商業(yè)銀行區(qū)塊鏈技術(shù)應(yīng)用內(nèi)部審計(jì)探析

王玉鳳

[摘要]現(xiàn)階段商業(yè)銀行區(qū)塊鏈的應(yīng)用比較廣泛，通過(guò)區(qū)塊鏈技術(shù)，能夠?qū)崿F(xiàn)商業(yè)銀行內(nèi)部動(dòng)態(tài)實(shí)時(shí)審計(jì)，降低審計(jì)成本，提高審計(jì)效率，提高內(nèi)審人員的審計(jì)項(xiàng)目管理水平。

[關(guān)鍵詞]商業(yè)銀行 ? 區(qū)塊鏈 ? 內(nèi)部審計(jì)

我國(guó)區(qū)塊鏈產(chǎn)業(yè)目前還處于早期階段，但呈現(xiàn)出快速發(fā)展勢(shì)頭，特別是在商業(yè)銀行等金融領(lǐng)域。鑒于區(qū)塊鏈技術(shù)的復(fù)雜性，商業(yè)銀行內(nèi)部各部門應(yīng)用區(qū)塊鏈技術(shù)時(shí)會(huì)遇到很多問(wèn)題，存在一些潛在風(fēng)險(xiǎn)，對(duì)區(qū)塊鏈應(yīng)用進(jìn)行內(nèi)部審計(jì)具有必然性和必要性。

一、區(qū)塊鏈技術(shù)在我國(guó)銀行業(yè)的應(yīng)用

（一）供應(yīng)鏈金融

區(qū)塊鏈技術(shù)可提高供應(yīng)鏈上下游交易的透明度，實(shí)現(xiàn)多個(gè)參與主體間信用的高效傳遞，并降低整個(gè)供應(yīng)鏈的成本和風(fēng)險(xiǎn)，推動(dòng)傳統(tǒng)供應(yīng)鏈金融向智能化、數(shù)字化發(fā)展?！皡^(qū)塊鏈+供應(yīng)鏈金融”將核心企業(yè)、供應(yīng)商、銀行、物流倉(cāng)儲(chǔ)、融資平臺(tái)以及海關(guān)、稅務(wù)、電信等供應(yīng)鏈網(wǎng)絡(luò)連接起來(lái)，共同打造一個(gè)互通互信的平臺(tái)，實(shí)現(xiàn)大數(shù)據(jù)信息的連通，建立動(dòng)態(tài)信用評(píng)價(jià)體系，最終建立起一個(gè)可靠和穩(wěn)定的新型供應(yīng)鏈金融生態(tài)系統(tǒng)。在區(qū)塊鏈等金融科技的驅(qū)動(dòng)下，很多銀行通過(guò)積極布局區(qū)塊鏈供應(yīng)鏈金融，大大縮短了放貸時(shí)間。

（二）跨境付款

區(qū)塊鏈作為可信任的分布式數(shù)據(jù)存儲(chǔ)系統(tǒng)，能夠簡(jiǎn)化金融機(jī)構(gòu)跨境電匯的流程，降低通過(guò)SWIFT結(jié)算的高昂手續(xù)費(fèi)，并大大縮短結(jié)算周期。“區(qū)塊鏈+跨境支付”相當(dāng)于在不同國(guó)家的金融機(jī)構(gòu)間創(chuàng)建了一個(gè)點(diǎn)對(duì)點(diǎn)交易網(wǎng)絡(luò)，銀行間的交易需求能夠直接匹配，實(shí)現(xiàn)實(shí)時(shí)結(jié)算，極大降低了SWIFT體系中的匯款成本和時(shí)間成本。2016年以來(lái)，國(guó)內(nèi)金融機(jī)構(gòu)開(kāi)始積極應(yīng)用區(qū)塊鏈技術(shù)進(jìn)行業(yè)務(wù)創(chuàng)新。如今，國(guó)內(nèi)和國(guó)際金融機(jī)構(gòu)都在積極應(yīng)用區(qū)塊鏈技術(shù)，實(shí)現(xiàn)跨境支付與區(qū)塊鏈技術(shù)的有效結(jié)合。

（三）貿(mào)易金融

銀行為貿(mào)易雙方提供整個(gè)貿(mào)易鏈的金融服務(wù)，形成貿(mào)易金融。隨著區(qū)塊鏈技術(shù)的發(fā)展，其去中心化、可追溯、不可篡改的特點(diǎn)，加上貿(mào)易金融領(lǐng)域票據(jù)量大、票據(jù)造假等問(wèn)題急需解決，區(qū)塊鏈技術(shù)在貿(mào)易金融領(lǐng)域應(yīng)用空間較大。我國(guó)進(jìn)出口貿(mào)易領(lǐng)域票據(jù)量大，區(qū)塊鏈技術(shù)不僅能使紙質(zhì)票據(jù)電子化，還可以在票據(jù)產(chǎn)品的供需匹配、數(shù)據(jù)存證、智能交易和分布式監(jiān)管等方面發(fā)揮作用。人民銀行牽頭成立“央行貿(mào)易金融區(qū)塊鏈平臺(tái)”，于2018年9月4日正式上線試運(yùn)行。平臺(tái)為金融機(jī)構(gòu)提供獲取交易數(shù)據(jù)等貿(mào)易金融服務(wù)，作為區(qū)塊鏈技術(shù)在貿(mào)易金融領(lǐng)域的官方平臺(tái)，有效為中小企業(yè)融資增信服務(wù)，得到了銀行和企業(yè)的普遍認(rèn)同。

二、區(qū)塊鏈技術(shù)對(duì)商業(yè)銀行內(nèi)部審計(jì)的影響

（一）實(shí)現(xiàn)動(dòng)態(tài)實(shí)時(shí)審計(jì)

現(xiàn)行的聯(lián)網(wǎng)內(nèi)部審計(jì)還不能實(shí)現(xiàn)實(shí)時(shí)審計(jì)，對(duì)于異常記錄或數(shù)據(jù)還需審計(jì)人員手工判斷或處理。區(qū)塊鏈具有去中心化的特征，可通過(guò)各個(gè)節(jié)點(diǎn)對(duì)交易信息進(jìn)行自動(dòng)驗(yàn)證，當(dāng)節(jié)點(diǎn)受到攻擊或遇到異常記錄時(shí)，也會(huì)自動(dòng)處理。通過(guò)區(qū)塊鏈技術(shù)，內(nèi)部審計(jì)人員可實(shí)時(shí)動(dòng)態(tài)地監(jiān)控商業(yè)銀行的交易信息，第三方審計(jì)機(jī)構(gòu)的檢查作用被逐漸削弱。

（二）降低審計(jì)成本

傳統(tǒng)審計(jì)中的數(shù)據(jù)都集中存儲(chǔ)在一臺(tái)中心服務(wù)器上，對(duì)硬件和軟件的要求比較高，而且容易受到攻擊，區(qū)塊鏈的分布式存儲(chǔ)系統(tǒng)，使得數(shù)據(jù)在每個(gè)節(jié)點(diǎn)都有備份，節(jié)省了一定的硬件、軟件維護(hù)費(fèi)用，保障了數(shù)據(jù)的完整性。在區(qū)塊鏈中，每一個(gè)參與者都能獲得完整的數(shù)據(jù)備份，所有交易數(shù)據(jù)公開(kāi)透明，內(nèi)部審計(jì)人員更容易獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)，能省去很多審計(jì)程序，如復(fù)核、詢問(wèn)、函證等，降低了審計(jì)成本。區(qū)塊鏈能夠記錄相關(guān)經(jīng)濟(jì)業(yè)務(wù)、交易信息，甚至記錄原始憑證等相關(guān)信息，能減少相關(guān)原始憑證等資料的收集，降低審計(jì)的時(shí)間成本和資料成本。

（三）提高審計(jì)效率

區(qū)塊鏈技術(shù)的共識(shí)機(jī)制決定了整個(gè)區(qū)塊鏈系統(tǒng)節(jié)點(diǎn)間的相互信任，提高了信息的及時(shí)性和準(zhǔn)確性，使獲取信息更加容易，節(jié)省了大量收集信息的時(shí)間，縮短了相關(guān)審計(jì)程序的執(zhí)行時(shí)間，提高了審計(jì)效率。通過(guò)區(qū)塊鏈實(shí)現(xiàn)網(wǎng)絡(luò)自由聯(lián)通、信息公開(kāi)透明、數(shù)據(jù)共享等功能，各節(jié)點(diǎn)信息完全對(duì)稱，把項(xiàng)目跟蹤管理、法制審理、紀(jì)律監(jiān)督、征求意見(jiàn)等同步納入審計(jì)業(yè)務(wù)過(guò)程，方便了各相關(guān)業(yè)務(wù)的開(kāi)展和與審計(jì)組的同步溝通，大大提高了效率。

（四）提升審計(jì)項(xiàng)目管理水平

區(qū)塊鏈采用時(shí)間戳功能，記錄整個(gè)審計(jì)項(xiàng)目的各項(xiàng)交易和操作，每筆交易、每次修改都按時(shí)間順序記錄在區(qū)塊鏈上，提升了審計(jì)項(xiàng)目的精準(zhǔn)管理水平。區(qū)塊鏈的不可篡改性減少了銀行虛假交易、賬目欺詐的可能性，一定程度上起到防范舞弊風(fēng)險(xiǎn)的作用，提高了審計(jì)項(xiàng)目的風(fēng)險(xiǎn)管理水平。

三、區(qū)塊鏈技術(shù)應(yīng)用內(nèi)部審計(jì)的重點(diǎn)

（一）對(duì)上鏈數(shù)據(jù)的真實(shí)性、準(zhǔn)確性和及時(shí)性進(jìn)行審計(jì)

區(qū)塊鏈數(shù)據(jù)具有公開(kāi)、透明、不可篡改的特性，在數(shù)據(jù)上鏈前，還需要對(duì)數(shù)據(jù)進(jìn)行核查驗(yàn)證，以保障上鏈前信息的安全。審計(jì)應(yīng)在數(shù)據(jù)上鏈前進(jìn)行核查，關(guān)注上鏈數(shù)據(jù)的真實(shí)性、準(zhǔn)確性和及時(shí)性;關(guān)注數(shù)據(jù)和流程是否有錯(cuò)誤，使用過(guò)程中是否存在錯(cuò)弊，應(yīng)當(dāng)通過(guò)一定的審計(jì)程序，對(duì)系統(tǒng)中數(shù)據(jù)的可信度進(jìn)行核實(shí)。

（二）對(duì)區(qū)塊鏈應(yīng)用的合規(guī)性進(jìn)行審計(jì)

國(guó)家互聯(lián)網(wǎng)信息辦公室出臺(tái)的《區(qū)塊鏈信息服務(wù)管理規(guī)定》作為首份規(guī)范和促進(jìn)區(qū)塊鏈技術(shù)及相關(guān)服務(wù)健康發(fā)展的法規(guī)，明確了行業(yè)部門的信息安全管理責(zé)任。在區(qū)塊鏈應(yīng)用合規(guī)性審計(jì)中，審計(jì)人員應(yīng)確定銀行是否遵循《規(guī)定》要求，是否按照現(xiàn)行法律法規(guī)、專業(yè)和行業(yè)標(biāo)準(zhǔn)以及合同責(zé)任的要求開(kāi)展區(qū)塊鏈技術(shù)應(yīng)用;應(yīng)適時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估，評(píng)估智能合約、區(qū)塊鏈設(shè)置等是否合規(guī)。

（三）對(duì)底層技術(shù)的安全性進(jìn)行審計(jì)

目前，我國(guó)區(qū)塊鏈技術(shù)在商業(yè)銀行的應(yīng)用探索，呈現(xiàn)出底層技術(shù)研發(fā)力度有所加強(qiáng)但安全性仍面臨挑戰(zhàn)的問(wèn)題，主要包括數(shù)據(jù)安全、共識(shí)安全、隱私保護(hù)、智能合約安全和內(nèi)容安全等方面。數(shù)據(jù)安全是區(qū)塊鏈技術(shù)應(yīng)用的關(guān)鍵目標(biāo)，區(qū)塊鏈上存儲(chǔ)了大量的交易信息、用戶資料、智能合約代碼等數(shù)據(jù)，這些數(shù)據(jù)至關(guān)重要，審計(jì)可從數(shù)據(jù)的真實(shí)性、完整性和可用性三方面著手;共識(shí)安全對(duì)區(qū)塊鏈具有重要的支撐作用，可通過(guò)審核區(qū)塊鏈分叉中數(shù)據(jù)的一致性判斷是否達(dá)成共識(shí)，通過(guò)檢驗(yàn)節(jié)點(diǎn)提交的合法數(shù)據(jù)判斷區(qū)塊鏈能否抵抗攻擊，保障區(qū)塊鏈持續(xù)可靠運(yùn)行;隱私保護(hù)是指對(duì)用戶敏感信息的保護(hù)，審計(jì)可通過(guò)關(guān)注用戶的身份信息和交易信息保護(hù)情況，判斷區(qū)塊鏈技術(shù)在應(yīng)用過(guò)程中是否注重隱私保護(hù);智能合約安全包括編寫(xiě)安全和運(yùn)行安全兩部分，審計(jì)可檢驗(yàn)智能合約代碼與合約文本的一致性及運(yùn)行過(guò)程中的安全保護(hù)機(jī)制;內(nèi)容安全是指區(qū)塊鏈節(jié)點(diǎn)中存儲(chǔ)和傳播的內(nèi)容應(yīng)符合相關(guān)法律法規(guī)的要求，避免應(yīng)用過(guò)程中傳播非法內(nèi)容。審計(jì)可通過(guò)查驗(yàn)區(qū)塊鏈在具體應(yīng)用時(shí)是否設(shè)置網(wǎng)絡(luò)監(jiān)測(cè)、信息過(guò)濾等監(jiān)管措施，促進(jìn)區(qū)塊鏈網(wǎng)絡(luò)健康發(fā)展。

（作者單位：審計(jì)署審計(jì)科研所，郵政編碼：100086，電子郵箱：51dodo@163.com）

主要參考文獻(xiàn)

蔡然.區(qū)塊鏈金融的發(fā)展趨勢(shì)研究[J].金融發(fā)展研究， 2018（1）：37-41

宮曉林，楊望，曲雙石.區(qū)塊鏈的技術(shù)原理及其在金融領(lǐng)域的應(yīng)用[J].國(guó)際金融， 2017（2）：46-54

吳燕妮.金融科技前沿應(yīng)用的法律挑戰(zhàn)與監(jiān)管：區(qū)塊鏈和監(jiān)管科技的視角[J].大連理工大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版）， 2018（3）：78-86