同价格智能合约触发条件为合理价格上涨5%，一旦采购价格超越合理价格5%，即触发智能合约，将合同断定为异常合同，需要进行专门监督审察。审察部门可通过非对称加密技术授权的方法，查询区块节点中的采购买卖信息，通过时间和空间维度定位，找到风险点和责任人，推行针对性的风险防控。

（4）运输管理的应用。主如果采取网盟区块链的方法，将提供商发货系统、物流公司运输系统和A企业的库存管理软件数据整理在一块，通过分布式记账对数据信息记录，形成全网“证据链”，以便于准确界定各方责任和赔偿成本。

（5）应对账款管理的应用。主要将A公司采购买卖、库存信息和财务信息进行集成共享，即A公司采购买卖一旦形成，会产生新的库存预处置信息。同时，财务信息管理软件，会自动生成电子应对账款凭证。在采购货物入库时，只有入库信息与预处置信息一致才可以入库，有效避免了应对账款信息不准确问题。

5、区块链技术在采购管理内部控制中应用的保障手段

（一）要树立采购管理精益化内部控制理念

在Supply chain复杂化的背景下，要想让区块链技术在企业采购管理内部控制中得到有效应用，需要根据精益求精的采购管理理念，对企业内部现行规范健全。如根据采购共享平台数据标准化的需要，对采购管理、生产管理、财务管理的有关数据指标进行统一和规范，明确数据指标的统计单位和标准，确保数据口径一致。另外，为确保区块链技术得到顺利推行，需对采购步骤、生产步骤、财务步骤等优化梳理，降低非必须的环节，对各环节的风险点，设置数据采集端口，达成重点环节信息的准时固化采集、安全传输、职能共享。

（二）构建不同层级的区块链

针对采购管理中信息范围不同，使用不一样的区块链模式。第一，针对企业内部采购管理、生产管理和财务管理环节的数据集成等问题，使用半去中心化私有链平台。使用分布式记账和时间戳技术，对内部采购买卖有关数据固化、采集和储存。使用非对称密码技术、智能合约等技术，达成信息安全传输和智能处置。第二，针对外部提供商、银行、顾客有关的数据集成，使用区块链网盟链系平台。对网盟链平台的数据传输，采取非对称加密技术，通过向特定职员授权解密的方法，确保信息安全传输和特定共享。对提供商信用等有关验证，使用数据交叉验证的方法，达成提供商自验证。最后，通过将私有链和网盟链的信息有效对接，使用时间戳等功能，达成对每个环节数据的追溯，提升封控的效率。

（三）提高职员运用区块链技术的能力

企业内部控制工作主要由财务职员承担，因而，将区块链技术应用到采购管理内部控制中，需加大对财务职员有关能力的培养。第一，加强对财务职员区块链技术应用能力的培养，重点拓展区块链理论常识、区块链应用技能、区块链技术风险避免方面的常识培训，确保财务职员可以熟练区块链技术，提升对采购风险的辨别、应付能力。第二，健全财务职员绩效考核体系，要将区块链等常识纳入到考核之中，提高财务职员学习区块链常识的积极性。同时，拓展区块链技术在内部控制中应用成效的评价，重点评价采购封控、采购本钱减少、区块链技术应用、应用规范合理性和财务职员履职的效果，并针对不足，认真剖析缘由，准时改正，确保区块链技术应用获得较好成效。