Kontrola wewnętrzna nad aktywami cyfrowymi: przewodnik po oprogramowaniu księgowym dla kryptowalut

Aktywa cyfrowe przestały być marginalną ciekawostką i dla rosnącej liczby organizacji stały się istotną pozycją bilansową. Jednak ramy kontroli nimi zarządzające często nie nadążają za tempem ich adopcji. Dla dyrektorów finansowych, dyrektorów ds. finansów oraz firm księgowych, które im doradzają, ta luka stanowi rzeczywiste ryzyko. Słaba kontrola wewnętrzna nad posiadanymi aktywami krypto naraża organizacje na błędy w sprawozdawczości, oszustwa, awarie przechowywania i sankcje regulacyjne. Specjalistyczne oprogramowanie księgowe do kryptowalut wypełnia tę lukę, wbudowując dyscyplinę kontrolną bezpośrednio w przepływ pracy z aktywami cyfrowymi – od wdrożenia portfela po gotowe do audytu raporty. Niniejszy przewodnik przedstawia, jak powinno wyglądać solidne środowisko kontroli, gdzie występują typowe punkty awarii oraz w jaki sposób technologia wspiera każdą warstwę nadzoru.

Dlaczego aktywa cyfrowe wymagają dedykowanych ram kontroli

Tradycyjne ramy kontroli wewnętrznej, ukształtowane wokół rachunków bankowych, faktur i ksiąg głównych ERP, nie przekładają się wprost na aktywa cyfrowe. Pseudonimowy charakter transakcji on-chain, szybkość zmian pozycji oraz nieodwracalność transferów generują cechy ryzyka, których legacyjne kontrole nigdy nie były zaprojektowane do obsługi. Płatności wysłanej na niewłaściwy adres portfela nie można cofnąć. Klucz prywatny przejęty przez zagrożenie wewnętrzne może opróżnić skarbiec w kilka minut. To nie są hipotetyczne ryzyka – to scenariusze, które zespoły finansowe muszą wyraźnie przewidzieć.

Ram kontroli wewnętrznej Komitetu Organizacji Sponsorujących Komisję Treadwaya (COSO) identyfikuje pięć komponentów: środowisko kontroli, ocenę ryzyka, działania kontrolne, informację i komunikację oraz monitorowanie. Każdy z nich ma zastosowanie do aktywów cyfrowych, ale każdy wymaga adaptacji. Środowisko kontroli musi określać, kto ma uprawnienia do kluczy portfela i podpisywania transakcji. Ocena ryzyka musi uwzględniać zmienność cen, ekspozycję na inteligentne kontrakty oraz ryzyko kontrahenta na giełdach. Działania kontrolne muszą obejmować rozdzielenie obowiązków w kontekście, w którym pojedynczy klucz prywatny może zastąpić cały łańcuch zatwierdzeń. Mapowanie tych pięciu komponentów COSO na specyficzne właściwości kryptowalut jest pierwszym krokiem, który każda organizacja powinna podjąć przed nabyciem aktywów cyfrowych na dużą skalę.

Rozdzielenie obowiązków w kontekście kryptowalut

Rozdzielenie obowiązków jest jedną z najbardziej fundamentalnych zasad kontroli wewnętrznej. W tradycyjnej funkcji finansowej osoba inicjująca płatność jest inna niż ta, która ją zatwierdza, a strona trzecia uzgadnia wyciąg bankowy. W środowisku kryptowalut zasada ta może załamać się, jeśli dostęp do portfela nie zostanie celowo skonstruowany, aby temu zapobiec.

Architektura portfela z wieloma podpisami (multi-signature) jest technicznym odpowiednikiem procesu płatności z podwójną autoryzacją. Wymaganie dwóch lub więcej podpisów do zatwierdzenia wychodzącej transakcji przed jej przesłaniem do sieci bezpośrednio wymusza rozdzielenie na poziomie protokołu. Zespoły finansowe powinny zdefiniować polityki progowe, na przykład dwa z trzech podpisów dla transakcji powyżej ustalonej wartości, i udokumentować je w swoich procedurach kontrolnych. Konfiguracja multi-sig powinna być również zweryfikowana przez niezależną stronę, aby potwierdzić jej zgodność z udokumentowaną polityką.

Poza autoryzacją transakcji, administracja przechowywaniem (custody) i prowadzenie ewidencji powinny należeć do różnych osób. Osoba odpowiedzialna za zarządzanie infrastrukturą portfela nie powinna jednocześnie odpowiadać za przygotowywanie zapisów księgowych. Korzystanie z dedykowanego narzędzia do księgowości kryptowalut z kontrolą dostępu opartą na rolach wymusza to rozdzielenie na poziomie systemowym, czyniąc je widocznym i podlegającym audytowi, zamiast polegać wyłącznie na ręcznej dyscyplinie.

Oprogramowanie księgowe do kryptowalut jako warstwa kontroli

Podstawową funkcją oprogramowania księgowego do kryptowalut w środowisku kontroli jest stworzenie ciągłego, podlegającego audytowi mostu między aktywnością on-chain a księgą główną. Bez tego mostu zespoły finansowe są zmuszone do ręcznego wyodrębniania danych transakcyjnych z giełd i portfeli, uzgadniania ich z własnymi rejestrami oraz ręcznego obliczania kosztu bazowego i niezrealizowanych zysków. Każdy z tych ręcznych kroków to potencjalna awaria kontroli.

Dobrze wdrożone oprogramowanie do księgowości aktywów cyfrowych pobiera dane transakcyjne bezpośrednio z portfeli i giełd przez API lub węzeł blockchain, stosuje wybraną przez organizację metodologię kosztu bazowego (FIFO, LIFO lub identyfikację konkretną w zależności od jurysdykcji i polityki), automatycznie generuje zapisy księgowe i oznacza wyjątki wymagające przeglądu ludzkiego. Ten przepływ pracy przekształca wcześniej wysokiego ryzyka proces ręczny w zarządzaną, powtarzalną procedurę z jasnym śladem audytu.

Kontrola dostępu oparta na rolach w ramach oprogramowania wymusza omówione wcześniej rozdzielenie obowiązków. Dostęp tylko do odczytu dla audytorów, przepływy zatwierdzania dla księgowań oraz kontrole na poziomie administratora nad zmianami metodologii kosztu bazowego – wszystko to składa się na środowisko kontroli, które można wykazać zewnętrznym recenzentom. Gdy audytor zapyta, w jaki sposób obliczono dany zysk, odpowiedź jest możliwa do prześledzenia w systemie, a nie zależna od arkusza kalkulacyjnego, który ktoś mógł zmodyfikować.

Dla firm wdrażających korporacyjne oprogramowanie księgowe do kryptowalut dla wielu klientów lub podmiotów, scentralizowane zarządzanie polityką jest równie ważne. Możliwość stosowania spójnych zasad kosztu bazowego, spójnych mapowań kont i spójnych formatów raportowania w całym portfelu podmiotów zmniejsza ryzyko niekonsekwencji metodologicznej, która sama w sobie jest formą słabości kontroli. Dedykowany sub-ledger kryptowalut do uzgadniania aktywów cyfrowych zapewnia tę warstwę spójności, nie wymagając od każdego podmiotu prowadzenia własnego indywidualnego procesu.

Uzgodnienia portfela i kontrole kompletności

Kompletność jest jednym z pięciu stwierdzeń dotyczących sprawozdań finansowych, które audytorzy badają. W przypadku aktywów cyfrowych kompletność oznacza, że każdy portfel kontrolowany przez organizację, niezależnie od tego, czy jest na scentralizowanej giełdzie, urządzeniu sprzętowym czy inteligentnym kontrakcie, jest ujęty w księgach rachunkowych. Brzmi to prosto, ale w praktyce często tak nie jest. Portfele są łatwe do utworzenia i łatwe do zapomnienia, szczególnie w organizacjach, w których wiele zespołów historycznie działało autonomicznie w zakresie swoich zasobów kryptowalut.

Rejestr portfeli, prowadzony jako żywy dokument i uzgadniany z księgami rachunkowymi organizacji na koniec każdego okresu, jest podstawową, ale niezbędną kontrolą. Rejestr powinien zawierać adres portfela, depozytariusza lub giełdę, na której jest przechowywany, upoważnione osoby podpisujące oraz datę ostatniego uzgodnienia. Każdy portfel, który nie pojawia się w rejestrze, powinien być oznaczony jako wyjątek wymagający zbadania.

Zautomatyzowane narzędzia do uzgadniania w ramach oprogramowania księgowego kryptowalut mogą porównać saldo on-chain każdego zarejestrowanego portfela z saldem zapisanym w sub-ledger, identyfikując rozbieżności w czasie rzeczywistym, a nie na koniec okresu. To przejście od okresowych do ciągłych uzgodnień znacznie skraca czas, w którym błąd lub defraudacja mogłyby pozostać niewykryte. Poniższa tabela podsumowuje kluczowe kontrole uzgodnień i ich częstotliwość.

Kontrole wyceny i pomiar wartości godziwej

Wycena jest jednym z najbardziej technicznie złożonych obszarów rachunkowości aktywów cyfrowych. Traktowanie księgowe zasobów kryptowalut różni się w zależności od standardów: IFRS obecnie wymaga utrzymywania większości zasobów w koszcie pomniejszonym o utratę wartości zgodnie z MSR 38, chyba że jednostka kwalifikuje się do zwolnienia dla brokerów-handlowców towarów, podczas gdy US GAAP, zgodnie z ASU 2023-08 FASB, wymaga wyceny w wartości godziwej dla niektórych aktywów cyfrowych ze zmianami ujmowanymi w dochodzie netto. Standard, który ma zastosowanie, zależy od jurysdykcji jednostki i ram sprawozdawczych.

Niezależnie od obowiązującego standardu, kontrole wyceny muszą dotyczyć trzech pytań: jakie źródło cen jest używane, o której godzinie cena jest obserwowana i jak cena jest dokumentowana. Używanie ceny spot z pojedynczej giełdy wprowadza ryzyko koncentracji, szczególnie w przypadku mniej płynnych aktywów, gdzie spread może być znaczny. Korzystanie ze średniej z kilku wiarygodnych źródeł, udokumentowanej o stałej godzinie obserwacji, jest bardziej obronnym podejściem.

Poniższa tabela ilustruje, jak traktowanie różni się w ramach dwóch głównych ram obecnie obowiązujących.

Kontrole monitorowania i rola księgowego kryptowalut

Kontrole nie działają same. Komponent monitorowania w ramach ram COSO wymaga, aby ktoś z odpowiednią wiedzą sprawdzał, czy kontrole działają zgodnie z projektem, i badał, gdy tak nie jest. W przypadku aktywów cyfrowych odpowiedzialność ta zazwyczaj spada na księgowego kryptowalut, wewnętrznego lub zewnętrznego doradcę, który łączy wiedzę techniczną z rachunkowości ze zrozumieniem, jak działają transakcje blockchain.

Czynności monitorowania aktywów cyfrowych obejmują przegląd generowanych przez system raportów wyjątków, testowanie, czy automatyczne uzgodnienia obejmują wszystkie portfele w zakresie, potwierdzanie, że zapisy księgowe generowane przez oprogramowanie księgowe są zgodne z podstawowymi danymi on-chain, oraz przegląd, czy metodologia ustalania podstawy kosztowej jest nadal stosowana konsekwentnie. Jeśli organizacja korzysta z giełdy lub depozytariusza zewnętrznego, monitorowanie powinno również obejmować okresowy przegląd kontroli depozytariusza, na przykład przegląd raportów SOC 1 lub SOC 2, jeśli są dostępne.

Funkcje audytu wewnętrznego są coraz częściej proszone o włączenie aktywów cyfrowych do swojego zakresu. Księgowy kryptowalut działający jako wewnętrzny lub współdzielony zasób może wspierać tę pracę, tłumacząc specyficzne dla blockchain ryzyka na język konwencjonalnego programu audytu wewnętrznego. Wynik tego programu, udokumentowane testy, zidentyfikowane słabości i odpowiedzi zarządu, trafia bezpośrednio do nadzoru komitetu audytu nad ryzykiem sprawozdawczości finansowej.

Scenariusz ilustracyjny

Aby zobrazować, jak to działa w praktyce, rozważmy następujący scenariusz:

Michael jest CFO średniej wielkości firmy technologicznej z siedzibą w Stanach Zjednoczonych, która posiada w bilansie bitcoina i etera, nabyte w ciągu ostatnich dwóch lat obrotowych. Przed corocznym audytem zewnętrznym audytorzy Michaela zwracają uwagę, że proces uzgadniania aktywów cyfrowych opiera się wyłącznie na ręcznych eksportach z dwóch kont giełdowych, a obliczenia podstawy kosztowej są prowadzone w wspólnym arkuszu kalkulacyjnym. Nie ma jednoznacznych dowodów na to, że ta sama osoba nie wyodrębnia danych i nie księguje zapisów, co budzi obawy dotyczące segregacji obowiązków.

Michael zatrudnia CryptaCount do wdrożenia sub-ledgera kryptowalutowego, który łączy się bezpośrednio z obiema giełdami za pomocą API. System importuje historyczne i bieżące transakcje, przelicza podstawę kosztową metodą FIFO zgodnie z udokumentowaną polityką firmy oraz generuje zapisy księgowe, które są księgowane w ERP dopiero po zatwierdzeniu przez drugiego recenzenta. Kontrola dostępu oparta na rolach zapewnia, że administrator giełdy nie może również zatwierdzać księgowań. Zanim audytorzy wrócą, arkusze uzgodnień są generowane systemowo, możliwe do prześledzenia do łańcucha bloków i poparte jasnym dziennikiem dostępu. Obawy dotyczące segregacji zostają rozwiązane, a audyt przebiega bez istotnych uwag dotyczących kontroli.

Najczęściej zadawane pytania

Czym jest oprogramowanie do księgowości kryptowalut i dlaczego zespoły finansowe go potrzebują?

Oprogramowanie do księgowości kryptowalut automatyzuje pozyskiwanie danych transakcyjnych aktywów cyfrowych z portfeli i giełd, oblicza podstawę kosztową, generuje zapisy księgowe oraz tworzy gotowe do audytu rejestry. Zespoły finansowe go potrzebują, ponieważ procesy ręczne są podatne na błędy, wolne i trudne do obrony przed audytorami przy znaczących wolumenach transakcji.

W jaki sposób oprogramowanie do księgowości kryptowalut wspiera kontrole wewnętrzne?

Wymusza segregację obowiązków poprzez kontrolę dostępu opartą na rolach, tworzy zautomatyzowany ślad audytowy dla każdej transakcji, sygnalizuje wyjątki w uzgodnieniach w czasie rzeczywistym oraz konsekwentnie stosuje metodologię podstawy kosztowej. Te funkcje przekształcają to, co byłoby procesami ręcznymi wysokiego ryzyka, w nadzorowane, powtarzalne procedury.

Czym jest sub-ledger kryptowalutowy i czym różni się od księgi głównej?

Sub-ledger kryptowalutowy to dedykowana księga, która rejestruje szczegółowo transakcje aktywów cyfrowych, w tym adresy portfeli, odniesienia do łańcucha bloków, podstawę kosztową i zmiany wartości godziwej, przed ich podsumowaniem w księdze głównej. Zapewnia szczegółowość niezbędną do audytu i uzgodnień bez zaśmiecania głównych zapisów księgowych.

Jakie metody podstawy kosztowej są dostępne w oprogramowaniu do księgowości aktywów cyfrowych?

Większość korporacyjnego oprogramowania do księgowości kryptowalut obsługuje FIFO (pierwsze weszło, pierwsze wyszło), LIFO (ostatnie weszło, pierwsze wyszło) oraz identyfikację szczegółową. Wybór metody zależy od właściwej jurysdykcji podatkowej i standardu rachunkowości. Po wybraniu metody powinna być stosowana konsekwentnie i udokumentowana w pisemnej polityce.

Jak organizacja powinna postępować z portfelami przechowywanymi u zewnętrznych depozytariuszy?

Organizacja powinna uzyskać raporty transakcyjne od depozytariusza i uzgodnić je z własnymi zapisami sub-ledgera na koniec każdego okresu. Powinna również poprosić i przejrzeć raport SOC 1 lub SOC 2 depozytariusza, jeśli jest dostępny, aby ocenić, czy kontrole depozytariusza są wystarczające, aby na nich polegać.

Jaka jest różnica między traktowaniem aktywów cyfrowych według MSSF a US GAAP?

Zgodnie z MSSF większość aktywów cyfrowych jest traktowana jako wartości niematerialne w cenie nabycia pomniejszonej o utratę wartości, a zyski są ujmowane dopiero przy zbyciu. Zgodnie z US GAAP, po ASU 2023-08, niektóre kwalifikujące się aktywa cyfrowe są wyceniane według wartości godziwej, a zmiany są ujmowane w dochodzie netto każdego okresu. Odpowiednie traktowanie zależy od ram sprawozdawczości jednostki.

Jak często zespół finansowy powinien uzgadniać swoje zasoby aktywów cyfrowych?

Najlepszą praktyką jest codzienne automatyczne uzgadnianie zapisów on-chain z sub-ledgerem, a formalne uzgodnienie sub-ledgera z księgą główną na koniec każdego miesiąca. Rejestr portfeli powinien być przeglądany kwartalnie, a metodologia podstawy kosztowej powinna być potwierdzana corocznie lub przy każdej zmianie standardów rachunkowości.

Jakie kwalifikacje powinien mieć księgowy kryptowalutowy?

Księgowy kryptowalutowy powinien posiadać uznane kwalifikacje księgowe, takie jak ACA, ACCA lub CPA, w połączeniu z wykazaną wiedzą na temat mechanizmów transakcji blockchain, odpowiednich standardów rachunkowości dla aktywów cyfrowych oraz obowiązków sprawozdawczości podatkowej właściwych dla jurysdykcji jednostki. Doświadczenie z oprogramowaniem do księgowości kryptowalut jest coraz częściej oczekiwane przez komitety audytu.

Czy najlepsze oprogramowanie do księgowości kryptowalut nadaje się zarówno dla małych firm, jak i dużych przedsiębiorstw?

Tak. Podczas gdy korporacyjne oprogramowanie do księgowości kryptowalut jest zaprojektowane do obsługi dużych wolumenów transakcji, struktur wielopodmiotowych i złożonych wymogów dotyczących podstawy kosztowej, mniejsze firmy i indywidualni praktycy również mogą skorzystać z automatycznego uzgadniania i generowania zapisów księgowych. Kluczem jest wybór platformy, która skaluje się wraz z wolumenem i złożonością działalności w zakresie aktywów cyfrowych.

W jaki sposób oprogramowanie do księgowości aktywów cyfrowych pomaga w gotowości do audytu?

Tworzy kompletny, możliwy do prześledzenia rejestr łączący każdą pozycję bilansową z danymi transakcyjnymi w łańcuchu bloków, z datami, odniesieniami do portfeli i dokumentacją metodologii. Audytorzy mogą niezależnie zweryfikować salda w łańcuchu bloków, a dziennik dostępu systemu pokazuje, że kontrole działały przez cały okres objęty przeglądem.

Źródło: CryptaCount