审计数字货币公司到底查什么?干了十五年审计,坑都帮你踩完了
审计数字货币公司,和审传统企业完全是两码事。我带队做过十多个这类项目,最大的感受是:账本上那套逻辑,到了链上全得重写。
最头疼的是资产确认。比特币、以太坊这些,到底算无形资产还是存货?交易所账户里的币,权属怎么界定?我见过一家公司把客户托管的币全记在自己名下,结果审计调整调了三个月。关键是要把链上地址归属和KYC记录对齐,别光看公司账本。
链上数据和财务账的对账,是这类审计的命门。我一般要求审计团队直接拉取区块链浏览器数据,逐笔核对转账哈希。数字货币公司经常存在跨交易所划转,时间戳对不上的情况特别多。还有一家做矿机的,折旧和算力成本混在一起,硬是分了三周才理清。
合规这块真不能省。我查过一家公司,收币用的美元热钱包,冷钱包私钥存在了CEO个人手机里。税务上更乱,币币兑换视同销售还是非应税事件,不同辖区判法不一样。每次我都要让税务组专门出一套虚拟资产的计税规则审计数字货币公司到底查什么?干了十五年审计,坑都帮你踩完了,跟财务总监逐条过审计数字货币公司,别等监管找上门再补。
内控和IT审计是最后一道坎。数字货币公司的系统更新频率极高,智能合约一升级,账务处理逻辑可能就变了。我坚持让IT审计人员把合约代码变更日志拉出来跟财务模块逐月比对。去年有一家被我们查出合约漏洞导致重复出账,客户差点没签审计意见。