區(qū)塊鏈技術(shù)提升銀行內(nèi)部控制探討

王康 彭疆昊

[摘 要]近年來銀行分支機(jī)構(gòu)風(fēng)險(xiǎn)案件頻發(fā)，銀行內(nèi)部控制問題再一次被推上風(fēng)口浪尖，銀行如何在穩(wěn)定現(xiàn)有經(jīng)營(yíng)發(fā)展的情況下將內(nèi)部控制的有效性進(jìn)行提升無疑是當(dāng)前銀行業(yè)的首要任務(wù)。以公開透明、不可篡改和會(huì)計(jì)記錄可追溯性等特點(diǎn)著稱的區(qū)塊鏈技術(shù)為提升銀行內(nèi)部控制有效性水平提供了一個(gè)新的方向。敘述區(qū)塊鏈技術(shù)從兩個(gè)大方面對(duì)內(nèi)部控制的優(yōu)化，探討了區(qū)塊鏈技術(shù)在銀行內(nèi)部控制系統(tǒng)應(yīng)用的可能性，以期能為銀行業(yè)內(nèi)部控制體系建設(shè)提供借鑒和參考。

[關(guān)鍵詞]銀行;內(nèi)部控制;區(qū)塊鏈

[中圖分類號(hào)]F832.2 [文獻(xiàn)標(biāo)識(shí)碼]A

1 引言

自2004年銀監(jiān)局發(fā)布《商業(yè)銀行內(nèi)部控制評(píng)價(jià)試行辦法》以來，盡管各大銀行逐步開始建立內(nèi)部控制體系，到2014年銀監(jiān)局發(fā)布《商業(yè)銀行內(nèi)部控制指引》，基本上已建立起一套規(guī)范的內(nèi)部控制體系，但事實(shí)卻不盡如人意。近些年來隨著科技的進(jìn)步，學(xué)者們探討并論證了大數(shù)據(jù)、人工智能等技術(shù)在內(nèi)部控制方面的應(yīng)用，但銀行內(nèi)部控制的頑疾例如基礎(chǔ)數(shù)據(jù)的真實(shí)有效、人為干預(yù)、部門溝通等問題還是無法完全消除。隨著比特幣的火爆，區(qū)塊鏈作為一項(xiàng)早已存在于密碼學(xué)的技術(shù)進(jìn)入了學(xué)者們的視野。由于區(qū)塊鏈具有公開透明、不可篡改和會(huì)計(jì)記錄可追溯性等特點(diǎn)，為銀行建立一個(gè)有效的內(nèi)部控制體系帶來了一個(gè)新的研究方向。

2 相關(guān)文獻(xiàn)綜述

（許金葉，朱鴦鴦 2018）在會(huì)計(jì)監(jiān)督中應(yīng)用區(qū)塊鏈技術(shù)可以實(shí)現(xiàn)對(duì)會(huì)計(jì)信息源頭的實(shí)時(shí)追蹤、檢查。（樊 斌，李銀 2018）區(qū)塊鏈大幅提升了會(huì)計(jì)和審計(jì)信息系統(tǒng)的后臺(tái)工作效率，降低了開發(fā)和維護(hù)成本，改變了信用機(jī)制。（唐衍軍，楊宇 2017）基于區(qū)塊鏈技術(shù)構(gòu)建審計(jì)實(shí)時(shí)應(yīng)用系統(tǒng)，有助于保證數(shù)據(jù)的安全性與審計(jì)證據(jù)的可靠性，節(jié)省審計(jì)成本、提高審計(jì)效率。（陳元媛 2017）區(qū)塊鏈分布式賬簿的特點(diǎn)能夠改進(jìn)集團(tuán)化企業(yè)的聯(lián)網(wǎng)內(nèi)審工作。在聯(lián)網(wǎng)內(nèi)審數(shù)據(jù)記錄和存儲(chǔ)兩方面應(yīng)用區(qū)塊鏈技術(shù)，可以達(dá)到內(nèi)審實(shí)時(shí)監(jiān)控的結(jié)論。綜上所述，國(guó)內(nèi)學(xué)者已經(jīng)就區(qū)塊鏈技術(shù)在會(huì)計(jì)、審計(jì)等方面的應(yīng)用進(jìn)行了大量研究，取得了許多研究成果。但是就區(qū)塊鏈技術(shù)在內(nèi)部控制方面的研究還不夠充分，隨著國(guó)家和投資者對(duì)企業(yè)內(nèi)部控制方面的重視，需要學(xué)者加強(qiáng)區(qū)塊鏈技術(shù)提升內(nèi)部控制的研究。以急需提升內(nèi)部控制水平的銀行業(yè)為例，就區(qū)塊鏈技術(shù)對(duì)銀行內(nèi)部控制的提升進(jìn)行分析，探討區(qū)塊鏈技術(shù)在銀行內(nèi)部控制系統(tǒng)應(yīng)用的可能性。

3 銀行內(nèi)部控制現(xiàn)狀

從2015年農(nóng)業(yè)銀行39.15億元票據(jù)案件開始，接著有2016年郵儲(chǔ)銀行被非法套取理財(cái)資金30億元，同年發(fā)生以非標(biāo)準(zhǔn)黃金質(zhì)押騙取19家銀行業(yè)金融機(jī)構(gòu)190億元貸款案件，到2018年浦發(fā)銀行成都分行非法授信775億元。通過整理近三年銀監(jiān)局的處罰機(jī)構(gòu)情況和罰沒金額情況發(fā)現(xiàn)，近三年平均每年處罰近1300家各類金融機(jī)構(gòu)，其中銀行占比高達(dá)80%以上。2017年銀監(jiān)局罰沒金額比2016年的2.7億元增長(zhǎng)10倍還多，達(dá)到了29.32億元，僅2018年第一個(gè)月罰沒款項(xiàng)就高達(dá)8.98億元，超過2015年6.01億元和2016年2.7億元兩年全年的罰沒金額之和。不難看出，近幾年銀行案件涉及的金額一次又一次地被刷新，銀監(jiān)局處罰次數(shù)和處罰金額都呈爆炸性增長(zhǎng)，銀行業(yè)看似完整正規(guī)的內(nèi)部控制體系一次又一次的“失靈”，使得銀行內(nèi)部控制有效性令人懷疑，那么造成這種現(xiàn)狀的原因又是什么呢？

3.1 難以整合的部門與業(yè)務(wù)

內(nèi)部控制是全體員工參與的一項(xiàng)企業(yè)管理活動(dòng)，基本上涉及銀行的所有部門，涵蓋了幾乎所有業(yè)務(wù)。首先無論是超大型國(guó)有銀行，還是普通的大中型商業(yè)銀行，抑或是快速成長(zhǎng)的農(nóng)村信用合作社，每一個(gè)總行、支行或者分行都有二十到三十個(gè)左右的部門。內(nèi)部控制相關(guān)規(guī)則和要求分散在相關(guān)部門職責(zé)和規(guī)則制度中，并沒有形成一個(gè)完整體系，因而容易造成權(quán)責(zé)不明、管理漏洞等問題。其次雖然中、農(nóng)、工、建等銀行設(shè)立了專門的內(nèi)部控制管理部門，但是除了常規(guī)業(yè)務(wù)外，為了適應(yīng)近些年來快速發(fā)展的互聯(lián)網(wǎng)金融，銀行也紛紛涉及多種新型業(yè)務(wù)、創(chuàng)新金融衍生品和推出了許多新產(chǎn)品。即使對(duì)于專門內(nèi)部控制管理者來說，也會(huì)受其專業(yè)、能力和權(quán)限的限制，也只熟悉常規(guī)及小部分新業(yè)務(wù)的情況。內(nèi)部控制管理能力受到了嚴(yán)重抑制，出現(xiàn)嚴(yán)重的信息不對(duì)稱情況，無法做到全部門、全業(yè)務(wù)、全流程的嵌入式內(nèi)控管理。

3.2 難以管控的分行與支行

除了個(gè)別重要的客戶和業(yè)務(wù)外，基本上業(yè)務(wù)都是由各分行和支行以及各營(yíng)業(yè)網(wǎng)點(diǎn)來處理，這些基礎(chǔ)的經(jīng)營(yíng)管理者和機(jī)構(gòu)負(fù)責(zé)人擁有著不小的權(quán)力。浦發(fā)和廣發(fā)案件中都是因?yàn)槠浠鶎臃种C(jī)構(gòu)內(nèi)部控制失效而最終走上了“內(nèi)外勾結(jié)”的道路。以內(nèi)部欺詐為例，根據(jù)收集到的數(shù)據(jù)顯示支行行長(zhǎng)作案人數(shù)占到了總體作案人員的45%。目前我國(guó)商業(yè)銀行的內(nèi)部控制管理模式當(dāng)前分為業(yè)務(wù)指導(dǎo)型、垂直領(lǐng)導(dǎo)型和雙重領(lǐng)導(dǎo)型這三種層級(jí)模式，但是三種模式都存在著弊端，無法對(duì)每一級(jí)管理層進(jìn)行有效管理。（張璞 2017）從三種模式中選取部分樣本，根據(jù)公開報(bào)道的損失事件，發(fā)現(xiàn)無論是損失頻率和損失強(qiáng)度，支行均超過總行和分行之和?？梢钥闯觯壳胺中泻椭杏捎诖嬖跈?quán)力過大，內(nèi)部控制管控難以涉及等情況，導(dǎo)致案件頻發(fā)，反映出分行和支行的內(nèi)部控制失控情況越發(fā)嚴(yán)重。

4 區(qū)塊鏈技術(shù)提升銀行內(nèi)部控制

區(qū)塊鏈作為一項(xiàng)早已存在于密碼學(xué)的技術(shù)，于2008年首次被中本聰運(yùn)用在金融方面，并且隨著比特幣的名氣逐漸進(jìn)入學(xué)者們的視野。區(qū)塊鏈具有去信任、去中心化、智能合約、集體維護(hù)、分布式數(shù)據(jù)存儲(chǔ)、跨鏈互操作、點(diǎn)對(duì)點(diǎn)傳輸、拜占庭容錯(cuò)、數(shù)字證書、共識(shí)機(jī)制這十大特點(diǎn)，以效率、成本和安全性這三個(gè)大方面為主。而這些特點(diǎn)很好地解決了內(nèi)部控制的部分頑疾，為銀行建立一個(gè)有效的內(nèi)部控制體系帶來了一個(gè)新的研究方向。

4.1 區(qū)塊鏈技術(shù)下對(duì)內(nèi)控風(fēng)險(xiǎn)快速有效的識(shí)別

目前大多數(shù)的銀行內(nèi)部控制管理者認(rèn)為及時(shí)獲取信息是困難的，這就會(huì)導(dǎo)致無法及時(shí)地識(shí)別相關(guān)風(fēng)險(xiǎn)。同時(shí)內(nèi)部控制管理者認(rèn)為沒有相關(guān)機(jī)構(gòu)、技術(shù)和工具的支持將很難有效地識(shí)別風(fēng)險(xiǎn)。區(qū)塊鏈技術(shù)的點(diǎn)對(duì)點(diǎn)傳輸可以使每一臺(tái)計(jì)算機(jī)實(shí)時(shí)共享其對(duì)等網(wǎng)絡(luò)中其他計(jì)算機(jī)的相關(guān)信息資源，做到相關(guān)信息的實(shí)時(shí)獲取，風(fēng)險(xiǎn)的及時(shí)識(shí)別，同時(shí)區(qū)塊鏈的去信任、去中心化和智能合約也為其他智能識(shí)別風(fēng)險(xiǎn)的工具奠定了一定基礎(chǔ)。區(qū)塊鏈技術(shù)可以提高內(nèi)部控制管理者獲取信息的速度，及時(shí)識(shí)別內(nèi)控風(fēng)險(xiǎn)，同時(shí)為以后智能化快速有效地識(shí)別內(nèi)控風(fēng)險(xiǎn)奠定基礎(chǔ)。

4.2 區(qū)塊鏈技術(shù)下對(duì)內(nèi)控風(fēng)險(xiǎn)準(zhǔn)確專業(yè)的評(píng)估

首先，我國(guó)銀行業(yè)專業(yè)內(nèi)部控制人員的絕對(duì)量和相對(duì)量都遠(yuǎn)遠(yuǎn)不及國(guó)際水平，導(dǎo)致我國(guó)銀行內(nèi)部控制管控能力受到限制，難以做到專業(yè)精細(xì)的內(nèi)部控制評(píng)估。其次，我國(guó)銀行業(yè)內(nèi)部控制起步較晚，發(fā)展不充分，導(dǎo)致相關(guān)內(nèi)部控制歷史不足和基礎(chǔ)數(shù)據(jù)的缺少，無法做到準(zhǔn)確的評(píng)估。區(qū)塊鏈技術(shù)可以確認(rèn)存儲(chǔ)的每一份交易和相關(guān)信息的真實(shí)性，任何改動(dòng)記錄也會(huì)被存儲(chǔ)。首先，確保了數(shù)據(jù)的真實(shí)性，也為未來內(nèi)部控制奠定了基礎(chǔ)和存儲(chǔ)了歷史數(shù)據(jù)。其次，數(shù)據(jù)化的信息能夠有效地提升管控者的工作效率，將有限的資源發(fā)揮最大的效率。同時(shí)也可以幫助管控者進(jìn)行研究，提高相關(guān)人員自身的內(nèi)部控制管控水平，培養(yǎng)更多高水平的內(nèi)部控制管理者。

5 區(qū)塊鏈技術(shù)在銀行內(nèi)部控制系統(tǒng)應(yīng)用的可能

5.1 宏觀方面

法律、法規(guī)和規(guī)章方面，雖然國(guó)家禁止了首次幣發(fā)行（ICO），但是國(guó)家不僅沒有禁止區(qū)塊鏈的發(fā)展，反而鼓勵(lì)區(qū)塊鏈的發(fā)展。在《中國(guó)區(qū)塊鏈技術(shù)和應(yīng)用發(fā)展白皮書（2016）》中，工業(yè)和信息化部在序言中明確指出，希望各界共同努力，加速我們區(qū)塊鏈技術(shù)和產(chǎn)業(yè)發(fā)展。2017年，工信部信息化和軟件服務(wù)業(yè)司公布了《區(qū)塊鏈和分布式賬本技術(shù)參考構(gòu)架》標(biāo)準(zhǔn)。2018年1月，工信部發(fā)布了《區(qū)塊鏈數(shù)據(jù)格式規(guī)范》。從法律法規(guī)到行業(yè)技術(shù)標(biāo)準(zhǔn)，國(guó)家都為區(qū)塊鏈技術(shù)的未來發(fā)展鋪平了道路。

國(guó)家戰(zhàn)略方面，區(qū)塊鏈已經(jīng)與云計(jì)算、大數(shù)據(jù)和人工智能一起成為國(guó)家科技能力競(jìng)爭(zhēng)的范疇，美國(guó)、英國(guó)和俄羅斯作為我國(guó)主要的競(jìng)爭(zhēng)對(duì)手也都在大力發(fā)展區(qū)塊鏈技術(shù)。

經(jīng)濟(jì)環(huán)境方面，央行未來的發(fā)展方向是數(shù)字貨幣方向，其中區(qū)塊鏈技術(shù)也是可供選擇的一種。貨幣數(shù)字的發(fā)展化必定能夠推動(dòng)銀行系統(tǒng)的升級(jí)，不論對(duì)于會(huì)計(jì)監(jiān)督、內(nèi)部審計(jì)還是內(nèi)部控制，區(qū)塊鏈技術(shù)在各領(lǐng)域各行業(yè)的應(yīng)用都成為了必然趨勢(shì)。

技術(shù)方面，區(qū)塊鏈底層技術(shù)已從1.0版升級(jí)到了現(xiàn)在的2.0版，3.0版本也正處于研發(fā)階段。最初的比特幣區(qū)塊鏈技術(shù)每秒只能處理7筆交易，而如今像EOS區(qū)塊鏈智能合約平臺(tái)，每秒可以處理百萬個(gè)交易。因?yàn)閰^(qū)塊鏈投資日益火爆促進(jìn)投資金額迅速增長(zhǎng)，2017年下半年的月投資額僅是8、9億元左右，到了2018年投資額高達(dá)20億元到37億元左右。在投資的驅(qū)動(dòng)下，區(qū)塊鏈技術(shù)將會(huì)快速成長(zhǎng)，在各個(gè)領(lǐng)域生根發(fā)芽。中國(guó)知名的互聯(lián)網(wǎng)企業(yè)基本上都涉及了區(qū)塊鏈，騰訊、阿里、華為、京東和百度等大企業(yè)都建立了各自的區(qū)塊鏈平臺(tái)，其中騰訊的BaaS開發(fā)平臺(tái)已經(jīng)為多個(gè)應(yīng)用提供底層服務(wù)，華為的區(qū)塊鏈服務(wù)BCS也將于2018年3月30號(hào)正式進(jìn)行公測(cè)。中國(guó)人民銀行旗下的區(qū)塊鏈技術(shù)研究院于2018年3月發(fā)布了絡(luò)譜區(qū)塊鏈登記開放平臺(tái)，標(biāo)準(zhǔn)著“國(guó)家隊(duì)”正式布局區(qū)塊鏈。招商銀行在2017年內(nèi)部控制自我評(píng)價(jià)報(bào)告中指出，將會(huì)充分發(fā)揮Fintech技術(shù)的優(yōu)勢(shì)，進(jìn)一步提升公司內(nèi)部控制管理水平。

5.2 微觀方面

每年銀行因內(nèi)部和外部欺詐受到的損失和接受的處罰超過百億元，區(qū)塊鏈技術(shù)對(duì)內(nèi)部控制水平的提升而減少的損失，足以抵消其對(duì)區(qū)塊鏈技術(shù)的投資。而且照現(xiàn)有趨勢(shì)發(fā)展，銀行本身就需要為區(qū)塊鏈技術(shù)進(jìn)行投資探索，為將來做準(zhǔn)備。

6 總結(jié)

銀行一直以來都注重內(nèi)部控制的建設(shè)，在組織構(gòu)架方面，按照內(nèi)部控制的要求設(shè)立了相關(guān)的部門和崗位;在制度機(jī)制方面，制定了與內(nèi)部控制配套的制度流程;而且每年投入巨額資金在IT、大數(shù)據(jù)、云計(jì)算等先進(jìn)科技方面以提高內(nèi)部控制水平。但是銀行風(fēng)險(xiǎn)案件的頻發(fā)折射出銀行業(yè)內(nèi)部控制依然漏洞百出，尤其是基礎(chǔ)經(jīng)營(yíng)單位和機(jī)構(gòu)的內(nèi)控系統(tǒng)的有效性著實(shí)令人堪憂。除了用常規(guī)的方法，區(qū)塊鏈技術(shù)的出現(xiàn)，為銀行提升內(nèi)控水平提供了一個(gè)新的研究方向。從理論上敘述了區(qū)塊鏈技術(shù)從兩個(gè)大方面對(duì)內(nèi)部控制的優(yōu)化，盡管區(qū)塊鏈的現(xiàn)有技術(shù)還不能滿足在銀行內(nèi)部控制方面的應(yīng)用，但是通過探討區(qū)塊鏈技術(shù)在銀行內(nèi)部控制系統(tǒng)應(yīng)用的可能性，發(fā)現(xiàn)區(qū)塊鏈技術(shù)的迅速發(fā)展很快就能夠?qū)⒗碚撗芯可仙翆?shí)踐層面，以期能為銀行業(yè)內(nèi)部控制體系建設(shè)提供借鑒和參考。

[參考文獻(xiàn)]

[1] 許金葉，朱鴦鴦.區(qū)塊鏈信息技術(shù)對(duì)會(huì)計(jì)監(jiān)督的影響研究[J].會(huì)計(jì)之友，2018（01）.

[2] 樊斌，李銀.區(qū)塊鏈與會(huì)計(jì)、審計(jì)[J].財(cái)會(huì)月刊，2018（02）.

[3] 唐衍軍，楊宇.區(qū)塊鏈技術(shù)助力審計(jì)監(jiān)督全覆蓋[J].國(guó)網(wǎng)技術(shù)學(xué)院學(xué)報(bào)，2017（06）.

[4] 陳元媛.區(qū)塊鏈改進(jìn)集團(tuán)化企業(yè)聯(lián)網(wǎng)內(nèi)部審計(jì)研究[J].工業(yè)經(jīng)濟(jì)論壇，2017（04）.

[5] 張璞.商業(yè)銀行內(nèi)部控制的難點(diǎn)及對(duì)策[J].西南金融，2017（12）.