□ 廣東佛山 韓 丹
經(jīng)濟責(zé)任審計是商業(yè)銀行內(nèi)部審計工作的重要類型,對商業(yè)銀行強化領(lǐng)導(dǎo)干部管理、提升經(jīng)營管理能力等方面發(fā)揮著重要的作用。本文首先闡述了區(qū)塊鏈的定義和優(yōu)點,接著分析商業(yè)銀行經(jīng)濟責(zé)任審計的現(xiàn)狀及其難點,最后結(jié)合區(qū)塊鏈技術(shù)對商業(yè)銀行經(jīng)濟責(zé)任審計增值路徑展開探析,以實現(xiàn)經(jīng)濟責(zé)任審計的高質(zhì)量可持續(xù)發(fā)展。
黨的二十大報告強調(diào)“健全黨統(tǒng)一領(lǐng)導(dǎo)、全面覆蓋、權(quán)威高效的監(jiān)督體系,完善權(quán)力監(jiān)督制約機制,以黨內(nèi)監(jiān)督為主導(dǎo),促進(jìn)各類監(jiān)督貫通協(xié)調(diào),讓權(quán)力在陽光下運行”。要深刻領(lǐng)會健全黨和國家監(jiān)督體系的重大意義,強化對權(quán)力監(jiān)督的全覆蓋、有效性,確保權(quán)力不被濫用,這便要求審計人員須精準(zhǔn)把握經(jīng)濟責(zé)任審計內(nèi)涵,配套相應(yīng)的運行機制和保障體系,利用大數(shù)據(jù)技術(shù)有針對性地開展審計,促進(jìn)領(lǐng)導(dǎo)干部履職盡責(zé),以保證商業(yè)銀行有序發(fā)展、行穩(wěn)致遠(yuǎn)。
商業(yè)銀行經(jīng)濟責(zé)任審計是對經(jīng)營管理人員在任期內(nèi)履職情況進(jìn)行全面檢查、確認(rèn)和評價的審計制度,結(jié)合近年監(jiān)管部門對商業(yè)銀行經(jīng)營管理人員的處罰及其對機構(gòu)造成的惡劣影響,愈發(fā)體現(xiàn)商業(yè)銀行經(jīng)濟責(zé)任審計對強化領(lǐng)導(dǎo)干部管理、提升經(jīng)營管理能力等方面的重要作用。隨著大數(shù)據(jù)時代的發(fā)展,被審計對象涉及的數(shù)據(jù)數(shù)量巨多、類型多樣、更新速度極快,這使得經(jīng)濟責(zé)任審計面臨的挑戰(zhàn)與風(fēng)險日益劇增,審計人員如何在新形勢下探索經(jīng)濟責(zé)任審計的增值路徑,是商業(yè)銀行健康可持續(xù)發(fā)展中值得思考的重要問題。
2008年中本聰首次提出了區(qū)塊鏈的概念,實際上是基于信任創(chuàng)造價值的共享數(shù)據(jù)庫,作為具有記錄功能的區(qū)塊串聯(lián)成區(qū)塊鏈,形成塊鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)用以存儲和驗證數(shù)據(jù);2014年,“區(qū)塊鏈2.0”開始利用分布式賬本與使用者達(dá)成共識協(xié)議生成并更新數(shù)據(jù);現(xiàn)區(qū)塊鏈3.0已經(jīng)逐漸應(yīng)用于醫(yī)療、教育、物流等領(lǐng)域,不再依賴第三方,實現(xiàn)信息共享的同時,節(jié)約了人力和時間成本,并提升了工作效率。
區(qū)塊鏈?zhǔn)欠植际綌?shù)據(jù)存儲、點對點傳輸、非對稱加密、智能合約等計算機技術(shù)的新型應(yīng)用模式。它本質(zhì)上是共享數(shù)據(jù)庫,其數(shù)據(jù)具有“不可偽造”“全程留痕”“公開透明”等特征,用以實現(xiàn)經(jīng)濟責(zé)任審計的全覆蓋。
1.去中心化。由于使用分布式核算和存儲,不存在中心化的管理機構(gòu),所有節(jié)點也是獨立的,數(shù)據(jù)可以在多個節(jié)點進(jìn)行復(fù)制、分享和同步。去中心化是區(qū)塊鏈最本質(zhì)的特征。
2.開放性。除了交易各方的私有信息被加密外,區(qū)塊鏈的數(shù)據(jù)對所有人公開,任何人都可以通過公開的接口查詢區(qū)塊鏈數(shù)據(jù),整個系統(tǒng)信息保持高度透明的狀態(tài)。
3.自治性。區(qū)塊鏈采用規(guī)范的協(xié)議,使得系統(tǒng)中的所有節(jié)點能夠自由安全地交換數(shù)據(jù),體現(xiàn)對機器的充分信任,任何人為的干預(yù)都不起作用。
4.信息不可篡改。一旦信息經(jīng)過驗證并添加至區(qū)塊鏈,就會永久地存儲起來,除非系統(tǒng)中超過51%的節(jié)點能被控制,否則無法對數(shù)據(jù)庫進(jìn)行修改,進(jìn)而保證區(qū)塊鏈數(shù)據(jù)的穩(wěn)定性和可靠性。
5.匿名性。由于節(jié)點之間的交換遵循既定的規(guī)則,區(qū)塊鏈中的程序代碼會自行判斷活動是否有效,而無須公開交易對手的身份。
大數(shù)據(jù)技術(shù)在審計工作的應(yīng)用中逐漸體現(xiàn)巨大優(yōu)勢,為審計事業(yè)帶來前所未有的機遇與挑戰(zhàn),伴隨著信息技術(shù)的飛速發(fā)展,商業(yè)銀行經(jīng)濟責(zé)任審計卻沿用傳統(tǒng)的審計模式和方法,導(dǎo)致其無法真正起到約束和監(jiān)督領(lǐng)導(dǎo)干部的作用,也會不可避免地面臨無法適應(yīng)數(shù)據(jù)審計的要求等各種問題和障礙。
經(jīng)濟責(zé)任審計的形式主要包括任中、離任、任期內(nèi)輪審等,但現(xiàn)有的商業(yè)銀行經(jīng)濟責(zé)任審計受限于人員安排、資源調(diào)配等因素,基本上采取離任審計的形式,離任審計是對被審計人員升職或調(diào)任后才開展審計,這給審計工作帶來諸多不利影響:一是無法提早發(fā)現(xiàn)被審計人員在任期間發(fā)生的錯誤或舞弊行為,不能及時采取措施加以制止、減少損失。二是向已離職的被審計人員了解情況比較困難,容易出現(xiàn)“新官不理舊賬”的現(xiàn)象,導(dǎo)致被審計單位存在的問題無法在短時間內(nèi)得到解決。三是容易營造出一種審計只是為了完成被審計人員正常調(diào)動而服務(wù)的現(xiàn)象,損害審計的權(quán)威性。四是被審計人員的任職期間少則兩三年,多則三五年,審計時間跨度大,期間政策、人員、業(yè)務(wù)量等發(fā)生重大變動,加上審計時間和人員受限等多方面原因,無法保證審計的高質(zhì)量。
審計獨立性決定著審計人員開展工作是否順利、審計結(jié)果是否公正。經(jīng)濟責(zé)任審計的對象大多數(shù)是對銀行具有資產(chǎn)決策權(quán)的任職人員,不可避免地涉及到廣泛的關(guān)系網(wǎng),導(dǎo)致審計工作受到多層關(guān)系的交叉影響:一是在多重領(lǐng)導(dǎo)的“明示”或“暗示”下,對審計的重點和結(jié)論早已定論,審計工作只是完成形式上的流程;二是發(fā)現(xiàn)審計問題后,部分領(lǐng)導(dǎo)稍微施壓,審計人員屈服于其權(quán)威,無法深入開展工作,更不能客觀真實地揭露審計結(jié)論。
審計評價標(biāo)準(zhǔn)是指對評價內(nèi)容進(jìn)行客觀、公正地分析判斷的尺度,正確、科學(xué)的審計評價能夠有效地規(guī)避審計風(fēng)險。由于缺少統(tǒng)一的評價標(biāo)準(zhǔn)和辦法,評價指標(biāo)的比重設(shè)置缺乏依據(jù),評價標(biāo)桿不明確,無法界定被審計人員的直接責(zé)任與間接責(zé)任、主要責(zé)任與次要責(zé)任;沒有具體的操作標(biāo)準(zhǔn),不同的人對相同的問題會作出不同的評價,審計評價尺度把握不住,導(dǎo)致審計定性難,影響審計結(jié)果的公正性,進(jìn)而加大了審計風(fēng)險。
經(jīng)濟責(zé)任審計是一項時間跨度長、工作量大、任務(wù)重的綜合性審計工作,但由于審計人員的專業(yè)技術(shù)有限,難以在規(guī)定時間內(nèi)實現(xiàn)對審計項目的深審?fù)笇彙R皇悄壳暗默F(xiàn)狀呈現(xiàn)出審計時間緊、審計人員不足、審計任務(wù)不變的常態(tài),審計人員僅限于自己熟悉的業(yè)務(wù)領(lǐng)域,知識結(jié)構(gòu)較為單一,工作適應(yīng)能力不強,導(dǎo)致審計工作難以完成。二是隨著大數(shù)據(jù)時代的發(fā)展,審計工作范圍擴大,工作量也隨之增加,審計人員缺乏對復(fù)雜數(shù)據(jù)的挖掘和處理等專業(yè)技能,無法適應(yīng)新時代經(jīng)濟責(zé)任審計的要求,這就會導(dǎo)致出現(xiàn)審計任務(wù)量大、審計人員能力不足的矛盾,限制審計工作的進(jìn)一步發(fā)展。
區(qū)塊鏈由于其具有的“去中心化”“不可篡改”“全程留痕”“可以追溯”“公開透明”等特點,能夠助力經(jīng)濟責(zé)任審計實現(xiàn)全程動態(tài)跟蹤、擴大審計覆蓋面、提高審計效率、降低審計風(fēng)險。在新一代信息技術(shù)廣泛應(yīng)用背景下,探析如何在經(jīng)濟責(zé)任審計流程和內(nèi)容上運用區(qū)塊鏈技術(shù),對推動經(jīng)濟責(zé)任審計工作公開準(zhǔn)確和高效運行、加強經(jīng)濟責(zé)任審計的增值服務(wù)能力等具有重大意義。
1.審計準(zhǔn)備階段。傳統(tǒng)模式下,審計準(zhǔn)備階段是由審計人員根據(jù)以往審計結(jié)果、重點、目標(biāo)等方面制定經(jīng)濟責(zé)任審計實施方案,該方式主要依靠審計人員的經(jīng)驗和以前的審計成果,受到的干擾因素較多,影響審計工作的靈活性和獨立性?;趨^(qū)塊鏈技術(shù)下的共識機制,審計人員可以提前搭建高度透明的數(shù)據(jù)傳輸通道,搜集并分析被審計人員的資產(chǎn)負(fù)債、財務(wù)數(shù)據(jù)、教育背景等信息,通過私鑰權(quán)限直接下載所需信息,再借助外部監(jiān)管機構(gòu)對重點關(guān)注信息進(jìn)行驗證,全方位了解被審計人員存在的風(fēng)險點,找準(zhǔn)審計重點,實現(xiàn)精準(zhǔn)審計。
2.審計實施階段。傳統(tǒng)模式下,審計實施階段是審計人員利用翻閱大量資料、實地考察等方式尋求驗證經(jīng)濟責(zé)任審計的相關(guān)證據(jù),該方式在數(shù)據(jù)采集和驗證等方面耗費較多時間,還要依賴相關(guān)部門調(diào)取資料,影響審計工作的高效性和保密性。利用區(qū)塊鏈技術(shù)的默克爾數(shù)快速排查并定位到有疑點的哈希值所在位置,進(jìn)行審計證據(jù)的初步收集;接著利用區(qū)塊鏈平臺嵌套的風(fēng)險模型、分析模型、挖掘模型,對收集到數(shù)據(jù)進(jìn)行深度分析;隨后把整理好的審計疑點和問題記載在鏈條上,同步上傳至審計信息系統(tǒng),實時與被審計人員進(jìn)行溝通、反饋,該過程在簡化流程的同時大大提升了審計效率。
3.審計報告階段。傳統(tǒng)模式下,審計報告階段是審計人員根據(jù)取證單匯總審計結(jié)果,并在驗證所有證據(jù)后才能形成經(jīng)濟責(zé)任審計報告,再根據(jù)規(guī)定向特定人員披露報告。結(jié)合區(qū)塊鏈的智能合約機制,審計人員可以在發(fā)現(xiàn)審計疑點后立刻匯報并總結(jié)證據(jù),優(yōu)化核查程序,實時形成報告,并將審計報告及時上傳到區(qū)塊鏈應(yīng)用平臺;同時把審計實施階段產(chǎn)生的審計證據(jù)、審計線索、審計疑點等資料一并上傳到鏈條,以便相關(guān)報告使用者隨時查看;該過程保證審計證據(jù)等資料的真實性和透明性,降低錯報漏報風(fēng)險,防止數(shù)據(jù)被篡改,以保證報告的可靠性和權(quán)威性。
商業(yè)銀行的經(jīng)濟責(zé)任審計是一項綜合性審計,早已從合規(guī)審計向風(fēng)險導(dǎo)向?qū)徲?、管理審計、績效審計等?nèi)容拓展,既要對領(lǐng)導(dǎo)人員經(jīng)營管理能力、風(fēng)險防控能力、價值創(chuàng)造能力進(jìn)行評價,還要對經(jīng)營績效成果、發(fā)展情況、風(fēng)控管理等進(jìn)行審計。要有效利用區(qū)塊鏈技術(shù)對經(jīng)濟責(zé)任審計內(nèi)容進(jìn)行拓展,使經(jīng)濟責(zé)任審計發(fā)揮更大的價值。
1.向風(fēng)險導(dǎo)向?qū)徲嫲l(fā)展。風(fēng)險導(dǎo)向?qū)徲嬍侵竿ㄟ^發(fā)現(xiàn)、識別、評估被審計對象存在的風(fēng)險,基于此有針對性地采取審計措施,分析風(fēng)險的形成原因和化解方法,評價成果并給予建議,確保風(fēng)險在可控范圍之內(nèi)。在區(qū)塊鏈技術(shù)環(huán)境下,審計人員可以構(gòu)建更加高效安全的審計工作基礎(chǔ)。一是提前預(yù)警風(fēng)險。通過區(qū)塊鏈的智能合約可以提前設(shè)定并實時驗證鏈上的節(jié)點,讓所有業(yè)務(wù)活動能在發(fā)生之時便得到審計,實現(xiàn)真正意義上的風(fēng)險關(guān)口前移。二是實現(xiàn)業(yè)務(wù)信息的數(shù)字化。利用區(qū)塊鏈的時間戳機制,可以從業(yè)務(wù)起點開始追蹤監(jiān)督,事前預(yù)警和事中控制到位,實現(xiàn)全流程實時審計,隨時消滅風(fēng)險苗頭。三是促進(jìn)審計流程規(guī)范化。利用區(qū)塊鏈的記錄功能,減少審計人員的主觀判斷,依靠鏈條的審計證據(jù)專注數(shù)據(jù)分析過程,加強審計成果的獨立性,并最大程度減少審計風(fēng)險。
2.向管理審計發(fā)展。管理審計是指對被審計對象的經(jīng)濟管理行為進(jìn)行監(jiān)督、檢查、評價并深入分析,再提出相關(guān)審計意見,其目的在于提高被審計單位經(jīng)營管理水平。利用區(qū)塊鏈技術(shù)特性,審計人員可以獲得真實可靠的審計證據(jù),并提出更具說服力的審計意見,以促進(jìn)單位提高經(jīng)濟效益。一是保證數(shù)據(jù)的可信度。區(qū)塊鏈上的哈希值會記錄所有的修改軌跡,數(shù)據(jù)的篡改過程有跡可循,實現(xiàn)了數(shù)據(jù)真實性的雙重驗證。二是加強部門之間的信任度。在區(qū)塊鏈的共識機制下,審計人員可以接入其他部門的數(shù)據(jù)系統(tǒng),多個部門需要經(jīng)過對節(jié)點的共同驗證才能上傳數(shù)據(jù),多個部門協(xié)同合作,共同對數(shù)據(jù)的真實性負(fù)責(zé),同時也化解部門之間對數(shù)據(jù)傳輸?shù)牟恍湃挝C。三是優(yōu)化審計流程?;趨^(qū)塊鏈的智能合約技術(shù),提前預(yù)警風(fēng)險,實時全面審計,不用依賴傳統(tǒng)的抽樣技術(shù),可利用大數(shù)據(jù)技術(shù)在短時間內(nèi)對所有數(shù)據(jù)進(jìn)行處理、分析、審核,減少人工工作量,使審計流程更具針對性,大大提升審計效率。在以上三者的共同作用下,審計數(shù)據(jù)真實可靠,數(shù)據(jù)傳輸持續(xù)可行,審計證據(jù)勾稽關(guān)系清晰明了,能及早發(fā)現(xiàn)操作違規(guī)、管理舞弊等潛在風(fēng)險,幫助被審計單位的健康持續(xù)發(fā)展。
3.向績效審計發(fā)展??冃徲嬍侵笇Ρ粚徲媽ο蠼?jīng)濟活動的經(jīng)濟性、效益性和效果性進(jìn)行的審計行為,提出改進(jìn)管理、提高效益建議,以提升資源配置效率。審計人員利用區(qū)塊鏈的可回溯、透明性、加密性、智能化等特征與審計業(yè)務(wù)高度融合,促進(jìn)被審計單位提高經(jīng)濟活動的有效性。一是降低審計成本。審計人員利用智能合約和時間戳機制實現(xiàn)全面實時審計,實現(xiàn)審計取證貫徹全流程,快速定位審計疑點,總結(jié)匯總審計證據(jù),及時出具審計報告,這個過程無需與被審計單位逐項溝通,大大降低時間成本和人力成本。二是提高審計效率。審計人員結(jié)合默克爾樹機制準(zhǔn)確定位審計重點,集中審計資源開展審查,將傳統(tǒng)的繁瑣單一取證工作轉(zhuǎn)移給區(qū)塊鏈運用系統(tǒng)去完成,以較少的投入實現(xiàn)全覆蓋審計。三是有效規(guī)避道德風(fēng)險。審計人員利用默克爾樹技術(shù)記錄業(yè)務(wù)活動全過程,在此過程利用根據(jù)數(shù)據(jù)特征形成哈希值,保證數(shù)據(jù)的不可篡改性,對風(fēng)險事件的追溯也不再依靠瑣碎的審計線索和相關(guān)人員片面的言論,可以根據(jù)對應(yīng)的鏈塊記錄調(diào)取可靠和完整的資料,實時監(jiān)控風(fēng)險,防患于未然,在技術(shù)上實現(xiàn)防御壁壘,防范道德風(fēng)險。
經(jīng)濟責(zé)任審計作為內(nèi)部審計的重要類型,在強化領(lǐng)導(dǎo)干部監(jiān)督、防范重大風(fēng)險、促進(jìn)銀行高質(zhì)量發(fā)展等方面起到了積極的作用。信息化經(jīng)濟責(zé)任審計是大數(shù)據(jù)時代的趨勢所向,但目前的經(jīng)濟責(zé)任審計還停留在初步階段,存在審計形式單一、獨立性不足、評價體系缺乏科學(xué)性、審計人員專業(yè)技術(shù)受限等問題。當(dāng)區(qū)塊鏈技術(shù)與經(jīng)濟責(zé)任審計相互結(jié)合時,可以從審計流程和內(nèi)容兩方面改變經(jīng)濟責(zé)任審計模式,獲取更全面和準(zhǔn)確的數(shù)據(jù)信息,擴大審計覆蓋面、優(yōu)化工作流程、提高審計效率和質(zhì)量,讓區(qū)塊鏈技術(shù)在經(jīng)濟責(zé)任審計中發(fā)揮最大作用,推動經(jīng)濟責(zé)任審計工作實現(xiàn)增值,促進(jìn)商業(yè)銀行的健康持續(xù)發(fā)展。