區(qū)塊鏈技術(shù)在商業(yè)銀行內(nèi)部控制優(yōu)化中的應(yīng)用分析

張廣千 青島銀行股份有限公司

在信息化時(shí)代背景下，區(qū)塊鏈技術(shù)已經(jīng)成為銀行內(nèi)部控制工作中不可或缺的管理技術(shù)，現(xiàn)階段，為保證區(qū)塊鏈技術(shù)應(yīng)用價(jià)值充分發(fā)揮，在明確商業(yè)銀行內(nèi)控工作需要的同時(shí)，開展內(nèi)控優(yōu)化，是提升銀行內(nèi)控管理質(zhì)量與效率的重要舉措。故研究此項(xiàng)課題，具有十分重要的意義。

一、區(qū)塊鏈技術(shù)的應(yīng)用價(jià)值

從智研資訊整理的資料中可以了解到，2022 上半年，銀行業(yè)總資產(chǎn)為367.68 萬(wàn)億元，同比上升6.65%。在我國(guó)中、農(nóng)、工、建四大國(guó)有銀行中，工商銀行的資產(chǎn)總額最高，達(dá)到38.74 萬(wàn)億元。從上述數(shù)據(jù)中可以看出，商業(yè)銀行已經(jīng)成為社會(huì)經(jīng)濟(jì)發(fā)展的重要支柱型產(chǎn)業(yè)之一。同時(shí)，在社會(huì)經(jīng)濟(jì)飛速發(fā)展的背景下，商業(yè)銀行的業(yè)務(wù)量也在不斷增加，需要存儲(chǔ)、分析的數(shù)據(jù)信息總量也在呈指數(shù)增長(zhǎng)。在此背景下，若商業(yè)銀行仍然沿用傳統(tǒng)的內(nèi)控工作體系，那么受原始數(shù)據(jù)審計(jì)工作量較大、數(shù)據(jù)同步與業(yè)務(wù)發(fā)展之間存在時(shí)間差等因素的影響，銀行出現(xiàn)財(cái)產(chǎn)安全風(fēng)險(xiǎn)的概率將會(huì)大幅度上升。面對(duì)上述情況，為保證銀行的經(jīng)營(yíng)管理與水平與風(fēng)險(xiǎn)防范能力能夠滿足當(dāng)前社會(huì)經(jīng)濟(jì)的發(fā)展需要，銀行方面將區(qū)塊鏈技術(shù)引入到了內(nèi)控管理工作當(dāng)中，在降低金融交易成本的同時(shí)，避免了信息不對(duì)稱給銀行運(yùn)營(yíng)發(fā)展造成阻礙。具體來(lái)說(shuō)，在商業(yè)銀行內(nèi)控工作中，首先，區(qū)塊鏈技術(shù)的時(shí)間戳可以保障數(shù)據(jù)庫(kù)中銀行客戶數(shù)據(jù)的真實(shí)性。其次，區(qū)塊鏈技術(shù)與傳統(tǒng)會(huì)計(jì)信息系統(tǒng)融合后，得到的分布式賬簿，可以自主完成交易信息記錄、資金轉(zhuǎn)移審查等操作。減少信息不對(duì)稱問(wèn)題的出現(xiàn)概率。最后，區(qū)塊鏈技術(shù)可以利用分布式節(jié)點(diǎn)信息存儲(chǔ)代替?zhèn)鹘y(tǒng)的終端服務(wù)器，在解決原始審計(jì)數(shù)據(jù)處理、存儲(chǔ)容量較大問(wèn)題的同時(shí)，為聯(lián)網(wǎng)審計(jì)工作的開展提供了新的途徑。最后，區(qū)塊鏈技術(shù)去中心化手段的應(yīng)用，有效簡(jiǎn)化了支付清算流程，提升了銀行資產(chǎn)管理工作的效率[1]。

二、區(qū)塊鏈技術(shù)應(yīng)用存在的不足

為降低商業(yè)銀行運(yùn)營(yíng)過(guò)程中出現(xiàn)的安全風(fēng)險(xiǎn)，提升內(nèi)控工作的質(zhì)量與效率，區(qū)塊鏈技術(shù)被廣泛應(yīng)用到了商業(yè)銀行的內(nèi)控工作中，但是受某些因素的影響，當(dāng)區(qū)塊鏈技術(shù)的應(yīng)用仍存在業(yè)務(wù)過(guò)度創(chuàng)新、內(nèi)控環(huán)境被弱化、銀行風(fēng)險(xiǎn)評(píng)估意識(shí)相對(duì)淡薄、控制活動(dòng)效率偏低、部門之間信息不對(duì)稱、業(yè)財(cái)部門融合度不夠深等問(wèn)題。上述問(wèn)題的存在，不僅無(wú)法保證商業(yè)銀行內(nèi)控管理體系的應(yīng)用能夠滿足《企業(yè)內(nèi)部控制基本規(guī)范》的要求，還在一定程度上降低了商業(yè)銀行的內(nèi)控水平。具體來(lái)說(shuō)，盡管我國(guó)的經(jīng)濟(jì)模式已經(jīng)從計(jì)劃經(jīng)濟(jì)轉(zhuǎn)向了市場(chǎng)經(jīng)濟(jì)，但政府對(duì)銀行業(yè)的影響仍比較大，使銀行合規(guī)風(fēng)險(xiǎn)與收益出現(xiàn)了不對(duì)稱的情況。在此背景下，商業(yè)銀行為擴(kuò)張業(yè)務(wù)范圍，往往存在著重業(yè)務(wù)、輕內(nèi)控的情況，在一定程度上增加了銀行出現(xiàn)運(yùn)營(yíng)管理風(fēng)險(xiǎn)的可能性。為提升內(nèi)控管理質(zhì)量，部分商業(yè)銀行將區(qū)塊鏈分布式賬簿屬性融入了內(nèi)控管理中，盡管這種管理的應(yīng)用可以提高商業(yè)銀行內(nèi)外部監(jiān)管的效率，但受某些區(qū)塊鏈內(nèi)部場(chǎng)景控制體系的開發(fā)應(yīng)用速度仍落后于業(yè)務(wù)發(fā)展速度的影響，區(qū)塊鏈技術(shù)的應(yīng)用價(jià)值無(wú)法得到充分的發(fā)揮，阻礙了商業(yè)銀行內(nèi)控體系的順利完善，增大了銀行出現(xiàn)金融管控風(fēng)險(xiǎn)的概率[2]。

三、發(fā)揮區(qū)塊鏈技術(shù)作用的方法

在將區(qū)塊鏈技術(shù)與商業(yè)銀行內(nèi)部控制體系融合過(guò)程中，為切實(shí)提升商業(yè)銀行內(nèi)控工作的質(zhì)量與效率，銀行方面可以搭建分布式存儲(chǔ)架構(gòu)。在發(fā)生交易時(shí)，將每筆交易的信息都存儲(chǔ)到相關(guān)節(jié)點(diǎn)，并同步納入到一個(gè)區(qū)塊中，然后按照操作要求，使區(qū)塊與下一個(gè)數(shù)據(jù)存儲(chǔ)的區(qū)塊連接到一起，形成區(qū)塊鏈，在降低數(shù)據(jù)被篡改的可能性的同時(shí)，利用網(wǎng)絡(luò)縮短數(shù)據(jù)存儲(chǔ)、提取操作之間的時(shí)間差，從而達(dá)到提升商業(yè)銀行整體風(fēng)險(xiǎn)防控效果的目的。

(一)產(chǎn)品金融風(fēng)險(xiǎn)的管控

盡管在信息時(shí)代背景下，商業(yè)銀行已經(jīng)認(rèn)識(shí)到了應(yīng)用區(qū)塊鏈技術(shù)的必要性，并在實(shí)際的內(nèi)控工作中將區(qū)塊鏈技術(shù)與金融衍生產(chǎn)品評(píng)估融合到了一起。但受兩者融合時(shí)間較短、內(nèi)控機(jī)制過(guò)度創(chuàng)新等因素的影響，在商業(yè)銀行的實(shí)際運(yùn)營(yíng)管理過(guò)程中，可能會(huì)出現(xiàn)部分新型金融衍生品風(fēng)險(xiǎn)評(píng)估工作繞過(guò)常規(guī)內(nèi)部控制渠道的現(xiàn)象，這一情況的存在使得這類金融衍生品在投入運(yùn)營(yíng)后產(chǎn)生金融風(fēng)險(xiǎn)的可能性不斷提高。同時(shí)，在業(yè)務(wù)優(yōu)化創(chuàng)新的過(guò)程中，不同風(fēng)險(xiǎn)水平業(yè)務(wù)所采用的內(nèi)控模式也存在一定的差別，這一情況的出現(xiàn)同樣增大了商業(yè)銀行開展內(nèi)控管理工作的難度。面對(duì)上述問(wèn)題，在當(dāng)前的內(nèi)控優(yōu)化工作中，商業(yè)銀行需要在明確區(qū)塊鏈技術(shù)應(yīng)用價(jià)值以及內(nèi)控工作需要的基礎(chǔ)上，結(jié)合金融產(chǎn)品的具體類型，設(shè)計(jì)相對(duì)統(tǒng)一的多個(gè)內(nèi)控模塊，然后利用區(qū)塊鏈技術(shù)，構(gòu)建一個(gè)高效的分布式業(yè)務(wù)管理系統(tǒng)，在每個(gè)新型金融產(chǎn)品推出前，均將其具體信息錄入到區(qū)塊鏈的區(qū)塊當(dāng)中，利用區(qū)塊鏈系統(tǒng)將其傳輸?shù)缴虡I(yè)銀行的內(nèi)控管理體系當(dāng)中。在區(qū)塊與區(qū)塊鏈系統(tǒng)連接到一起后，內(nèi)控管理部門可以在極短的時(shí)間內(nèi)了解產(chǎn)品具體信息的基礎(chǔ)上，對(duì)產(chǎn)品的風(fēng)險(xiǎn)信息進(jìn)行了分析，然后通過(guò)風(fēng)險(xiǎn)分級(jí)控制技術(shù)，對(duì)風(fēng)險(xiǎn)影響因素進(jìn)行了管控，盡可能降低產(chǎn)品在上市后出現(xiàn)金融風(fēng)險(xiǎn)的概率，避免新產(chǎn)品的推出影響商業(yè)銀行的正常運(yùn)營(yíng)。從整體上看，在經(jīng)過(guò)內(nèi)控管理系統(tǒng)分析，并且分析結(jié)果合格的金融產(chǎn)品區(qū)塊信息節(jié)點(diǎn)將會(huì)分享給其他節(jié)點(diǎn)，在降低信息調(diào)用難度的同時(shí)，提升了線上信息查詢、利用等工作的透明度，實(shí)現(xiàn)了產(chǎn)品安全風(fēng)險(xiǎn)的有效管控[3]。

例如，近年來(lái)隨著網(wǎng)絡(luò)金融體系的不斷完善，以大數(shù)據(jù)、云計(jì)算、第三方支付等新興技術(shù)為基礎(chǔ)的金融產(chǎn)品受到了人們的廣泛歡迎，用戶使用、購(gòu)買金融產(chǎn)品的習(xí)慣發(fā)生了改變，銀行去中心化現(xiàn)象愈發(fā)明顯。為了更好地適應(yīng)這一情況，維持所占有的市場(chǎng)份額，某些商業(yè)銀行采用不斷推出新型業(yè)務(wù)的方式，提升現(xiàn)有客戶群體的黏性，吸引更多的新客戶。盡管互聯(lián)網(wǎng)金融體系越發(fā)繁榮的背景下商業(yè)銀行業(yè)務(wù)創(chuàng)新活動(dòng)取得了一定的成效但短時(shí)間內(nèi)商業(yè)銀行金融產(chǎn)品的過(guò)度創(chuàng)新，導(dǎo)致部分多層嵌套的金融衍生產(chǎn)品風(fēng)險(xiǎn)評(píng)估工作繞過(guò)了常規(guī)的內(nèi)控渠道，弱化了銀行內(nèi)控環(huán)境。在新興業(yè)務(wù)推廣過(guò)程中，該商業(yè)銀行為降低金融衍生產(chǎn)品的風(fēng)險(xiǎn)性，在實(shí)際的金融產(chǎn)品內(nèi)控管理工作中，先將區(qū)塊鏈的分布式賬簿模式應(yīng)用到了征信信息搜集工作中，了解客戶是否具備購(gòu)買某款金融產(chǎn)品的能力。同時(shí)，為在產(chǎn)品管理過(guò)程中，銀行借助區(qū)塊鏈技術(shù)的可編程特點(diǎn)，實(shí)現(xiàn)產(chǎn)品生態(tài)環(huán)境的自動(dòng)識(shí)別，提升合約管理的智能化、自動(dòng)化水平。在區(qū)塊鏈技術(shù)的應(yīng)用過(guò)程中，商業(yè)銀行借助不同網(wǎng)絡(luò)節(jié)點(diǎn)實(shí)時(shí)數(shù)據(jù)共享，在提升各項(xiàng)交易信息明細(xì)與客戶資料同步存儲(chǔ)共享工作效率的同時(shí)，降低了利用紙質(zhì)文檔存儲(chǔ)相關(guān)資料占據(jù)的物理空間。此外，在發(fā)生資料丟失、被篡改等問(wèn)題時(shí)，銀行借助區(qū)塊鏈技術(shù)在第一時(shí)間完成提取與客戶資料相關(guān)的信息，在最短的時(shí)間內(nèi)完成信息回溯工作，達(dá)到提升風(fēng)險(xiǎn)管控工作效率的目的。

(二)異常數(shù)據(jù)的預(yù)警機(jī)制

在過(guò)去很長(zhǎng)一段時(shí)間內(nèi)，商業(yè)銀行的風(fēng)險(xiǎn)防控機(jī)制以傳統(tǒng)中心式存儲(chǔ)架構(gòu)為基礎(chǔ)，依賴銀行預(yù)設(shè)的異常數(shù)值預(yù)警機(jī)制展開預(yù)警工作。在實(shí)際工作中，系統(tǒng)進(jìn)行比較的原數(shù)據(jù)由終端服務(wù)器提供，但受銀行業(yè)務(wù)相關(guān)的數(shù)據(jù)信息量相對(duì)較多的影響，預(yù)警系統(tǒng)在比較異常數(shù)據(jù)時(shí)的耗時(shí)較長(zhǎng)，這一情況的出現(xiàn)使得新如數(shù)系統(tǒng)的數(shù)據(jù)無(wú)法在第一時(shí)間完成比較預(yù)警工作，增大安全風(fēng)險(xiǎn)的出現(xiàn)概率。現(xiàn)階段，為切實(shí)解決上述問(wèn)題，縮短異常數(shù)據(jù)的提取時(shí)間，降低預(yù)警工作的難度，可以將區(qū)塊鏈技術(shù)融入到異常數(shù)據(jù)預(yù)警工作中，借助分布式存儲(chǔ)架構(gòu)搭建預(yù)警機(jī)制，在提取異常數(shù)據(jù)時(shí)，分布式賬簿的應(yīng)用并不需要數(shù)據(jù)在分析過(guò)程中經(jīng)過(guò)終端服務(wù)器提取這一環(huán)節(jié)，這一情況的出現(xiàn)不僅提升了預(yù)警工作的效率，還為審計(jì)人員后續(xù)工作的順利開展提供了便利。舉例來(lái)說(shuō)，為提升異常數(shù)據(jù)警報(bào)工作的有效性，某商業(yè)銀行在明確業(yè)務(wù)需要的基礎(chǔ)上，構(gòu)建了如圖1 所示的分布式信息存儲(chǔ)架構(gòu)，在將數(shù)據(jù)存儲(chǔ)至區(qū)塊后，分布式賬簿即可對(duì)異常數(shù)據(jù)進(jìn)行分析，并發(fā)出警報(bào)，此時(shí)，工作人員可以以警報(bào)信息為基礎(chǔ)，直接提取存在異常數(shù)據(jù)的區(qū)塊，了解相應(yīng)節(jié)點(diǎn)上交易數(shù)據(jù)的具體情況，并采用合適的方法對(duì)其進(jìn)行處理，從而達(dá)到提升異常數(shù)據(jù)處理工作實(shí)效性的目的。由于區(qū)塊節(jié)點(diǎn)上記錄的信息有著不可逆與防篡改的特性，因此將區(qū)塊鏈技術(shù)融入到異常數(shù)據(jù)預(yù)警工作中，可以有效提升內(nèi)部審計(jì)工作的質(zhì)量水平。同時(shí)，從商業(yè)銀行的角度看，將區(qū)塊鏈技術(shù)融入到風(fēng)險(xiǎn)控制工作中，可以使風(fēng)險(xiǎn)控制從事后控制逐漸轉(zhuǎn)向事前與事中控制提升，在提高銀行內(nèi)控機(jī)制整體質(zhì)量水平的同時(shí)，為銀行運(yùn)營(yíng)管理效益的增長(zhǎng)提供了有效的支持[4]。

圖 1 分布式存儲(chǔ)架構(gòu)

(三)去中心化的授權(quán)機(jī)制

商業(yè)銀行的傳統(tǒng)管理模式為“三級(jí)管理、一級(jí)經(jīng)營(yíng)”，這種管理模式的存在使得銀行管理層次過(guò)于復(fù)雜，資金業(yè)務(wù)審批鏈條過(guò)長(zhǎng)，在此過(guò)程中，若存在授權(quán)不恰當(dāng)、職責(zé)劃分不合理等情況，將會(huì)增大銀行資金非法挪用問(wèn)題的出現(xiàn)概率?，F(xiàn)階段，為解決上述問(wèn)題，在商業(yè)銀行內(nèi)控管理過(guò)程中，可以借助區(qū)塊鏈技術(shù)，搭建分布式賬簿，在資金、信息管理過(guò)程中，商業(yè)銀行的全網(wǎng)節(jié)點(diǎn)均具備一定的信息管理、獲取權(quán)限，這在一定程度上簡(jiǎn)化了相關(guān)操作的授權(quán)流程，提升了業(yè)務(wù)管理工作的內(nèi)控效率。同時(shí)在區(qū)塊鏈交易系統(tǒng)中，模塊可以在瞬時(shí)完成相應(yīng)節(jié)點(diǎn)信息的更新工作。這一情況的出現(xiàn)使得與交易相關(guān)的數(shù)據(jù)不需要依賴人工存儲(chǔ)讀取等技術(shù)完成數(shù)據(jù)的優(yōu)化更新，有效消除了前后端部門信息交互的時(shí)間差。此外，區(qū)塊鏈技術(shù)具有的去中心化特點(diǎn)，為授權(quán)審批問(wèn)題的解決提供了助力，銀行各部門、各崗位的工作人員均可以按照所具有的權(quán)限讀取相關(guān)模塊、節(jié)點(diǎn)中存儲(chǔ)的數(shù)據(jù)信息，了解數(shù)據(jù)信息的操作流程，這一情況的存在有效提升了信息處理工作的透明度，切實(shí)避免了商業(yè)銀行因分行權(quán)力過(guò)度集中，所導(dǎo)致的內(nèi)部控制工作流于形式情況的出現(xiàn)，提升了商業(yè)銀行運(yùn)營(yíng)管理質(zhì)量。

(四)交易信息的實(shí)時(shí)交互

為滿足我國(guó)經(jīng)濟(jì)發(fā)展的需要，當(dāng)前我國(guó)商業(yè)銀行的總數(shù)不斷增加。2022 年，我國(guó)共有包括北京銀行、河北銀行、上海銀行等在內(nèi)的134 家城市商業(yè)銀行，包括北京農(nóng)商行、天津農(nóng)村商業(yè)銀行、深圳農(nóng)村商業(yè)銀行等在內(nèi)的302 家農(nóng)村商業(yè)銀行。為提升市場(chǎng)競(jìng)爭(zhēng)力，各商業(yè)銀行均在明確發(fā)展需要的基礎(chǔ)上，開設(shè)了一系列的支行。同時(shí)，為保證銀行提供的服務(wù)能夠滿足不同地區(qū)民眾的需要，商業(yè)銀行總行均為各地支行提供了一定的自主性，為支行本地化的發(fā)展提供了有效的支持，盡管這一情況的出現(xiàn)提升了各地支行在本地市場(chǎng)競(jìng)爭(zhēng)中的能力，但這同樣使得總行與支行之間信息不對(duì)稱問(wèn)題愈發(fā)凸顯。為提升總行對(duì)支行的管控能力，總行方面往往會(huì)通過(guò)組織集團(tuán)內(nèi)部審計(jì)隊(duì)伍對(duì)支行業(yè)務(wù)情況進(jìn)行追蹤，并將獲取的數(shù)據(jù)上傳至總行終端服務(wù)器的方式，便于總行完成支行運(yùn)營(yíng)管理數(shù)據(jù)的查詢預(yù)處理。但需要注意的是，傳統(tǒng)的數(shù)據(jù)處理過(guò)程中，由于總行服務(wù)區(qū)需要承載的數(shù)據(jù)量相對(duì)較大，因此，支行業(yè)務(wù)數(shù)據(jù)處理工作的耗時(shí)往往比較長(zhǎng)，這在一定程度上，阻礙了商業(yè)銀行的系統(tǒng)性、整體性發(fā)展。為解決這一問(wèn)題，商業(yè)銀行可以將區(qū)塊鏈技術(shù)融入到銀行整體數(shù)據(jù)管理體系當(dāng)中，完成總行、支行數(shù)據(jù)信息的實(shí)時(shí)交互，縮短終端服務(wù)器數(shù)據(jù)采集、處理工作耗時(shí)，提高內(nèi)控?cái)?shù)據(jù)的時(shí)效性。同時(shí)，在商業(yè)銀行內(nèi)部數(shù)據(jù)管理工作中，受區(qū)塊鏈技術(shù)共識(shí)機(jī)制的影響，同一個(gè)數(shù)據(jù)往往需要總行、支行與數(shù)據(jù)相關(guān)的各個(gè)工作人員對(duì)數(shù)據(jù)的準(zhǔn)確性進(jìn)行確認(rèn)，正在一定程度上提升了數(shù)據(jù)信息內(nèi)部審計(jì)工作的完整性與可靠性。在審計(jì)過(guò)程中，若發(fā)現(xiàn)了被判定無(wú)效的業(yè)務(wù)，為解這一情況的出現(xiàn)原因，審計(jì)人員可以直接通過(guò)數(shù)據(jù)中心訪問(wèn)記錄有該信息的區(qū)塊，了解具體的交易信息以及信息的具體確認(rèn)人員，為異常信息追責(zé)工作效率的提升提供助力，達(dá)到提高信息交互效率，節(jié)約人工成本的目的[5]。

(五)財(cái)務(wù)共享與業(yè)財(cái)融合

由于商業(yè)銀行縱向?qū)蛹?jí)結(jié)構(gòu)的存在，使得商業(yè)銀行內(nèi)控管理人員與業(yè)務(wù)崗位之間并不能直接接觸，內(nèi)控人員的專業(yè)技能往往落后于業(yè)務(wù)創(chuàng)新的速度，這一情況的存在，使得內(nèi)控人員無(wú)法實(shí)現(xiàn)銀行新型金融產(chǎn)品的有效監(jiān)控。現(xiàn)階段，為切實(shí)解決這一問(wèn)題，在將區(qū)塊鏈技術(shù)融入到內(nèi)控管理體系當(dāng)中的過(guò)程中，銀行方面可以應(yīng)用區(qū)塊鏈技術(shù)完成內(nèi)控體系的簡(jiǎn)化工作，在減少內(nèi)控系統(tǒng)占據(jù)的服務(wù)器的同時(shí)，降低內(nèi)控工作的難度，減少內(nèi)控系統(tǒng)的運(yùn)維成本。同時(shí)，區(qū)塊鏈技術(shù)的應(yīng)用可以使商業(yè)銀行更合理地應(yīng)用所具備的資源構(gòu)建云財(cái)務(wù)共享中心，實(shí)現(xiàn)同質(zhì)化日常性交易事項(xiàng)的集中處理。此外，區(qū)塊鏈模塊的存在可以實(shí)現(xiàn)業(yè)務(wù)日常運(yùn)營(yíng)等信息的記錄與共享，相關(guān)工作人員在開展內(nèi)控管理工作時(shí)，可以按照時(shí)間順序?qū)I(yè)務(wù)活動(dòng)與資金管理信息分?jǐn)傊撩抗P交易中，提升相應(yīng)信息追溯的便利性。

四、結(jié)語(yǔ)

總而言之，由于區(qū)塊鏈技術(shù)本身具備去中心化、數(shù)據(jù)篡改難度大等特點(diǎn)，能夠滿足銀行數(shù)據(jù)資料安全管理的需要，因此，商業(yè)銀行將其融入內(nèi)部控制體系優(yōu)化工作中，降低了銀行交易信息出現(xiàn)偽造、隨意篡改等問(wèn)題的出現(xiàn)概率，推動(dòng)了銀行管理工作的變革。■