هربرت م. تشين
مساهم في شركة CBIZ CPAs PC ومدير في CBIZ، نيويورك,
يعتبر هيربرت إم تشين مدققًا ذو خبرة عالية وخبيرًا ماليًا يتمتع بخبرة تزيد عن 45 عامًا في مجال الأعمال والمحاسبة والتدقيق، حيث عمل كشريك تدقيق أول في شركة Deloitte. وهو حاصل على شهادات من الرابطة الوطنية لمديري الشركات وجمعية مديري القطاع الخاص، ولديه معرفة بحوكمة الشركات الخاصة والإدارة الفعالة للمخاطر. يتمتع بخبرة واسعة في قطاع الخدمات المالية، بما في ذلك إدارة الأصول والتأمين.
التدقيق في الأصول الرقمية: كيف يمكن للمدققين إدارة المخاطر والامتثال
April 23, 2025
أصبح تدقيق الأصول الرقمية مهارة أساسية للمتخصصين في مجال الضمان مع زيادة استخدام الشركات للعملات الرقمية والتقنيات القائمة على سلسلة الكتل. تخلق هذه الأصول، مثل البيتكوين والإيثيريوم وغيرها من الرموز المميزة، اعتبارات جديدة لإعداد التقارير المالية وإجراءات التدقيق. يكتب هربرت إم تشين، المساهم في شركة CBIZ CPAs PC ومدير شركة CBIZ، نيويورك، لمجلة AB Magazine.
اعتبارات إعداد التقارير المالية
لا تستوفي الأصول الرقمية تعريف الأصول النقدية أو المالية بموجب المعايير الدولية للإبلاغ المالي. وينبغي تصنيف معظمها كأصول غير ملموسة بموجب المعيار المحاسبي الدولي 38. وإذا احتفظ بها للبيع في سياق العمل المعتاد، فيمكن معاملتها كمخزون بموجب المعيار المحاسبي الدولي 2.
مخاطر التدقيق الرئيسية
يجب على المدققين تقييم عدد من المخاطر الخاصة بالأصول الرقمية. وتشمل هذه المخاطر قبول العميل، واستخدام مؤسسات الخدمات الخارجية، وتأكيدات التدقيق المتعلقة بالوجود والتقييم والملكية.
مخاطر الوجود
الأصول الرقمية هي أصول افتراضية ولا مركزية، مما يجعل من الصعب التأكد مما إذا كانت موجودة كما تم الإبلاغ عنها. يمكن تتبع معاملات سلسلة الكتل العامة باستخدام مستكشفات سلسلة الكتل التي تساعد في التحقق من الأرصدة. ومع ذلك، يجب على المدققين النظر في أهمية وموثوقية مصدر البيانات.
عندما يتم الاحتفاظ بالأصول في مخازن باردة أو محافظ آمنة، غالبًا ما تكون هناك حاجة إلى الفحص المادي والتحقق من الوصول. وتمثل المحافظ متعددة التوقيعات، التي تتطلب تفويضات متعددة، تعقيداً إضافياً في عملية التدقيق.
مخاطر التقييم
يمكن أن تتغير قيمة الأصول الرقمية بشكل كبير خلال فترات قصيرة. يجب على المدققين تقييم ما إذا كانت طريقة التقييم تعكس القيمة العادلة في تاريخ إعداد التقارير. وقد يتضمن ذلك التحقق من العديد من بورصات العملات الرقمية لتحديد السوق الرئيسية. إذا تم استخدام مجمعات التسعير، فيجب على المدققين التأكد من أن هذه المصادر مناسبة، على الرغم من أنها لا تعمل كمنصات تداول مباشرة.
عندما يتم الاحتفاظ بالأصول الرقمية بسعر التكلفة، يلزم إجراء اختبار اضمحلال القيمة. يجب على مراجعي الحسابات أن يحكموا على ما إذا كان أي انخفاض في القيمة السوقية مؤقتًا أو يشير إلى الحاجة إلى شطب دائم.
مخاطر الملكية
ونظراً لطبيعة معاملات سلسلة الكتل المجهولة أو ذات الأسماء المستعارة، فإن إثبات الملكية قد يكون أمراً صعباً. يجب على مدققي الحسابات مراجعة الاتفاقيات القانونية مع أمناء الحفظ ومقدمي الخدمات، والتأكد مما إذا كان الكيان يتحكم في المفاتيح الخاصة المرتبطة بالأصول المُبلغ عنها. إذا كان طرف ثالث يحتفظ بالمفاتيح، فقد يكون من الأدق الإبلاغ عن مستحق القبض بدلاً من الملكية المباشرة.
يمكن أن يؤدي التأكيد المستقل من مقدمي الخدمات إلى تعزيز أدلة التدقيق في هذه الحالات.
تقييم الضوابط الداخلية
الضوابط الداخلية القوية ضرورية لإدارة مخاطر الأصول الرقمية. يجب على المدققين تقييم إطار الحوكمة لدى العميل وإجراءات الحفظ والموافقة على المعاملات والإدارة الرئيسية.
عندما يتم الاحتفاظ بالأصول الرقمية من قبل أمين الحفظ، يجب على مدققي الحسابات طلب أحدث تقرير من النوع الثاني من تقرير SOC 1 أو ISAE 3402 Type II. يساعد ذلك في تقييم ما إذا كانت ضوابط مؤسسة الخدمة مصممة بشكل مناسب وتعمل بفعالية، وما إذا كان العميل يفي بمتطلبات الرقابة الخاصة بدوره.
مخاطر الأمن السيبراني
غالباً ما تكون الأصول الرقمية مستهدفة بالهجمات الإلكترونية. يجب على مدققي الحسابات مراجعة أمن شبكة الكيان وخطط الاستجابة للحوادث وأي بروتوكولات للأمن السيبراني يستخدمها مقدمو الخدمات الخارجيون. يجب أن تمنع الضوابط الوصول غير المصرح به وتتصدى للتهديدات مثل البرمجيات الخبيثة والتصيد الاحتيالي وفقدان البيانات.
تكييف ممارسات التدقيق مع المشهد المتغير
ينطوي تدقيق الأصول الرقمية على مخاطر جديدة تؤثر على مجالات التدقيق التقليدية مثل الوجود والتقييم والملكية. يجب على المدققين فهم هذه المخاطر وتقييم الضوابط وتطبيق إجراءات محدثة لتوفير ضمانات موثوقة. ومع تطور بيئة الأصول الرقمية، يجب أن تتطور مناهج التدقيق معها.
