商業(yè)銀行區(qū)塊鏈技術(shù)應(yīng)用內(nèi)部審計(jì)探析

王玉鳳

[摘要]在區(qū)塊鏈技術(shù)的應(yīng)用探索和創(chuàng)新實(shí)踐中，金融領(lǐng)域是主要的領(lǐng)域。現(xiàn)階段商業(yè)銀行區(qū)塊鏈的應(yīng)用比較廣泛，很多銀行在積極布局區(qū)塊鏈技術(shù)，主要集中在供應(yīng)鏈金融、跨境付款、貿(mào)易金融等領(lǐng)域。通過區(qū)塊鏈技術(shù)，能夠?qū)崿F(xiàn)商業(yè)銀行內(nèi)部動(dòng)態(tài)實(shí)時(shí)審計(jì)，降低審計(jì)成本，提高審計(jì)效率，提高內(nèi)審人員的審計(jì)項(xiàng)目管理水平。

[關(guān)鍵詞]商業(yè)銀行? ? 區(qū)塊鏈? ? 內(nèi)部審計(jì)

習(xí)近平總書記在中央政治局第十八次集體學(xué)習(xí)時(shí)強(qiáng)調(diào)，“區(qū)塊鏈技術(shù)的集成應(yīng)用在新的技術(shù)革新和產(chǎn)業(yè)變革中起著重要作用。我們要把區(qū)塊鏈作為核心技術(shù)自主創(chuàng)新的重要突破口，明確主攻方向，加大投入力度，著力攻克一批關(guān)鍵核心技術(shù)，加快推動(dòng)區(qū)塊鏈技術(shù)和產(chǎn)業(yè)創(chuàng)新發(fā)展”。區(qū)塊鏈被稱為“信任機(jī)器”，創(chuàng)造了數(shù)字經(jīng)濟(jì)的一種新的范式，鏈接金融服務(wù)所涉及的各參與方，能夠提高效率，降低交易成本，增強(qiáng)風(fēng)險(xiǎn)控制能力，這也是區(qū)塊鏈技術(shù)備受關(guān)注的原因所在。我國區(qū)塊鏈產(chǎn)業(yè)目前還處于早期階段，但呈現(xiàn)出快速發(fā)展勢頭，特別是在商業(yè)銀行等金融領(lǐng)域。鑒于區(qū)塊鏈技術(shù)的復(fù)雜性，商業(yè)銀行內(nèi)部各部門應(yīng)用區(qū)塊鏈技術(shù)時(shí)會(huì)碰到很多問題，存在一些潛在的風(fēng)險(xiǎn)，對區(qū)塊鏈應(yīng)用的內(nèi)部審計(jì)就成為必然和必要。

一、區(qū)塊鏈技術(shù)在我國銀行業(yè)的應(yīng)用

在區(qū)塊鏈技術(shù)的創(chuàng)新和應(yīng)用探索中，金融領(lǐng)域是主要的領(lǐng)域，很多銀行都在積極構(gòu)建區(qū)塊鏈服務(wù)平臺(tái)，將區(qū)塊鏈引入當(dāng)前的銀行生態(tài)系統(tǒng)。近期國有大銀行、股份制銀行和部分城商行在區(qū)塊鏈技術(shù)應(yīng)用上均有項(xiàng)目落地，主要集中在供應(yīng)鏈金融、跨境付款、貿(mào)易金融等領(lǐng)域。

（一）供應(yīng)鏈金融

傳統(tǒng)供應(yīng)鏈金融以核心企業(yè)為中心，集合了物流、信息流和資金流等信息，但這種模式存在企業(yè)內(nèi)部信息孤島、信息不對稱和造假的風(fēng)險(xiǎn)，難以滿足供應(yīng)鏈企業(yè)多元化發(fā)展的需求。區(qū)塊鏈技術(shù)可以提高供應(yīng)鏈上下游交易的透明度，實(shí)現(xiàn)多個(gè)參與主體間信用的高效傳遞，并降低整個(gè)供應(yīng)鏈的成本和風(fēng)險(xiǎn)，它的發(fā)展推動(dòng)傳統(tǒng)供應(yīng)鏈金融向智能化、數(shù)字化發(fā)展。“區(qū)塊鏈+供應(yīng)鏈金融”將核心企業(yè)、供應(yīng)商、銀行、物流倉儲(chǔ)、融資平臺(tái)及海關(guān)、稅務(wù)、電信等供應(yīng)鏈網(wǎng)絡(luò)連接起來，共同打造一個(gè)互通互信的平臺(tái)，實(shí)現(xiàn)大數(shù)據(jù)信息的連通，建立動(dòng)態(tài)信用評價(jià)體系，最終建立起一個(gè)可靠和穩(wěn)定的新型供應(yīng)鏈金融生態(tài)系統(tǒng)。

在區(qū)塊鏈等金融科技的驅(qū)動(dòng)下，很多銀行都積極布局區(qū)塊鏈供應(yīng)鏈金融，如中國工商銀行、中國建設(shè)銀行和招商銀行等股份制銀行早在2016年就提出包括區(qū)塊鏈在內(nèi)的金融科技發(fā)展戰(zhàn)略，通過運(yùn)用區(qū)塊鏈技術(shù)發(fā)展全新的供應(yīng)鏈金融，不斷下沉服務(wù)重心，提高中小企業(yè)的融資效率，降低企業(yè)融資成本。以往由于中小企業(yè)貸款單筆額度小、貸款頻率高，銀行審核過程相對復(fù)雜，導(dǎo)致審批時(shí)間長、效率低，從貸前檢查到最終的銀行審批，最快也要3—7個(gè)工作日，如今通過“區(qū)塊鏈+供應(yīng)鏈金融”，大大縮短了放貸時(shí)間。

（二）跨境付款

目前，跨境匯款大都通過SWIFT系統(tǒng)進(jìn)行，這個(gè)系統(tǒng)由美國清算機(jī)構(gòu)CHIPS掌控，結(jié)算周期至少需要3—5天，時(shí)間長、費(fèi)用高、效率低。區(qū)塊鏈作為可信任的分布式數(shù)據(jù)存儲(chǔ)系統(tǒng)，能夠簡化金融機(jī)構(gòu)跨境電匯的流程，降低通過SWIFT結(jié)算的高昂手續(xù)費(fèi)，并大大縮短結(jié)算周期?！皡^(qū)塊鏈+跨境支付”相當(dāng)于在不同國家的金融機(jī)構(gòu)間創(chuàng)建了一個(gè)點(diǎn)對點(diǎn)交易網(wǎng)絡(luò)，銀行間的交易需求能夠直接匹配，實(shí)現(xiàn)實(shí)時(shí)結(jié)算，極大地降低了SWIFT體系中的匯款成本和時(shí)間成本。

據(jù)埃森哲（Accenture）數(shù)據(jù)統(tǒng)計(jì)，2019年國際銀行間處理的跨境支付交易量達(dá)100—150億筆，交易額近30萬億美元。區(qū)塊鏈技術(shù)能夠很好地解決跨境付款的痛點(diǎn)，在全世界范圍內(nèi)改變現(xiàn)有的跨境支付體系。隨著區(qū)塊鏈技術(shù)應(yīng)用日益廣泛和成熟，很多金融機(jī)構(gòu)、互聯(lián)網(wǎng)巨頭、金融科技公司都開始關(guān)注區(qū)塊鏈跨境支付領(lǐng)域。國內(nèi)金融機(jī)構(gòu)自2016年后，開始積極應(yīng)用區(qū)塊鏈技術(shù)進(jìn)行業(yè)務(wù)創(chuàng)新。招商銀行率先運(yùn)用區(qū)塊鏈技術(shù)進(jìn)行跨境人民幣匯款，隨后，中國銀行自主研發(fā)了區(qū)塊鏈跨境支付系統(tǒng)，支付寶也通過AlipayHK完成了全球首個(gè)基于電子錢包的區(qū)塊鏈跨境匯款業(yè)務(wù)。如今，國內(nèi)和國際金融機(jī)構(gòu)都在積極應(yīng)用區(qū)塊鏈技術(shù)，實(shí)現(xiàn)跨境支付與區(qū)塊鏈技術(shù)的有效結(jié)合。

（三）貿(mào)易金融

銀行為貿(mào)易雙方提供整個(gè)貿(mào)易鏈的金融服務(wù)，形成了貿(mào)易金融。隨著區(qū)塊鏈技術(shù)的發(fā)展，其去中心化、可追溯、不可篡改的特點(diǎn)，加上貿(mào)易金融領(lǐng)域票據(jù)量大、票據(jù)造假等問題急需解決，區(qū)塊鏈技術(shù)在貿(mào)易金融領(lǐng)域的應(yīng)用空間只會(huì)越來越大。我國進(jìn)出口貿(mào)易領(lǐng)域票據(jù)量大，區(qū)塊鏈技術(shù)不僅能使紙質(zhì)票據(jù)電子化，還在票據(jù)產(chǎn)品的供需匹配、數(shù)據(jù)存證、智能交易和分布式監(jiān)管等方面發(fā)揮作用。

人民銀行牽頭成立“央行貿(mào)易金融區(qū)塊鏈平臺(tái)”，于2018年9月4日正式上線試運(yùn)行。平臺(tái)為金融機(jī)構(gòu)提供獲取交易數(shù)據(jù)等貿(mào)易金融服務(wù)，連接了稅務(wù)、海關(guān)、外匯等部門信息，是一項(xiàng)重要的、權(quán)威的、專業(yè)的金融基礎(chǔ)設(shè)施。作為區(qū)塊鏈技術(shù)在貿(mào)易金融領(lǐng)域的官方平臺(tái)，有效為中小企業(yè)融資增信服務(wù)，得到了銀行和企業(yè)的普遍認(rèn)同。除了這一官方平臺(tái)，贛州銀行、浙商銀行、美的集團(tuán)財(cái)務(wù)有限公司也都上線了區(qū)塊鏈票據(jù)業(yè)務(wù)。

二、區(qū)塊鏈技術(shù)對商業(yè)銀行內(nèi)部審計(jì)的影響

（一）實(shí)現(xiàn)動(dòng)態(tài)實(shí)時(shí)審計(jì)

現(xiàn)行的聯(lián)網(wǎng)內(nèi)部審計(jì)還不能實(shí)現(xiàn)實(shí)時(shí)審計(jì)，對于異常的記錄或數(shù)據(jù)還需審計(jì)人員手工判斷或處理。區(qū)塊鏈具有去中心化的特征，可通過各個(gè)節(jié)點(diǎn)對交易信息自動(dòng)驗(yàn)證，當(dāng)節(jié)點(diǎn)受到攻擊或遇到異常記錄時(shí)，也會(huì)自動(dòng)處理。通過區(qū)塊鏈技術(shù)，內(nèi)部審計(jì)人員可以實(shí)時(shí)監(jiān)控商業(yè)銀行的交易信息，第三方審計(jì)機(jī)構(gòu)的檢查作用被逐漸削弱。

（二）降低審計(jì)成本

傳統(tǒng)審計(jì)中的數(shù)據(jù)都集中存儲(chǔ)在一臺(tái)中心服務(wù)器上，對硬件和軟件的要求比較高，且容易受到攻擊，區(qū)塊鏈的分布式存儲(chǔ)系統(tǒng)使得數(shù)據(jù)在每個(gè)節(jié)點(diǎn)都有備份，節(jié)省了一定的硬件、軟件維護(hù)費(fèi)用，保障了數(shù)據(jù)的完整性。在區(qū)塊鏈中，每一個(gè)參與者都能獲得完整的數(shù)據(jù)備份，所有交易數(shù)據(jù)都是公開透明的，內(nèi)部審計(jì)人員可以更容易地獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)，省去很多審計(jì)程序，如復(fù)核、詢問、函證等，降低了審計(jì)過程中的成本。區(qū)塊鏈能夠記錄相關(guān)經(jīng)濟(jì)業(yè)務(wù)、交易信息，甚至記錄原始憑證等相關(guān)信息，減少相關(guān)原始憑證等資料的收集，降低審計(jì)的時(shí)間成本和資料成本。

（三）提高審計(jì)效率

區(qū)塊鏈技術(shù)的共識(shí)機(jī)制決定了整個(gè)區(qū)塊鏈系統(tǒng)節(jié)點(diǎn)間的相互信任，提高了信息的及時(shí)性和準(zhǔn)確性，使得審計(jì)人員獲取信息更加容易，節(jié)省了大量收集信息的時(shí)間，縮短了相關(guān)審計(jì)程序的執(zhí)行時(shí)間，提高了審計(jì)效率。此外，通過區(qū)塊鏈實(shí)現(xiàn)網(wǎng)絡(luò)的自由聯(lián)通、信息公開透明、數(shù)據(jù)共享等先進(jìn)性功能，各節(jié)點(diǎn)信息完全對稱，把項(xiàng)目跟蹤管理、法制審理、紀(jì)律監(jiān)督、征求意見等同步納入審計(jì)業(yè)務(wù)過程，方便了各相關(guān)業(yè)務(wù)的開展和與審計(jì)組的溝通。

（四）提升內(nèi)審人員的審計(jì)項(xiàng)目管理水平

一方面，區(qū)塊鏈采用時(shí)間戳功能記錄整個(gè)審計(jì)項(xiàng)目的操作，每一次審計(jì)操作都按時(shí)間順序記錄在區(qū)塊鏈上，提升了審計(jì)項(xiàng)目的精準(zhǔn)化管理水平;另一方面，區(qū)塊鏈的不可篡改特征減少了銀行虛假交易、賬目欺詐的可能性，一定程度上起到防范舞弊風(fēng)險(xiǎn)的作用，使得審計(jì)監(jiān)督關(guān)口前移，實(shí)現(xiàn)事前預(yù)警、事中控制，全方位提高審計(jì)監(jiān)督水平。

三、區(qū)塊鏈技術(shù)的監(jiān)管現(xiàn)狀

區(qū)塊鏈技術(shù)作為一項(xiàng)新興技術(shù)，運(yùn)作機(jī)制復(fù)雜，技術(shù)難度大，加上區(qū)塊鏈去中心化的特點(diǎn)，沒有中央控制方和中介方，使得監(jiān)管面臨很大的挑戰(zhàn)。近些年，我國金融領(lǐng)域區(qū)塊鏈的監(jiān)管主要體現(xiàn)在以下三個(gè)方面。

1.嚴(yán)格監(jiān)管區(qū)塊鏈項(xiàng)目首次代幣發(fā)行（ICO）。首次代幣發(fā)行（ICO）作為一種全新的融資方式，具有周期短、融資快的特點(diǎn)，2017年上半年發(fā)展尤為迅速，呈現(xiàn)爆發(fā)式增長。ICO能夠避開跨境融資和股權(quán)融資的法律限制，不需要遵循傳統(tǒng)公司首次公開募股（IPO）的程序和要求，通常能使企業(yè)以很低的成本和較快的速度向全世界進(jìn)行融資。目前，世界各國對ICO采取不同的監(jiān)管態(tài)度，美國、俄羅斯對ICO監(jiān)管非常嚴(yán)格，將部分內(nèi)容納入證券相關(guān)監(jiān)管范疇，英國持中立態(tài)度，瑞士、新加坡、瑞典等國家監(jiān)管ICO的政策較為寬松。我國金融監(jiān)管部門意識(shí)到ICO發(fā)行交易平臺(tái)很容易成為不法分子洗錢的工具，還面臨企業(yè)破產(chǎn)、解散甚至跑路的風(fēng)險(xiǎn)。因此，自2017年下半年開始，以人民銀行為主導(dǎo)的金融監(jiān)管部門就陸續(xù)發(fā)文，嚴(yán)格禁止各類代幣發(fā)行融資活動(dòng)。

2.嚴(yán)厲打擊利用區(qū)塊鏈進(jìn)行概念炒作的行為。國內(nèi)外證券交易所普遍關(guān)注上市公司是否存在蹭區(qū)塊鏈熱點(diǎn)概念炒作股價(jià)、是否存在虛假或誤導(dǎo)性宣傳的行為。美國納斯達(dá)克證券交易所于2018年2月宣布上市公司長島區(qū)塊鏈退市，因?yàn)樵摴旧嫦訁^(qū)塊鏈概念股炒作。我國深交所于2018年對涉及區(qū)塊鏈概念的17家上市公司緊急停牌，并采取了停牌問詢、核查內(nèi)幕交易、提示風(fēng)險(xiǎn)措施。自2018年8月起，人民銀行、銀保監(jiān)會(huì)、證監(jiān)會(huì)、中央網(wǎng)信辦等單位，就陸續(xù)發(fā)布關(guān)于防范以“區(qū)塊鏈”“數(shù)字資產(chǎn)”“虛擬貨幣”等名義吸收公眾資金，進(jìn)行非法集資的風(fēng)險(xiǎn)提示，旨在提醒廣大公眾理性看待區(qū)塊鏈，樹立正確的貨幣觀念和投資理念，切實(shí)提高風(fēng)險(xiǎn)意識(shí)。

3.使用監(jiān)管沙盒方式監(jiān)管區(qū)塊鏈技術(shù)在金融領(lǐng)域的應(yīng)用。監(jiān)管沙盒是英國金融監(jiān)管局（FCA）于2015年3月首次提出的一種創(chuàng)新監(jiān)管模式。監(jiān)管沙盒作為一個(gè)受監(jiān)督的安全測試區(qū)，通過設(shè)立限制性條件和制定風(fēng)險(xiǎn)管理措施，允許企業(yè)在真實(shí)的市場環(huán)境中，測試其創(chuàng)新的金融產(chǎn)品、服務(wù)、商業(yè)模式和營銷方式，有助于減少創(chuàng)新理念進(jìn)入市場的時(shí)間與潛在成本，并降低監(jiān)管的不確定性。除英國外，澳大利亞、新加坡、美國等國家都逐漸發(fā)布了關(guān)于區(qū)塊鏈監(jiān)管沙盒的指引性計(jì)劃，對適用對象及區(qū)塊鏈公司的準(zhǔn)入條件等作出了規(guī)定。我國區(qū)塊鏈的迅速發(fā)展催生了中國版的監(jiān)管沙盒。2017年5月，我國在貴陽啟動(dòng)首個(gè)由地方政府支持的區(qū)塊鏈金融監(jiān)管沙盒項(xiàng)目，通過規(guī)范區(qū)塊鏈數(shù)字資產(chǎn)和基于區(qū)塊鏈的融資活動(dòng)，為實(shí)體經(jīng)濟(jì)服務(wù)。之后，北京、上海、廣州等10個(gè)省市也開啟了相應(yīng)的試點(diǎn)應(yīng)用，并設(shè)置了風(fēng)險(xiǎn)補(bǔ)償和退出機(jī)制。

四、區(qū)塊鏈技術(shù)應(yīng)用內(nèi)部審計(jì)的重點(diǎn)

（一）對上鏈數(shù)據(jù)的真實(shí)性、準(zhǔn)確性和及時(shí)性進(jìn)行審計(jì)

區(qū)塊鏈數(shù)據(jù)具有公開、透明、不可篡改的特性，在數(shù)據(jù)上鏈前，還需要對數(shù)據(jù)進(jìn)行核查驗(yàn)證，以保障上鏈前信息的安全。審計(jì)應(yīng)在數(shù)據(jù)上鏈前進(jìn)行核查，關(guān)注上鏈數(shù)據(jù)的真實(shí)性、準(zhǔn)確性和及時(shí)性。審計(jì)要關(guān)注數(shù)據(jù)和流程是否有錯(cuò)誤，使用過程中是否存在錯(cuò)弊，應(yīng)通過一定的審計(jì)程序，由審計(jì)人員對系統(tǒng)中數(shù)據(jù)的真實(shí)可信程度發(fā)表意見，以保障數(shù)據(jù)的真實(shí)性、準(zhǔn)確性和及時(shí)性。

（二）對區(qū)塊鏈應(yīng)用的合規(guī)性進(jìn)行審計(jì)

國家網(wǎng)信辦出臺(tái)的《區(qū)塊鏈信息服務(wù)管理規(guī)定》作為首份規(guī)范和促進(jìn)區(qū)塊鏈技術(shù)及相關(guān)服務(wù)健康發(fā)展的法規(guī)，明確了行業(yè)部門的信息安全管理責(zé)任。在區(qū)塊鏈應(yīng)用合規(guī)性審計(jì)中，審計(jì)人員應(yīng)確定銀行是否遵循了《區(qū)塊鏈信息服務(wù)管理規(guī)定》的要求，是否按照現(xiàn)行法律法規(guī)、專業(yè)和行業(yè)標(biāo)準(zhǔn)以及合同責(zé)任的要求開展區(qū)塊鏈技術(shù)應(yīng)用，并進(jìn)行風(fēng)險(xiǎn)評估，評估智能合約、區(qū)塊鏈設(shè)置等是否合規(guī)。

（三）對底層技術(shù)的安全性進(jìn)行審計(jì)

目前，我國區(qū)塊鏈技術(shù)在商業(yè)銀行的應(yīng)用探索呈現(xiàn)出底層技術(shù)研發(fā)力度有所加強(qiáng)但安全性仍面臨挑戰(zhàn)的問題，主要包括，數(shù)據(jù)安全、共識(shí)安全、隱私保護(hù)、智能合約安全和內(nèi)容安全等方面。數(shù)據(jù)安全是區(qū)塊鏈技術(shù)應(yīng)用的關(guān)鍵安全目標(biāo)，區(qū)塊鏈上存儲(chǔ)了大量的交易信息、用戶資料、智能合約代碼等數(shù)據(jù)，這些數(shù)據(jù)至關(guān)重要，審計(jì)可從數(shù)據(jù)的真實(shí)性、完整性和可用性三方面著手;共識(shí)安全對區(qū)塊鏈有重要的支撐作用，可通過審核區(qū)塊鏈分叉中數(shù)據(jù)的一致性判斷是否達(dá)成共識(shí)，通過檢驗(yàn)節(jié)點(diǎn)提交的合法數(shù)據(jù)判斷區(qū)塊鏈能否抵抗攻擊，保障區(qū)塊鏈持續(xù)可靠運(yùn)行;隱私保護(hù)是指用戶敏感信息的保護(hù)，審計(jì)可通過關(guān)注用戶的身份信息和交易信息保護(hù)情況，判斷區(qū)塊鏈技術(shù)在應(yīng)用的過程中是否注重隱私保護(hù);智能合約安全包括編寫安全和運(yùn)行安全兩部分，審計(jì)人員可檢驗(yàn)智能合約代碼與合約文本的一致性以及運(yùn)行過程中的安全保護(hù)機(jī)制;內(nèi)容安全是指在區(qū)塊鏈節(jié)點(diǎn)中存儲(chǔ)和傳播的內(nèi)容應(yīng)符合相關(guān)法律法規(guī)的要求，避免應(yīng)用過程中傳播非法內(nèi)容，審計(jì)可通過查驗(yàn)區(qū)塊鏈在具體應(yīng)用時(shí)是否設(shè)置網(wǎng)絡(luò)監(jiān)測、信息過濾等監(jiān)管措施，促進(jìn)區(qū)塊鏈網(wǎng)絡(luò)健康發(fā)展。

（作者單位：審計(jì)署審計(jì)科研所，郵政編碼：100086，電子郵箱：51dodo@163.com）

主要參考文獻(xiàn)

鄧建鵬.區(qū)塊鏈的規(guī)范監(jiān)管：困境和出路[J].財(cái)經(jīng)法學(xué)， 2019（3）

宮曉林，楊望，曲雙石.區(qū)塊鏈的技術(shù)原理及其在金融領(lǐng)域的應(yīng)用[J].國際金融， 2017（2）

吳燕妮.金融科技前沿應(yīng)用的法律挑戰(zhàn)與監(jiān)管：區(qū)塊鏈和監(jiān)管科技的視角[J].大連理工大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版）， 2018（3）

姚前，湯瑩瑋.關(guān)于央行法定數(shù)字貨幣的若干思考[J].金融研究， 2017（7）