هنگام ممیزی ارزهای رمزنگاری شده

نویسندگان از لیزا میلیکی گاینور (ویراستار) و دو داوری ناشناس و همچنین حمایت از کمک هزینه تحقیقاتی از دانشگاه تنسی در Chattanooga تشکر می کنند.

یادداشت سردبیر: پذیرفته شده توسط لیزا میلیکی گاینور.

دریافت شده: 01 اوت 2019 پذیرفته شده: 01 نوامبر 2019 2020 موضوعات فعلی در حسابرسی (2020) 14 (1): A46 - A58. استناد

نیشانی ادیریزینگه وینسنت ، آن م. ویلکینز ؛هنگام حسابرسی ارزهای رمزنگاری. مسائل فعلی در حسابرسی 1 مارس 2020 ؛14 (1): A46 - A58. https://doi. org/10. 2308/ciia-52675

دانلود پرونده استناد:

نوار ابزار

خلاصه

تازگی ، ابهام و عدم راهنمایی رسمی پیرامون معاملات cryptocurrency خطرات حسابرسی دیگری را تحمیل می کند که باید در هنگام پذیرش مشتری و نگهداری و برنامه ریزی حسابرسی در نظر گرفته شود. ما یک الگوی چهار چهارم را برای کمک به حسابرسان در تصمیمات پذیرش مشتری و استمرار و شناسایی خطرات رمزنگاری که باید در هنگام برنامه ریزی حسابرسی و جمع آوری شواهد حسابرسی در نظر گرفته شود ، تهیه می کنیم.

کلید واژه ها:

مقدمه

فقدان راهنمایی رسمی مربوطه از تنظیم کننده های استاندارد که با موضوعات نوظهور مربوط به ارزهای رمزنگاری شده است ، یک چالش اساسی برای حسابرسان است. در واقع ، هیئت نظارت بر حسابداری شرکت عمومی (PCAOB) دارایی های دیجیتالی را به عنوان یک منطقه اصلی تمرکز در چشم انداز بازرسی خود برای سال 2019 ذکر می کند (PCAOB 2018). با توجه به پذیرش سریع عمومی ارزهای رمزنگاری شده ، PCAOB قصد دارد درک خود را از سیاست های پذیرش و ادامه مشتری شرکت های حسابداری عمومی ، استقرار منابع و مراحل حسابرسی برنامه ریزی شده با توجه به Cryptocurrency افزایش دهد.

ما مسائل و خطرات cryptocurrency را که حسابرسان باید در هنگام پذیرش و حفظ مشتری در نظر بگیرند (شکل 1) و همچنین یک چارچوب رمزنگاری برای برنامه ریزی حسابرسی و جمع آوری شواهد حسابرسی برای حمایت از ادعاهای مدیریت در مورد صورتهای مالی آنها شناسایی می کنیم. بحث بعدی در مورد موضوعات مربوط به cryptocurrency محدود به دارایی های رمزنگاری شده است که به عنوان واسطه مبادله در یک blockchain عمومی استفاده می شود. چارچوب (جدول 1) به طور خلاصه ادعاهای مالی متداول ، رویه های حسابرسی فعلی و خطرات/چالش های اضافی ذاتی در ارزهای رمزنگاری شده است که باید هنگام برنامه ریزی و انجام حسابرسی در نظر گرفته شود. این ملاحظات به طور بالقوه می تواند به تنظیم کننده های استاندارد و تنظیم کننده ها کمک کند تا در آینده نزدیک راهنمایی های معتبری ارائه دهند. 1

شکل 1

ریسک پذیری تصمیم پذیرش و حفظ مشتری را ارزیابی کنید

• الف) صلاحیت لازم شرکت حسابرسی در رمزنگاری برای تشخیص خطرات و طراحی روشهای حسابرسی مناسب (بالا/پایین) است.
• ب - دسترسی شرکت حسابرسی به منابعی مانند ترکیب مناسب پرسنل و فناوری (بالا/پایین) است.

• ج - صلاحیت لازم مشتری در رمزنگاری برای تشخیص و کاهش خطرات مرتبط (بالا/پایین) است.
• D. تراز معاملات cryptocurrency مشتری با هدف تجاری و استراتژی (بالا/پایین) است.

شکل 1

ریسک پذیری تصمیم پذیرش و حفظ مشتری را ارزیابی کنید

• الف) صلاحیت لازم شرکت حسابرسی در رمزنگاری برای تشخیص خطرات و طراحی روشهای حسابرسی مناسب (بالا/پایین) است.
• ب - دسترسی شرکت حسابرسی به منابعی مانند ترکیب مناسب پرسنل و فناوری (بالا/پایین) است.

• ج - صلاحیت لازم مشتری در رمزنگاری برای تشخیص و کاهش خطرات مرتبط (بالا/پایین) است.
• D. تراز معاملات cryptocurrency مشتری با هدف تجاری و استراتژی (بالا/پایین) است.

میز 1

چارچوب خطر Cryptocurrency

اگرچه در مارس 2019 ، کمیته تفسیرهای بین المللی گزارشگری مالی (IFRIC) دارایی از ارزهای رمزپایه را صادر کرد - مقاله Agenda 4 (IFRIC 2019) با بیان اینکه درمان حسابداری برای نگه داشتن رمزنگاری از استاندارد حسابداری بین المللی (IASB 38) در مورد دارایی های نامحدود (IASB 2004) پیروی می کند (IASB 2004)، نه هیئت استاندارد حسابداری مالی (FASB) ، هیئت استاندارد حسابرسی (ASB) و نه PCAOB راهنمایی رسمی را برای حسابداری یا حسابرسی رمزنگاری صادر نکرده اند. خدمات درآمد داخلی (IRS) راهنمایی هایی در مورد درمان مالیاتی ایالات متحده از معاملات رمزنگاری (اعلامیه IRS 2014-21 ، 2014) صادر کرده است. بنابراین ، این حرفه به بیانیه های مفهومی ، حسابداری مبتنی بر اصل و اطلاعات غیر معتبری مانند مقالات سفید و سایر انتشارات حسابداری و حسابرسی متکی است. 2 با تهیه یک مدل پذیرش و حفظ مشتری و چارچوبی از خطرات اضافی ذاتی در حسابرسی مشتری با معاملات رمزنگاری ، ما یک منبع اضافی برای آن دسته از حسابرسان که چالش های حسابرسی رمزنگاری در حال ظهور را تجربه می کنند ، ارائه می دهیم.

ii. پذیرش و حفظ مشتری

استانداردهای کنترل کیفیت حسابرسی PCAOB به شرکتهای حسابرسی نیاز دارد تا روشهای کنترل کیفیت را در مورد پذیرش و ادامه مشتری حسابرسی داشته باشند. به طور خاص ، سیاست های شرکت حسابرسی باید اطمینان معقول و منطقی را ارائه دهد که شرکت صلاحیت انجام تعامل را دارد و خطرات مربوطه را به طور مناسب در نظر می گیرد (PCAOB 2003). بنابراین ، هنگام در نظر گرفتن اینکه آیا مشتری را با cryptocurrency می پذیرید و یا حفظ می کند ، شرکت حسابرسی باید در نظر بگیرد که آیا این شرکت از صلاحیت و منابع لازم برای تکمیل تعامل برخوردار است. عدم وجود راهنمایی های قانونی و نظارتی مداوم برای cryptocurrency یک چالش اساسی در هنگام تعیین اینکه آیا شرکت حسابرسی صلاحیت لازم را دارد یا خیر. به عنوان مثال ، آیا کارکنان حسابرسی شرکت دانش لازم را برای شناسایی و جلوگیری از تهدیدهای استقلال که ممکن است هنگام انجام مراحل حسابرسی رخ دهد ، دارند؟3 علاوه بر این ، عدم تجربه قبلی می تواند مانع از تعیین نیازهای منابع کافی برای تعامل شود. به ویژه ، از آنجا که معاملات cryptocurrency داده های دیجیتالی ایجاد می کند ، عدم تجربه قبلی با داده های دیجیتال و تخصص فنی می تواند برآورد نیازهای منابع را برای تعامل حسابرسی تأثیر بگذارد.

استانداردهای کنترل کیفیت همچنین به حسابرس نیاز دارد که خطرات مرتبط با درگیری را در نظر بگیرد. حسابرسان باید در نظر بگیرند که آیا معاملات cryptocurrency دارای یک هدف تجاری مربوط به استراتژی کلی تجارت مشتری است یا اینکه آیا استفاده از cryptocurrency توسط سایر انگیزه هایی که از حفظ ناشناس بودن بهره مند می شوند ، هدایت می شود. 4 علاوه بر این ، حسابرسان باید صلاحیت مشتری خود را در حسابداری و گزارش دهی cryptocurrency ، مدیریت ریسک رمزنگاری و همچنین توانایی مشتری حسابرسی در ایجاد و حفظ کنترل های داخلی مناسب برای کاهش خطرات مشخص شده مرتبط با ارزهای رمزنگاری کنند. عدم صلاحیت رمزنگاری در شرکت مشتری با توجه به ارزیابی خطرات و جمع آوری شواهد حسابرسی ، بار اضافی را بر شرکت حسابرسی تحمیل می کند.

شکل 1 به حسابرسان کمک می کند تا خطر پذیرش/تصمیم پذیرش مشتری را شناسایی کنند. با مشخص کردن اینکه شرکت حسابرسی در صلاحیت و منابع قرار می گیرد و در آن شرکت مشتری در صلاحیت و هدف تجاری از cryptocurrency قرار می گیرد ، شرکت حسابرسی می تواند طبقه بندی کند که آیا تصمیم پذیرش/نگهداری بالا ، متوسط یا ریسک کم است. اگر مشارکت در معرض خطر بالا باشد ، شرکت حسابرسی باید منابع و تخصص اضافی مورد نیاز برای ارائه نظر حسابرسی را با اطمینان مناسب در نظر بگیرد.

iiiچارچوب خطر Cryptocurrency

از روشهای حسابرسی برای جمع آوری شواهد حسابرسی برای حمایت از ایجاد نظر در مورد اینکه آیا صورت های مالی به طور عادلانه مطابق با یک چارچوب حسابداری خاص ارائه شده است ، استفاده می شود. حسابرسان هنگام طراحی مراحل حسابرسی در مرحله برنامه ریزی ، اهداف حسابرسی ، دامنه ، رویکرد و خطرات را در نظر می گیرند. در سطح حساب ، خطرات در نظر گرفته شده شامل ادعاهای گزارشگری مالی مدیریت ، حقوق و تعهدات ، کامل بودن ، ارزیابی و صحت ، مجوز ، قطع ، وقوع و افشای کافی است. ما یک چارچوب ریسک cryptocurrency را ایجاد کرده ایم (جدول 1 را ببینید) که شامل خلاصه ای از ادعاهای صورتهای مالی مشترک ، رویه های حسابرسی معمولی و ملاحظات و خطرات اضافی مربوط به ادعای مانده حساب های حاوی معاملات cryptocurrency است.

حسابرس باید حجم و/یا ارزش دلار معاملات cryptocurrency و ارزیابی را در حساب (های) در نظر بگیرد. خطرات برای حساب های دارای دارایی های رمزنگاری یا معاملات بیش از بخشی از مادی بودن کلی که به یک حساب حساب خاص اختصاص داده شده است ، بیشتر خواهد بود. ماهیت در حال ظهور ارز ، عدم راهنمایی معتبر برای حسابداری ، گزارش دهی ، افشای اطلاعات و حسابرسی ، عدم وجود قوانین و مقررات مداوم ، ناشناس بودن نسبی طرفین در معاملات رمزنگاری و ماده بودن حجم معاملات cryptocurrency و/یامبالغ ، خطر سوءاستفاده مادی را در مانده حساب افزایش دهید.

وجود داشتن

یکی از بزرگترین چالش ها در تعیین اینکه آیا رمزنگاری وجود دارد ، تأیید تعداد کیف پول های رمزنگاری و حساب دارایی های دیجیتال برای مشتری در مبادلات مختلف است. از آنجا که cryptocurrency یک دارایی دیجیتالی است ، روش هایی که برای بازرسی موجودی و اضافات املاک استفاده می شود ممکن است کافی نباشد. از تأییدیه ها نیز به طور سنتی برای تأیید وجود استفاده می شود. به عنوان مثال ، تأیید معمولی پول نقد از نامه های تأیید بانک ها استفاده می کند. با این حال ، از آنجا که ارزهای رمزنگاری شده در یک دفترچه توزیع شده و بدون مقام مرکزی نگهداری می شوند ، حسابرسان ممکن است نتوانند با استفاده از شخص ثالث ، تراز ارز را تأیید کنند. 5 اگر cryptocurrency از طریق مبادله (شخص ثالث) معامله شود ، عدم وجود مکانیسم گزارش تضمین مناسب از کنترل های داخلی مبادله با استفاده از گزارش های کنترل سازمان خدمات (SOC) ، ارزیابی ، اعتماد به نفس و تأیید ارزهای رمزنگاری شده با اطمینان معقول را دشوار می کند.

علاوه بر این ، کلیدهای cryptocurrency از دست رفته یا سرقت شده می توانند دارایی را بی ارزش جلوه دهند. بنابراین ، وجود ارزهای رمزنگاری شده ، بار دیگری را برای مشارکت برای تأیید کنترل دسترسی و ذخیره کلیدهای خصوصی/عمومی تحمیل می کند. با توجه به حملات موفقیت آمیز به کیف پول که منجر به از بین رفتن کامل رمزنگاری (Young 2019) می شود ، حسابرسان می خواهند کنترل های داخلی را در مورد ایمنی کیف پول بررسی کنند.

راه دیگر برای تأیید وجود ، بررسی اسناد منبع یا قراردادی از دارایی است. بر خلاف صنعت بانکی تنظیم شده ، مستندات بین دارنده دارایی (Exchange) و سازمان مشتری ممکن است حداقل یا وجود نداشته باشد. حسابرسان همچنین برای به دست آوردن شواهد حسابرسی برای وجود ، در صورت تسویه حساب پرداخت یا فروش متعاقب آن ، از دریافت ارز فیات ، در صورت تسویه حساب پرداخت یا فروش متعاقب آن استفاده می کنند. از آنجا که چنین اسناد ممکن است وجود نداشته باشد ، حسابرس می خواهد آزمایش کند که آیا کیف پول cryptocurrency در واقع حاوی مقدار مشخص شده است یا خیر.

حقوق و تعهدات

به طور سنتی ، حسابرسان از طریق بازرسی از سایر اسناد از جمله توافق نامه های شخص ثالث ، تأییدیه ها و دقایقی هیئت مدیره (BOD) ، ادعای حقوق و تعهدات را ارزیابی می کنند. حسابرسان در حین بررسی اسناد cryptocurrency مشتری ، می خواهند در نظر بگیرند: چه کسی صاحب قانونی رمزنگاری Cryptocurrency است که توسط مشتری برگزار می شود ، رمزنگاری مشتری است که توسط یک مبادله جدا شده از سایر دارایی های مبادله ای برگزار می شود ، چه اتفاقی می افتد اگر مبادله برای دارایی اتفاق می افتداز کار خارج می شود یا دارایی های رمزنگاری را از دست می دهد ، و کنترل های داخلی در مبادله برای محافظت از امنیت دارایی چیست. فقدان گزارش تضمین شخص ثالث ، مشکل در ارزیابی خطرات ناشی از آن را افزایش می دهد.

حسابرس همچنین باید کنترل های داخلی را برای cryptocurrency در مشتری حسابرسی و همچنین مبادله ارزیابی کند. کنترل های داخلی که دسترسی به کلیدهای خصوصی/دولتی در سازمان را محدود می کند ضمن محافظت از از دست دادن کلید (ها) باید ارزیابی شود. منابع Cryptocurrency نسبتاً ناشناس هستند زیرا کلیدها به صورت دیجیتالی ایجاد می شوند و به راحتی با هویت مالک در ارتباط نیستند. علاوه بر این ، آدرس های جدید به راحتی ایجاد می شوند و بر خلاف حساب های سرمایه گذاری جدید که نیاز به شناسایی مالک دارند ، به اطلاعات شخصی احتیاج ندارند. حسابرس باید اطمینان حاصل کند که صاحب Cryptocurrency مشتری حسابرسی است. با توجه به ماهیت دیجیتالی ، شرکت های حسابرسی ممکن است برای شناسایی و تأیید حسابهای رمزنگاری متعلق به مشتریان خود نیاز به تهیه نرم افزار اختصاصی داشته باشند یا متخصصان خود را با چنین تخصص استخدام کنند. 6

کامل بودن

ادعای کامل بودن مستلزم تأیید این است که آیا همه تراکنش های ارزهای دیجیتال در بلاک چین ثبت شده اند یا خیر. معمولاً، شواهد کامل بودن با بررسی اسناد منبع از پیش شماره گذاری شده، ردیابی اسناد منبع به دفتر کل، و درک و آزمایش اثربخشی عملیاتی کنترل های داخلی مشتری حول کامل بودن به دست می آید. حتی اگر تراکنش های وارد شده به یک بلاک چین در طول زمان تغییر ناپذیر باشند، از نظر تئوری، ممکن است تراکنش های یتیم وجود داشته باشد. بنابراین، کنترل های دسترسی در مشتری و/یا صرافی باید ارزیابی شوند.

اگرچه کاوشگرهای زنجیره بلوکی وجود دارند که می توانند برای ردیابی و/یا تجمیع تراکنش ها مورد استفاده قرار گیرند، حسابرسان باید تلاش حسابرسی خود را برای ردیابی اسناد اضافی افزایش دهند تا اطمینان معقولی از کامل بودن ارائه دهند. آشتی بین بلاک چین و سوابق حسابداری باید حفظ شود تا مشخص شود آیا تراکنش هایی وجود دارد که هنوز به بلاک چین اضافه نشده اند یا خیر. در واقع، گاهی اوقات بین تاریخ تراکنش و تاریخی که تراکنش در بلاک چین ظاهر می شود، به دلیل محدودیت های فناوری، کنترل ها و نوسانات در صرافی، تاخیر وجود دارد. علاوه بر این، حسابرسان باید تأیید کنند که حساب های کیف پول غیرفعال غیرفعال یا حذف شده اند. علاوه بر این، شناسایی کیف پول های فاش نشده و تراکنش های مربوط به آن کیف پول ها دشوار است. از آنجایی که هویت طرفین مبادله به صورت دیجیتالی پوشانده شده است، تأیید اینکه یک یا چند طرف مبادله با هم مرتبط هستند دشوار است.

در نهایت، حسابرسان باید در نظر بگیرند که آیا شرکت مشتری با ضررهای احتمالی ناشی از دعوی قضایی و جریمه های ناشی از نقض ناخواسته قوانین و مقررات ناسازگار بین دولت ها (به عنوان مثال، ایالت، فدرال، کشور) برای ارزهای دیجیتال مواجه خواهد شد یا خیر.

ارزش گذاری و دقت

ادعای صورت مالی از ارزیابی و صحت برای جمع آوری شواهد حسابرسی استفاده می شود که معاملات موجود در صورتهای مالی منعکس کننده مبلغ صحیح ، طرفهای واقعی مبادله و طبقه بندی و تخصیص صحیح است. ارزیابی رمزنگاری به دلیل عدم وجود معاملات قابل مقایسه ، تفاوت در قیمت گذاری بین سفارشات خرید و فروش ، روشهای متفاوت در گزارش قیمت ارز ارز و تفاوت در قیمت گذاری یک رمزنگاری خاص بسته به مبادله ای که برای تجارت استفاده می شود ، چالش برانگیز است. در تعیین ارزش منصفانه دارایی های رمزنگاری یا اختلال احتمالی ، واحد اندازه گیری برای ارزیابی (در واحد ارز یا به عنوان نمونه کارها) مهم است. در بیشتر موارد ، رمزنگاری در هر واحد ارزش خواهد داشت زیرا سکه ها از یکدیگر جدا می شوند (ASC 350 ، دارایی های نامشهود - Goodwill و سایر موارد) و آزمایش اختلال در هر واحد حساب انجام می شود. سوابق حسابداری برای ردیابی مبنای هزینه cryptocurrency برای آزمایش اختلال باید حفظ شود (FASB 2014). علاوه بر این ، سیاست های حسابداری که برای ارزش گذاری رمزنگاری مورد استفاده قرار می گیرند ، باید مانند بازار مورد استفاده در ارزیابی ، چه شواهدی از دستکاری در بازار وجود داشته باشد و اینکه آیا بازار حجم کافی برای ارزیابی قابلیت اطمینان و ارتباط اطلاعات قیمت گذاری ارائه می دهد ، مشخص و افشا شود. بشرعلاوه بر این ، نوسانات بازار دارایی و قوام اندازه گیری نیز باید در نظر گرفته شود.

به طور معمول ، مروری بر کنترل های آشتی ، محاسبات مجدد ، بازرسی از اسناد و درک و آزمایش کنترل های داخلی برای ارائه شواهدی از صحت استفاده می شود. از آنجا که با نگاه کردن به آدرس های مبدأ یا گیرنده ، شناسایی معاملات cryptocurrency دشوار است ، ممکن است خطر عدم شناسایی یک معامله طرف مرتبط یا توانایی مشخص کردن انتقال صحیح یا انتقال دهنده را افزایش دهد.

خطاهایی مانند ارسال ارز دیجیتال به آدرس اشتباه یا اشتباهات تایپی در وارد کردن تراکنش ها قابل لغو نیستند زیرا تراکنش های بلاک چین دائمی هستند. از این رو، مشتری می تواند ارز دیجیتال خود را از طریق خطاهای ورودی داده از دست بدهد و خطر تحریف با اهمیت را افزایش دهد. حسابرس باید کنترل های یکپارچگی ورود داده ها، دسترسی و کنترل های ذخیره سازی در سطح مشتری را بررسی کند تا از صحت تراکنش های ارز دیجیتال اطمینان حاصل کند. علاوه بر این، حسابرسان باید وجود چنین کنترل هایی را در سطح شخص ثالث (ارائه دهندگان کیف پول / صرافی ها) در نظر بگیرند تا به این نتیجه برسند که دقت معقولی وجود دارد.

مجوز

بررسی کنترل داخلی و آزمایش، اجرای مجدد، و بازرسی اسناد مبدأ پشتیبان تراکنش های ثبت شده برای ارائه شواهد حسابرسی مبنی بر اینکه صورت های مالی از معاملات مجاز تشکیل شده است، استفاده می شود. حسابرسان باید به دنبال شواهدی باشند که نشان دهد مشتری رویه هایی را برای مجوز باز کردن کیف پول، ایجاد کلید خصوصی جدید و استفاده از صرافی ها ایجاد کرده است. علاوه بر این، مشتریان باید بین مجوز، نگهداری و ثبت تراکنش های ارز دیجیتال توسط مشتری و شخص ثالث تفکیک کنند.

قطع

تست قطع شواهد حسابرسی مبنی بر ثبت معاملات در دوره مناسب ارائه می دهد. فناوری های مختلف مبادلات، نوسانات بازار، تنظیم رابطه، مکانیسم های اجماع بلاک چین و کنترل های داخلی در صرافی ممکن است باعث تاخیر در پردازش تراکنش ها شوند. تراکنش های ارزهای رمزنگاری شده نیز باید قبل از انتقال دارایی ها توسط ماینرهای ارز دیجیتال تأیید شوند و برخی از صرافی ها قبل از انتقال موجودی نیاز به تأییدیه های متعدد دارند. علاوه بر این، زمانی که نوسان در بازار ارزهای دیجیتال تجربه می شود یا افزایش حجم در صرافی تجربه می شود، ممکن است تاخیر در پردازش رخ دهد. بنابراین، حسابرسان باید شواهدی از مشتری جمع آوری کنند و کنترل های داخلی را در مورد دقت پردازش مبادله کنند تا از ادعای قطعی اطمینان حاصل کنند.

وقوع

وقوع حسابهای درآمدی شامل اخذ شواهد حسابرسی است که معاملات منعکس شده در صورتهای مالی معتبر است و فقط در صورت کسب درآمد اتفاق می افتد. خطرات شامل معاملات ساختگی و شناخت معاملات قبل از تحقق همه شرایط است. از روشهای حسابرسی مانند تأیید ، درک کنترل داخلی ، بازرسی از اسناد و آشتی برای جمع آوری شواهد حسابرسی برای آزمایش استفاده می شود. در حسابرسی معاملات cryptocurrency ، حسابرسان باید شواهدی را برای تأیید مالکیت کلید خصوصی و شواهد طرف مناسب برای ثبت معاملات بررسی کنند. نمونه ای از معاملات موجود در کیف پول باید به اسناد پشتیبان بازگردد. حسابرسان باید درک از کنترل های داخلی پیرامون وقوع در سطح مبادله و مشتری را بدست آورند. جدایی وظایف بین حضانت ، ضبط و مجوز معاملات cryptocurrency باید بخشی از فرآیندهای کنترل داخلی مشتری حسابرسی باشد. علاوه بر این ، کنترل های فیزیکی بر کلیدهای خصوصی و فن آوری های اطلاعاتی مورد استفاده در معاملات باید بخشی از فعالیت های کنترل مربوط به Cryptocurrency باشد. کنترل در سطح مبادله یا شخص ثالث نیز باید در نظر گرفته شود که به دلیل عدم گزارش تضمین شخص ثالث ، یک چالش خواهد بود. برنامه IT کنترل می کند که از خطر سوء استفاده از طرف در یک معامله جلوگیری یا به حداقل می رسد ، خطر ارسال نادرست به blockchain و در نتیجه از دست دادن احتمالی دارایی ها را کاهش می دهد.

افشای

نظر حسابرسان در مورد انصاف صورتهای مالی مشتری شامل ارزیابی ارائه آنها از جمله افشای است. به طور معمول ، یک چک لیست افشای برای تأیید کلیه افشای مورد نیاز توسط یک چارچوب گزارشگری مالی در یادداشت های صورتهای مالی درج شده است. از آنجا که هیچ راهنمایی از طرف تنظیم کننده های استاندارد در مورد افشای مناسب برای صورتهای مالی حاوی معاملات cryptocurrency وجود ندارد ، حسابرس باید کفایت افشای مشتری را با استفاده از حسابداری مبتنی بر اصل و مقالات سفید ارزیابی کند. این دستورالعمل های جایگزین شفافیت بیشتری را هنگام ارزیابی افشای رمزنگاری توصیه می کنند. حداقل ، افشاگری هایی که قبلاً مورد نیاز است ، مانند ماهیت دارایی ، سیاست های حسابداری ، ارزش منصفانه ، شرایط احتمالی ، خطرات مرتبط با رمزنگاری و ارزیابی باید در یادداشت های صورتهای مالی گنجانده شود. علاوه بر این ، هدف تجاری معاملات cryptocurrency ، مبنای اندازه گیری و نوسانات ارز نیز ممکن است برای افشای در نظر گرفته شود.

IVنتیجه گیری و محدودیت ها

حسابرسی صورتهای مالی به احتمال زیاد شامل معاملات مربوط به cryptocurrency می شود. فقدان مقررات و راهنمایی در هنگام طراحی برنامه ها و رویه های حسابرسی برای ایجاد نظر در مورد اینکه آیا مانده حساب مالی حاوی رمزنگاری ، این خطر را افزایش می دهد که یک سوءاستفاده یا افشای مادی از آن غافل شود. در بررسی کنترل های داخلی در سطح نهاد و سطح مبادله ، حسابرس باید در هر مرحله از معامله ، آنچه را که می تواند اشتباه کند (WCGW) را مورد بررسی قرار دهد و کنترل فناوری اطلاعات ، عمومی و کاربردی را در نظر بگیرد ، مربوط به Cryptocurrency به عنوان یک دارایی دیجیتال.

اگر یک مشتری حسابرسی درگیر معاملات cryptocurrency باشد ، حسابرسان باید سطح صلاحیت رمزنگاری خود را از طریق آموزش و آموزش ، استخدام متخصصان به حضور در تیم های حسابرسی و ایجاد فرهنگ رمزنگاری شده در شرکت حسابرسی افزایش دهند. علاوه بر این ، شرکت های حسابرسی ممکن است سرمایه گذاری در توسعه نرم افزارهای اختصاصی را در نظر بگیرند که به برخی از نگرانی های مورد بحث در این مقاله کمک می کند. در مرحله برنامه ریزی حسابرسی ، حسابرسان باید برای جبران خسارت کنترل دقیق را ارزیابی و در نظر بگیرند. اگر محیط کنترل داخلی موجود مشتری قوی باشد ، کنترل های موجود ممکن است به عنوان کنترل های جبران کننده معاملات cryptocurrency عمل کنند. با توجه به پیشرفت های سریع و ایجاد ارزهای رمزپایه جدید ، برای در نظر گرفتن خطرات اضافی که کاهش نیافته است ، باید به طور مداوم مورد بررسی و به روزرسانی قرار گیرد. خوانندگان باید توجه داشته باشند که این یک تحلیل مقدماتی است. از این رو ، ما تمام خطرات ناشی از آن را در نظر نمی گیریم. بنابراین ، حسابرسان باید احتیاط کنند ، از پیشرفت در این زمینه پایدار باشند و برنامه ها و رویه های حسابرسی را بر این اساس به روز کنند.