王玉鳳

[摘要]現(xiàn)階段商業(yè)銀行區(qū)塊鏈的應(yīng)用比較廣泛，通過區(qū)塊鏈技術(shù)，能夠?qū)崿F(xiàn)商業(yè)銀行內(nèi)部動態(tài)實時審計，降低審計成本，提高審計效率，提高內(nèi)審人員的審計項目管理水平。

[關(guān)鍵詞]商業(yè)銀行 ? 區(qū)塊鏈 ? 內(nèi)部審計

我國區(qū)塊鏈產(chǎn)業(yè)目前還處于早期階段，但呈現(xiàn)出快速發(fā)展勢頭，特別是在商業(yè)銀行等金融領(lǐng)域。鑒于區(qū)塊鏈技術(shù)的復(fù)雜性，商業(yè)銀行內(nèi)部各部門應(yīng)用區(qū)塊鏈技術(shù)時會遇到很多問題，存在一些潛在風(fēng)險，對區(qū)塊鏈應(yīng)用進行內(nèi)部審計具有必然性和必要性。

一、區(qū)塊鏈技術(shù)在我國銀行業(yè)的應(yīng)用

（一）供應(yīng)鏈金融

區(qū)塊鏈技術(shù)可提高供應(yīng)鏈上下游交易的透明度，實現(xiàn)多個參與主體間信用的高效傳遞，并降低整個供應(yīng)鏈的成本和風(fēng)險，推動傳統(tǒng)供應(yīng)鏈金融向智能化、數(shù)字化發(fā)展?！皡^(qū)塊鏈+供應(yīng)鏈金融”將核心企業(yè)、供應(yīng)商、銀行、物流倉儲、融資平臺以及海關(guān)、稅務(wù)、電信等供應(yīng)鏈網(wǎng)絡(luò)連接起來，共同打造一個互通互信的平臺，實現(xiàn)大數(shù)據(jù)信息的連通，建立動態(tài)信用評價體系，最終建立起一個可靠和穩(wěn)定的新型供應(yīng)鏈金融生態(tài)系統(tǒng)。在區(qū)塊鏈等金融科技的驅(qū)動下，很多銀行通過積極布局區(qū)塊鏈供應(yīng)鏈金融，大大縮短了放貸時間。

（二）跨境付款

區(qū)塊鏈作為可信任的分布式數(shù)據(jù)存儲系統(tǒng)，能夠簡化金融機構(gòu)跨境電匯的流程，降低通過SWIFT結(jié)算的高昂手續(xù)費，并大大縮短結(jié)算周期?！皡^(qū)塊鏈+跨境支付”相當(dāng)于在不同國家的金融機構(gòu)間創(chuàng)建了一個點對點交易網(wǎng)絡(luò)，銀行間的交易需求能夠直接匹配，實現(xiàn)實時結(jié)算，極大降低了SWIFT體系中的匯款成本和時間成本。2016年以來，國內(nèi)金融機構(gòu)開始積極應(yīng)用區(qū)塊鏈技術(shù)進行業(yè)務(wù)創(chuàng)新。如今，國內(nèi)和國際金融機構(gòu)都在積極應(yīng)用區(qū)塊鏈技術(shù)，實現(xiàn)跨境支付與區(qū)塊鏈技術(shù)的有效結(jié)合。

（三）貿(mào)易金融

銀行為貿(mào)易雙方提供整個貿(mào)易鏈的金融服務(wù)，形成貿(mào)易金融。隨著區(qū)塊鏈技術(shù)的發(fā)展，其去中心化、可追溯、不可篡改的特點，加上貿(mào)易金融領(lǐng)域票據(jù)量大、票據(jù)造假等問題急需解決，區(qū)塊鏈技術(shù)在貿(mào)易金融領(lǐng)域應(yīng)用空間較大。我國進出口貿(mào)易領(lǐng)域票據(jù)量大，區(qū)塊鏈技術(shù)不僅能使紙質(zhì)票據(jù)電子化，還可以在票據(jù)產(chǎn)品的供需匹配、數(shù)據(jù)存證、智能交易和分布式監(jiān)管等方面發(fā)揮作用。人民銀行牽頭成立“央行貿(mào)易金融區(qū)塊鏈平臺”，于2018年9月4日正式上線試運行。平臺為金融機構(gòu)提供獲取交易數(shù)據(jù)等貿(mào)易金融服務(wù)，作為區(qū)塊鏈技術(shù)在貿(mào)易金融領(lǐng)域的官方平臺，有效為中小企業(yè)融資增信服務(wù)，得到了銀行和企業(yè)的普遍認同。

二、區(qū)塊鏈技術(shù)對商業(yè)銀行內(nèi)部審計的影響

（一）實現(xiàn)動態(tài)實時審計

現(xiàn)行的聯(lián)網(wǎng)內(nèi)部審計還不能實現(xiàn)實時審計，對于異常記錄或數(shù)據(jù)還需審計人員手工判斷或處理。區(qū)塊鏈具有去中心化的特征，可通過各個節(jié)點對交易信息進行自動驗證，當(dāng)節(jié)點受到攻擊或遇到異常記錄時，也會自動處理。通過區(qū)塊鏈技術(shù)，內(nèi)部審計人員可實時動態(tài)地監(jiān)控商業(yè)銀行的交易信息，第三方審計機構(gòu)的檢查作用被逐漸削弱。

（二）降低審計成本

傳統(tǒng)審計中的數(shù)據(jù)都集中存儲在一臺中心服務(wù)器上，對硬件和軟件的要求比較高，而且容易受到攻擊，區(qū)塊鏈的分布式存儲系統(tǒng)，使得數(shù)據(jù)在每個節(jié)點都有備份，節(jié)省了一定的硬件、軟件維護費用，保障了數(shù)據(jù)的完整性。在區(qū)塊鏈中，每一個參與者都能獲得完整的數(shù)據(jù)備份，所有交易數(shù)據(jù)公開透明，內(nèi)部審計人員更容易獲取充分、適當(dāng)?shù)膶徲嬜C據(jù)，能省去很多審計程序，如復(fù)核、詢問、函證等，降低了審計成本。區(qū)塊鏈能夠記錄相關(guān)經(jīng)濟業(yè)務(wù)、交易信息，甚至記錄原始憑證等相關(guān)信息，能減少相關(guān)原始憑證等資料的收集，降低審計的時間成本和資料成本。

（三）提高審計效率

區(qū)塊鏈技術(shù)的共識機制決定了整個區(qū)塊鏈系統(tǒng)節(jié)點間的相互信任，提高了信息的及時性和準(zhǔn)確性，使獲取信息更加容易，節(jié)省了大量收集信息的時間，縮短了相關(guān)審計程序的執(zhí)行時間，提高了審計效率。通過區(qū)塊鏈實現(xiàn)網(wǎng)絡(luò)自由聯(lián)通、信息公開透明、數(shù)據(jù)共享等功能，各節(jié)點信息完全對稱，把項目跟蹤管理、法制審理、紀(jì)律監(jiān)督、征求意見等同步納入審計業(yè)務(wù)過程，方便了各相關(guān)業(yè)務(wù)的開展和與審計組的同步溝通，大大提高了效率。

（四）提升審計項目管理水平

區(qū)塊鏈采用時間戳功能，記錄整個審計項目的各項交易和操作，每筆交易、每次修改都按時間順序記錄在區(qū)塊鏈上，提升了審計項目的精準(zhǔn)管理水平。區(qū)塊鏈的不可篡改性減少了銀行虛假交易、賬目欺詐的可能性，一定程度上起到防范舞弊風(fēng)險的作用，提高了審計項目的風(fēng)險管理水平。

三、區(qū)塊鏈技術(shù)應(yīng)用內(nèi)部審計的重點

（一）對上鏈數(shù)據(jù)的真實性、準(zhǔn)確性和及時性進行審計

區(qū)塊鏈數(shù)據(jù)具有公開、透明、不可篡改的特性，在數(shù)據(jù)上鏈前，還需要對數(shù)據(jù)進行核查驗證，以保障上鏈前信息的安全。審計應(yīng)在數(shù)據(jù)上鏈前進行核查，關(guān)注上鏈數(shù)據(jù)的真實性、準(zhǔn)確性和及時性;關(guān)注數(shù)據(jù)和流程是否有錯誤，使用過程中是否存在錯弊，應(yīng)當(dāng)通過一定的審計程序，對系統(tǒng)中數(shù)據(jù)的可信度進行核實。

（二）對區(qū)塊鏈應(yīng)用的合規(guī)性進行審計

國家互聯(lián)網(wǎng)信息辦公室出臺的《區(qū)塊鏈信息服務(wù)管理規(guī)定》作為首份規(guī)范和促進區(qū)塊鏈技術(shù)及相關(guān)服務(wù)健康發(fā)展的法規(guī)，明確了行業(yè)部門的信息安全管理責(zé)任。在區(qū)塊鏈應(yīng)用合規(guī)性審計中，審計人員應(yīng)確定銀行是否遵循《規(guī)定》要求，是否按照現(xiàn)行法律法規(guī)、專業(yè)和行業(yè)標(biāo)準(zhǔn)以及合同責(zé)任的要求開展區(qū)塊鏈技術(shù)應(yīng)用;應(yīng)適時進行風(fēng)險評估，評估智能合約、區(qū)塊鏈設(shè)置等是否合規(guī)。

（三）對底層技術(shù)的安全性進行審計

目前，我國區(qū)塊鏈技術(shù)在商業(yè)銀行的應(yīng)用探索，呈現(xiàn)出底層技術(shù)研發(fā)力度有所加強但安全性仍面臨挑戰(zhàn)的問題，主要包括數(shù)據(jù)安全、共識安全、隱私保護、智能合約安全和內(nèi)容安全等方面。數(shù)據(jù)安全是區(qū)塊鏈技術(shù)應(yīng)用的關(guān)鍵目標(biāo)，區(qū)塊鏈上存儲了大量的交易信息、用戶資料、智能合約代碼等數(shù)據(jù)，這些數(shù)據(jù)至關(guān)重要，審計可從數(shù)據(jù)的真實性、完整性和可用性三方面著手;共識安全對區(qū)塊鏈具有重要的支撐作用，可通過審核區(qū)塊鏈分叉中數(shù)據(jù)的一致性判斷是否達成共識，通過檢驗節(jié)點提交的合法數(shù)據(jù)判斷區(qū)塊鏈能否抵抗攻擊，保障區(qū)塊鏈持續(xù)可靠運行;隱私保護是指對用戶敏感信息的保護，審計可通過關(guān)注用戶的身份信息和交易信息保護情況，判斷區(qū)塊鏈技術(shù)在應(yīng)用過程中是否注重隱私保護;智能合約安全包括編寫安全和運行安全兩部分，審計可檢驗智能合約代碼與合約文本的一致性及運行過程中的安全保護機制;內(nèi)容安全是指區(qū)塊鏈節(jié)點中存儲和傳播的內(nèi)容應(yīng)符合相關(guān)法律法規(guī)的要求，避免應(yīng)用過程中傳播非法內(nèi)容。審計可通過查驗區(qū)塊鏈在具體應(yīng)用時是否設(shè)置網(wǎng)絡(luò)監(jiān)測、信息過濾等監(jiān)管措施，促進區(qū)塊鏈網(wǎng)絡(luò)健康發(fā)展。

（作者單位：審計署審計科研所，郵政編碼：100086，電子郵箱：51dodo@163.com）

主要參考文獻

蔡然.區(qū)塊鏈金融的發(fā)展趨勢研究[J].金融發(fā)展研究， 2018（1）：37-41

宮曉林，楊望，曲雙石.區(qū)塊鏈的技術(shù)原理及其在金融領(lǐng)域的應(yīng)用[J].國際金融， 2017（2）：46-54

吳燕妮.金融科技前沿應(yīng)用的法律挑戰(zhàn)與監(jiān)管：區(qū)塊鏈和監(jiān)管科技的視角[J].大連理工大學(xué)學(xué)報（社會科學(xué)版）， 2018（3）：78-86